携帯電話事業者に学ぶ「XSS対策」 - ockeghem's blog
NTTドコモとソフトバンクモバイルは、フィーチャーフォン（いわゆるガラケー）にてJavaScriptの対応を始めています。JavaScriptに対応すると、クロスサイト・スクリプティング(XSS)脆弱性の懸念が高まりますが、両社は独自の手法によりXSS対策をしている（しようとしている）挙動が観測されましたので報告します。この内容は、オレ標準JavaScript勉強会でネタとして使ったものです。 NTTドコモに学ぶ「XSS対策」まず、サンプルとして以下のようなXSS脆弱なスクリプトを用意します。 <?php session_start(); ?> <body> こんにちは<?php echo $_GET['p']; ?>さん </body>これを以下のURLで起動すると、IE7では下図のような表示になります。 []http://example.com/xss01.php?p=山田<scrip
2013-11-11
JBpressの医療関係の記事には問題が多い。今回は人工透析の「自己責任論」についての記事が載った。 糖尿病の合併症の一つが糖尿病性腎症であり、進行すると人工透析が必要になる。現在の日本における透析導入原因の疾患の第一位は糖尿病性腎症である。糖尿病が食事や運動といった生活習慣と深く関係しており、治療に患者の自己管理が重要であるのは事実である。しかしながら、以下に引用する「節制していれば糖尿病にならないし、人工透析だって必要がない。本人の心がけの問題である」という川嶋朗医師の主張は医学的には間違っている。聞き手が川嶋諭氏（JBpress編集長）で、答えているのが川嶋朗医師（東京女子医大准教授）である。 ■健康保険に逆マイレージ制を導入しよう 不摂生が原因の人工透析患者に身障者認定は必要か：JBpress(日本ビジネスプレス) 答 （中略）しかし、糖尿病は生活習慣病ですから、きちんと体をコント
無灯火や逆走の自転車に文句言う車乗り多いけど車の方に回避義務があるだろ おもいっきり濁点
1：以下、名無しにかわりましてVIPがお送りします：2013/11/11(月) 09:41:00.93ID:9BrYFFZrP
“1万2000円のシュークリーム”は楽天が価格チェック済みだった 「ルール甘かった」と三木谷社長が陳謝
楽天の三木谷浩史社長は11月11日夜、3日～7日に開いた「楽天日本一セール」中に、商品の元値を不当につり上げ、大幅に割り引いて販売しているように見せかける不当な二重価格とみられる表示があった件について記者会見を開き、「消費者にご迷惑をおかけしてすみませんでした」などと陳謝した。今後は、元値のチェックシステムの構築などを行い、再発防止に努めるとしている。 11月7日の決算発表時とその後のインタビュー時の説明では、不当表示が疑われるのは、同社の公式セールに参加申請せず、便乗して“勝手セール”を行った20店舗・約1000商品としていたが、調査の結果、17店舗で1045商品に修正。合計118人が購入し、売り上げは46万9967円分だったという。 該当店舗は1カ月のサービス停止としたほか、該当商品を購入したユーザーには、商品の返品を前提として、全額を現金かポイントで補償する。17店舗の名称などは公表
小泉元首相はプロセス示すべき NHKニュース
自民党の石破幹事長は、記者会見で、小泉元総理大臣が「原発ゼロ」の方針を打ち出すべきだとしていることについて、「究極的な理想だ」としたうえで、小泉氏は、実現する時期など具体的なプロセスを示すべきだという考えを示しました。 小泉元総理大臣は、今後のエネルギー政策について、安倍政権は「原発ゼロ」の方針を打ち出し、自然エネルギーに比重を移していくべきだという考えを重ねて示しています。 これについて、自民党の石破幹事長は記者会見で、「究極的には原発に頼らなくてもエネルギーが満たされるのが理想には違いない。われわれと目指す方向が全く違うというわけではないと実感している」と述べました。 そのうえで、石破氏は、「小泉氏は、いつまでに、どのようにして、誰の責任で『原発ゼロ』を実現するのかまでは踏み込んでいない。単に理想を掲げるだけではなく、答えを出すのが責任政党だ」と述べ、小泉氏は、「原発ゼロ」を実現する時
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
