タグ

2010年2月20日のブックマーク (5件)

  • 危険なデザイン……わかりますか? | ず's

    実は白黒の境目に添って段差があります。私はここで2回コケました。 デザインするなら、段差と交差する形で直線を引いて、直線がカクカクに折れることで、段差の存在を明示すべきだと思った。 ちなみに日のTEDxRyukyu会場の近所です。こけてるのは俺だけかなあ… 追記: 下記のdevelさんの写真の「スロープになってる側」と比較してみてください。上からみたらさっぱり違いがわからないと思う。 リンク 微妙な段差(develさん。同じ場所の写真と動画を撮影されています)誰のためのデザイン? (ドナルド・A. ノーマン著)アフォーダンス-新しい認知の理論 (佐々木正人著)使いやすさ日記277. つまずく階段473. 雰囲気と安全のバランス加減。~動物園内の階段~

    危険なデザイン……わかりますか? | ず's
    Molokheiya
    Molokheiya 2010/02/20
    これは危ないー
  • XSSとセキュリティリスク - ぼくはまちちゃん!

    こんにちはこんにちは!! 今日、はてなの人気記事を見ていてこんな記事がありました…! ちゃんとセキュリティのこと考えてますか・・・!? 『セキュリティ対策とか難しいし面倒くせーし、俺の適当に作ったサービスとかどうなってもイイしww』 いいんですいいんです! 別にそう思ってるならどうでもいいんです! でもそんなプログラムをWeb上で公開すんじゃねーよボケと。 PHPで誰でも簡単Webサービス製作!でなんか作って公開した奴ちょっと来い - 甘味志向@はてな ふむふむ、PHPで簡単につくっちゃうのは良いけど、 公開するのなら、ちゃんとセキュリティホールなくしてからにしましょうね って記事ですね! でもぼくは、この記事を読んでも… なぜXSSがいけないのか 結局よくわかりませんでした…。 いちおうXSS脆弱性があるとダメな理由として、下のようなことが書かれてあったんだけど… フォームに入力したHT

    XSSとセキュリティリスク - ぼくはまちちゃん!
    Molokheiya
    Molokheiya 2010/02/20
    アクセスする側はXSSのこととか考えたりしてないから、結局は作る人の考え次第になるのかなぁ
  • キーワードに反応して絡んでくるBOTまとめ

    2020/10/18 エンジニア D4DJ Groovy Mix オープンベータ開始 2020/10/18 DJ 秋葉原(を夢見る)パラダイスレイディオ Vol.1 @ twitch配信 2020/10/25 エンジニア D4DJ Groovy Mix リリース 2020/11/14 DJ UNDER Freaks 2nd anniv. @ 渋谷Cafe W (渋谷WOMB 1F) 特定のキーワードに反応して無差別にReplyしてくる「言葉狩りBOT」をまとめてみた 言葉狩りBOT一覧 リストは「NGワード → 反応するBOTのURL」の順で並べてます。 一風堂 http://twitter.com/ippuudo クォーターパウンダー http://twitter.com/_quarterpounder 直島 http://twitter.com/naoshima_island 秋葉原

    Molokheiya
    Molokheiya 2010/02/20
    これで一人でついったーしてても怖くない!
  • Re:PHPで誰でも簡単Webサービス製作!でなんか作って公開した奴ちょっと来い

    Re:PHPで誰でも簡単Webサービス製作!でなんか作って公開した奴ちょっと来い ネタ元:PHPで誰でも簡単Webサービス製作!でなんか作って公開した奴ちょっと来い PHPのXSSとSQLインジェクションの解説が書かれています。丁寧に書かれていますのでぜひ一読ください。ただ、読む上で1点注意することがあります。 XSSはそれほど単純じゃない! ネタもとのXSS対策済みのソースコードの1行目で次のようなコードがあります。 <form action="<?=$_SERVER['PHP_SELF']?>" method="get"> 実はここにもXSSの脆弱性が含まれています。次のようなURLでアクセスされた場合、任意のスクリプトを実行することが出来ます。 http://www.example.jp/ example.php/%22%3E%3Cscript%3Ealert(document.co

    Re:PHPで誰でも簡単Webサービス製作!でなんか作って公開した奴ちょっと来い
    Molokheiya
    Molokheiya 2010/02/20
    ご指摘ありがとうございます!追記しました
  • 初音ミクのコスプレをしたトロなど、バリエーション豊富な「どこでもいっしょ」プライズ

    タイトーのブースには、「どこでもいっしょ」のプライズが数多く並んでいたのですが、ひときわ存在感を放っていたのが、トロとクロが初音ミクのコスプレをしたプライズリボルテックの「トロ・クロコスチュームシリーズNo.5 初音ミクver.」。週刊トロ・ステーションで配信されたムービーそのままの姿が忠実に再現されています。 ほかにも、これからゲームセンターなどに登場するいろいろな姿のトロたちがいたので、まとめて写真に収めてみました。 詳細は以下から。株式会社タイトー|AOU2010 アミューズメント・エキスポ トロとミクのコラボがメインなのか、かなり大きな扱いになっています。 「トロ・クロコスチュームシリーズNo.5 初音ミクver.」。どちらのセットにもばっちりネギがついてきます。 これが初音ミクバージョンのトロとクロ。 愛嬌(あいきょう)をふりまくトロミク。 クロもコスプレを存分に楽しんでいるよう

    初音ミクのコスプレをしたトロなど、バリエーション豊富な「どこでもいっしょ」プライズ
    Molokheiya
    Molokheiya 2010/02/20
    思ったより可愛かったああああ