タグ

2017年3月17日のブックマーク (3件)

  • target="_blank" のセキュリティリスク(デモ動画あり)

    HTMLを勉強する際に最初に覚えるものの1つにa要素(タグ)があります。HTMLのアイデンティティと言っても過言ではない、ハイパーリンクを実現する大事な要素です。 href属性に設定されたリンク先のURLをどのウィンドウ等に表示するかを決めるtarget属性というものがあります。任意の値を設定してウィンドウに名前を付ける事で、複数のa要素から同じウィンドウへリンク先URLを表示する事もできますし、常に新しいウィンドウを開く_blankのような、あらかじめ挙動が設定されている値もあります。 target="_blank" のセキュリティリスク リンクの開き方を決定するtarget要素ですが、この挙動を利用してリンク先からリンク元のウィンドウを操作できるというセキュリティリスクが公開されています。 Target="_blank" - the most underestimated vulner

    KeitaroKitano
    KeitaroKitano 2017/03/17
    ターゲットアマゾンアプリはやめてほしい
  • 「こういう子はほぼ100%伸びた」というパターンの話

    一言で言うと、「じゃあこれはどうなの?」とするっと聞ける子は間違いなく伸びました。私が知る限り100%だと思います。 何度か書いていますが、私は昔、小さな学習塾で塾講師のアルバイトをしていました。 なんだかんだで、4年くらいは続けたんでしょうか。塾講師のアルバイトというのはなにせ出入りが激しいので、その塾の中ではそこそこ古株の方だったと思います。 そのまま就職しないか、という誘いもあるにはあったんですが、そこまで天職だとも思っていなかったのでやめました。就職してみるのも面白かったかも知れない、と今では思います。 意識が高い塾ではなかったということもあり、どちらかというと学校の授業についていけない、有り体に言えば落ちこぼれてしまった子を救い上げる授業をすることが主でした。 「分からない」のレベルは様々で、小5で二桁の足し算が出来ないという子もいれば、天動説を信じているレベルで理科の知識が抜け

    「こういう子はほぼ100%伸びた」というパターンの話
    KeitaroKitano
    KeitaroKitano 2017/03/17
    出先でoutfielder氏のブコメを見てしまい、人前で吹き出してしまった! ここに疑問を見出すのも賢いと言えるよね
  • 市販のスポンジだってOK!ケーキを素敵に見せる「生クリームデコレーション」のコツ | キナリノ

    市販のスポンジだってOK!ケーキを素敵に見せる「生クリームデコレーション」のコツクリスマスにお正月と、ケーキの登場が多い季節の到来です。いつも買ってばかりだけれど、今度は生クリームを使ったデコレーションにチャレンジしてみたい。そんなあなたに贈る「生クリームデコレーション」のコツ。苦手だけど、とにかく手づくりしたいという方のために、うまくいかなかった時の救済策まで、いろいろなワザ、ご紹介しましょう!2018年06月22日更新

    市販のスポンジだってOK!ケーキを素敵に見せる「生クリームデコレーション」のコツ | キナリノ
    KeitaroKitano
    KeitaroKitano 2017/03/17
    2歳の息子と今度作って見る。メモ。