友達がスカートの長さで生徒指導に引っ掛かったらしく反省文を書かされてたのですが、反抗心に燃えるパンキッシュなマイフレンドは文末に縦読みを入れて提出なさってた
友達がスカートの長さで生徒指導に引っ掛かったらしく反省文を書かされてたのですが、反抗心に燃えるパンキッシュなマイフレンドは文末に縦読みを入れて提出なさってた
「HTMLのscriptタグ内にデータを埋め込む際のエスケープ処理モジュール書いた」に引き続いて、XSSを避けつつ複数の値をJSONで渡す方法。 答えはmalaさんが書いてます テンプレートエンジンでJSONを生成する(多くの場合間違えるので、推奨しない) scriptタグの中でJSONを使わない 可能であればJSONライブラリのオプションで<>/いずれかをエスケープする。 生成されたJSON文字列の<>/いずれかを正規表現などを使って置換する。 JSONのvalueに当たる部分には「HTMLエスケープ済みの文字列を入れる」という規約を設けて事前にエスケープする。 の3番目以降。 ということで実装してみる。目標としてはXslateのfilterとして実装 [% hashref | json %] の様な形をとり、JSONのvalueにあたる部分はすべてHTML Escapeし、HTML中に
1年くらい前に職失くして、派遣だけれども2ヶ月くらい前から働き始めた。 直属の上司の「前にも教えたじゃん」という口癖が怖くて仕方がない。 初日に仕事の説明があった。1時間くらいぶっ続けで上司は話し続けた。 ICレコーダーでも持っていった方が良かったのだろうか、という速度で上司は説明し続けた。 分からないところがあったから聞きに行ったら、この言葉が降りかかってきた。 本当に自分でも教えた覚えのない事項については教えてくれるけれども、一度でも説明した事柄ならばまずこの言葉から話は始まる。 似たような、しかし確実に教わった覚えのない事案について質問しても、「教えたはずだけど?」と返ってくる。 私の中には既に、この人に対する恐怖意識が植え付けられてしまったようで、 何をするにもこの人の機嫌を損ねないように、出来れば質問しないで済むように行動するようになった。 そうしたら今度は余計なことまで仕出かし
[読了時間:3分] テレビとインターネットを融合するGoogle TV。世界で始めて対応した製品として10月15日に発売された米ソニーの「Sony Internet TV(Blu-ray Disc Player版)」を入手した。一連の機能をチェックして数回に分けてレポートしたいと思う。 手元に届いた「Sony Internet TV」の箱はかなり大きい(冒頭の写真)。中には本体の他、キーボード付リモコンやHDMIケーブル、ACアダプタの他、外部機器の赤外線リモコンをコントロールするキットなどが同梱されている。 以下ピンボケで恐縮だが、iPhone3GSとサイズを比較したところ。PlayStation3よりも一回り大きい。デカイなあという印象だが、天井はフラットになっていて、むしろこの上に他の機器が置きやすいので便利、と感じるサイズ。 前面パネル それでは本体の全面左側、右側の順で拡大画像を
徐々に数も増えてきてる印象の Facebookファンページですが、 便利なアプリも多数存在するの で使わないと勿体無いですよ、 という訳でファンページに良さそう なアプリをいくつかご紹介します。 FBMLが難しくて使えない・・!という方はアプリに頼るのもひとつの手です。多数存在するアプリから実用性のありそうなファンページ向けアプリを数点ご紹介します。 はじめに・追加方法 はじめに、ファンページへの追加方法についてですが、簡単なんですが、若干分かりにくいので場所だけご説明します。 アプリのページに行って左サイドバーのプロフィール画像下部に「ファンページに追加」と出ますのでクリックしてアプリを追加します。あとはアプリ認証して設定すればタブに追加されます。 Static FBML ファンページ作成ではマストのアプリですね。オリジナルコンテンツを追加できるアプリです。使い方はこちらをご参照ください
我が国は、日本の領土である尖閣諸島で起きた国内の事件として淡々と調査するとの姿勢を採っていましたが、この問題は単に国内の刑事事件という枠では解決できるものではなく、中国との間にある領土主権の解決が主題であることは明らかです。 それにもかかわらず、中国の威圧に屈し日本の国益を全く無視した政治的措置が採られたことに腹立たしい思いがしています。 尖閣諸島の問題は単に漁業権や資源開発の問題にとどまらず、我が国の防衛、安全保障に直接関わる問題であることをしっかりと国民に伝えていくことが大事な気がします。 中国はこの十数年間、海軍・空軍・ミサイル部隊を中心に著しい軍事力強化を図ってきたことは周知の通りであり説明は要しないと思います。 米国の国防総省が毎年議会に報告している「中国の軍事力」では、次のように注意を喚起しています。 沿岸防護型から外洋型へ、舵を大きく切った中国 「近年の中国の軍事力は、豊かな
バーガーキングは11月17日、直径22センチの特大メニュー「NY PIZZA BURGER(ニューヨーク ピザ バーガー)」を12月8日から期間限定で発売すると発表した。価格は1,680円(税込み)。販売期間は2011年1月11日まで。 「NY PIZZA BURGER」は今年の夏、米バーガーキングが高級感を売りにグローバル展開している新コンセプト店「Whopper Bar」のニューヨーク店がオープンした際に、同店のみで食べられる目玉商品として登場したメニュー。巨大なバーガーをビザのように6等分にカットしたビジュアルは強烈なインパクトを放ち、地元メディアを中心に瞬く間に話題を呼ぶことになった。 今回、日本で販売されるのは日本向けにアレンジしたもの。バーガーキング史上最大の直径22センチの特製ゴマつきバンズと、2.2オンス(約62グラム)のビーフパティを6枚、そしてアメリカンチーズ、モッツァ
サンディエゴからの飛行機が濃霧で飛ばなくなり、代替バスでロサンジェルスに来た。 イギリスでも経験があるが、こういう時アングロサクソンは冷静である。最初からトラブルが起こることを前提にシステムを組み上げている。ロンドンからケンブリッジの列車は途中でよく停まったが、すぐにバスが来た。乗客たちも、慣れているのか、黙々と従っていた。 移動しながら、携帯でツイートした。以下は、その顛末。 _____ツイート始まり しゅりんくっ! ぷれいりーどっぐくん、サンディエゴでおはおう! 荷物まとめてホテル出るなり。 ひええ! 霧で飛行機とばず。ロスまでバスで移動だって!!! 大丈夫か? 間に合うのかな? すでにバスは走り出した! サンディエゴからロスは、二時間半だって! 成田便に間に合うんかい? それで、バスの運転手がカーナビでロサンゼルス空港を検索してる! バスの運転手が三分間! と言って、車を止めた。ガソ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く