CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
極端に低い単価や無料で仕事をしてはいけない、いくつかの理由
長文を書ける場所がここにしかなかったので。 「経験が乏しいから」「実績を得るために」「自分を鍛えたいから」そう言って、極端に低い単価や無料で仕事を受けているフリーランスの人達をちらほらと見かけるようになり、ずっと違和感を覚えていたのでたまにはこんな話しも書いてみようかなと。 なぜ極端に低い単価や無料で仕事をしてはいけないか ゼロ円で受けた仕事の価値は、所詮ゼロ円の価値しかないから 「とにかく実績を増やしたいから」と安易に無料で何でも引き受けても、それは本当の意味での実績にはつながりません。無料で仕事を発注してくる人は、あなたが「無料で引き受けてくれる」事を最大の価値として捉えている場合があります。 また、極端に低単価や無料の仕事は、クライアント自身のモチベーションも低い事が多く、「提供される資料や画像の品質が低い、公開後の運営の品質が低い」なんて事も。品質の低い実績を量産しても評価してくれ
「Facebookは儲かるそうなのでFacebookの始め方を教えて下さい」への返答
最近旭川で、何があったのかわからないけど「facebook儲かるんでしょねぇねぇなんなのどうすればいいの」と聞かれることが増えてきた。そんなわけで、とりあえず皆様には 『ネタ帳 Facebookは儲かる』 でGoogle検索してくださいと伝えて、いったんその話しをブロックさせて頂きたい一心で、この記事を作ることに決めました。 そもそも、そんな同じ話を毎回毎回説明するもの大変でして・・・。 人が集まるところにいくツール 儲かる、儲けるツールではないんですよFacebookって。 だから儲かる、儲けるでFacebookに参入しようとすると、死ぬほど不自然なことが起こるんですよね。 ひとまずFacebookについて軽くおさらいをしますと、Facebookを一つの学校に見立てて、とりあえずそこに入学するわけです。勿論友達もできます。既に入学しているお友達に関しては、スムーズに検索できます。実名が基
日本最大級の遊郭の建物が今も150軒以上残る「飛田新地」に行ってきました - GIGAZINE
大阪市西成区の「飛田新地(とびたしんち)」には日本最大級の遊郭が残っており、「鯛よし百番と飛田新地」によると「難波新地乙部遊郭が1910年に全焼したのを受けて、1916年に飛田遊郭が生まれました。1912年に完成した旧通天閣を中心とした新世界は、第１次大戦後の好景気で大いににぎわいます。新世界からほど近い飛田遊郭も昭和初期には200軒を越える妓楼が軒を連ねます。戦災でほとんどの店は消失しましたが、再び赤線としてよみがえり、1958年の売春防止法以後は料亭に転じたことで、現在もなお、伝統的雰囲気を色濃く残す街並みとその営みが保たれていますとのことで、非常に貴重な建物が多く残っており、実際にこの地域の最も古い建物であり、料亭でもある「鯛よし百番」は国の登録有形文化財にも認定されるほど。 なので、どのような建物が残っている町なのかを実際に見に行ってきました。 「飛田新地」と呼ばれるエリアは大阪市
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - aquarla/jquery.daysleft.js: 指定日までの残り日数を表示するjQueryプラグイン
ファイタバペリカラ111 -