タグ

2017年3月17日のブックマーク (4件)

  • target="_blank" のセキュリティリスク(デモ動画あり)

    HTMLを勉強する際に最初に覚えるものの1つにa要素(タグ)があります。HTMLのアイデンティティと言っても過言ではない、ハイパーリンクを実現する大事な要素です。 href属性に設定されたリンク先のURLをどのウィンドウ等に表示するかを決めるtarget属性というものがあります。任意の値を設定してウィンドウに名前を付ける事で、複数のa要素から同じウィンドウへリンク先URLを表示する事もできますし、常に新しいウィンドウを開く_blankのような、あらかじめ挙動が設定されている値もあります。 target="_blank" のセキュリティリスク リンクの開き方を決定するtarget要素ですが、この挙動を利用してリンク先からリンク元のウィンドウを操作できるというセキュリティリスクが公開されています。 Target="_blank" - the most underestimated vulner

  • 「安倍首相からの100万円」(菅野完) - 個人 - Yahoo!ニュース

    森友学園の籠池理事長が、東京都内の我が家を突如訪れたのは、3月15日。 当日私は大阪で、塚幼稚園を自主的あるいは強制的に退園した保護者たちが行う、大阪府への申入れと記者会見を取材していた。 外国特派員協会での記者会見がキャンセルになったことを前日夜に知った瞬間、「じゃあ、空いた時間、僕にください」と打診したところ、籠池氏はすぐに「じゃ、自宅で」と応諾してくれた。 しかしこの「自宅」の認識が違っていた。私は「大阪府豊中市の籠池氏の自宅でのインタビュー」と認識していたが、籠池氏は「東京の菅野の自宅でインタビュー」と認識していたのだ。 「なんや、菅野さん、大阪におるんか」との電話を受けたのが、11時過ぎ。仕方ない、大阪での取材を切り上げて東京に戻るしかない。 急遽羽田に戻って、タクシーで自宅まで飛ぶようにして帰って驚いた。メディアが殺到しており私自身が自分のマンションには入れない。これは異常だ

    「安倍首相からの100万円」(菅野完) - 個人 - Yahoo!ニュース
  • ヤマト運輸を追い詰めているのは「アマゾン」ではなく「横浜」だ

    くぼた・まさき/テレビ情報番組制作、週刊誌記者、新聞記者、月刊誌編集者を経て現在はノンフィクションライターとして週刊誌や月刊誌へ寄稿する傍ら、報道対策アドバイザーとしても活動。これまで200件以上の広報コンサルティングやメディアトレーニング(取材対応トレーニング)を行う。 著書は日政治や企業の広報戦略をテーマにした『スピンドクター "モミ消しのプロ"が駆使する「情報操作」の技術』(講談社α文庫)など。『14階段――検証 新潟少女9年2カ月監禁事件』(小学館)で第12回小学館ノンフィクション大賞優秀賞を受賞。 新刊『潜入 旧統一教会 「解散命令請求」 取材NG最深部の全貌』が発売中。 情報戦の裏側 できれば起きてほしくない「不祥事」だが、起きてしまった後でも正しい広報戦略さえ取れば、傷を最小限に済ませることができる。企業不祥事はもちろん、政治家の選挙戦略、芸能人の不倫ネタまで、あらゆる事

    ヤマト運輸を追い詰めているのは「アマゾン」ではなく「横浜」だ
  • 佐賀弁ラジオ体操第一・第二 | 佐賀市公式ホームページ

    佐賀弁ラジオ体操で手軽に運動しながら、佐賀弁を楽しみましょう。 「佐賀弁ラジオ体操第一」を公開しました 佐賀市は「佐賀弁ラジオ体操第一」を制作・公開しました。近年全国各地で制作されブームとなっている「ご当地ラジオ体操」の佐賀弁バージョンで、佐賀県内では初の取り組みとなります。 「佐賀弁ラジオ体操第一」概要 佐賀市固有の文化である「佐賀弁」と、老若男女を問わずどなたでも取り組むことができる「ラジオ体操」に興味を持っていただくことを目的としています。 佐賀弁の独特の響きが、佐賀弁を聞いたことがない人にとってはとてもユニークに、知っている人にとっては懐かしく聞こえるかも知れません。佐賀市内外を問わず、多くのみなさんに楽しんで頂きたいと考えています。 URL:https://youtu.be/SLEq8rPafy4 出演者等 ナレーター:宇都宮直高さん 体操:佐賀女子高校新体操部のみなさん 監修:

    佐賀弁ラジオ体操第一・第二 | 佐賀市公式ホームページ