CSRFで強制ログインさせるというアイデア - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対
デング熱とラマダンとポカリスエットの深い関係：日経ビジネスオンライン
前回に続き、東南アジアの中でも最も人口が多く、旺盛な民間消費と豊富な資源を背景にした成長に期待が集まるインドネシアでの成功の法則について考えてみたい。今回は日本の消費財メーカーの事例から、特にマーケティング、流通の面について述べたいと思う。 インドネシアの街を歩いていると、日本と変わらないような近代的なショッピングセンターやスーパー、コンビニエンスストアといった組織小売りがある一方で、そのすぐそばに「ワルン」と呼ばれる家族経営の伝統的な店舗も数多く存在することに驚かされる。 小売市場の6割超を占める伝統的店舗「ワルン」 インドネシアでは、「ワルン」のような伝統的形態の店舗が現在でも小売市場の約64％を占め、数にすると約250万店舗に上る。ジャカルタ以外の地方になると、伝統的な店舗の割合は7割を超えると言われている。少しずつ近代的な店舗が増加する傾向にあるものの、当面は引き続き伝統的な店舗が
Sucre Bijou (シュクレ・ビジュウ)
本サイトは新ドメインに移行いたしました。 自動遷移まで、あと 秒 自動遷移しない場合は、コチラをクリックしてください。
家入一真さんの例の件で願うことなど - やまもといちろうBLOG（ブログ）
例の件。 一言で言うと、就学希望児童に対する助成を、ネット業界の軽いノリで手がけるのはやめて欲しいのです。 いままでは、家入さんの志は凄く良い、ただ表現が悪かっただけ、というニュアンスで、まあ燃えてしまったとしても「ええがな」と思う人も多数あったとは思うけれども、批判が殺到して、ひくにひけなくなって、というところもあるんでしょう。 ただねえ、就学希望児童への資金助成等の事業というのは、デリケートなんですよ。私も、例年薄額ではありますが児童養護施設に寄付をしておりましたが、就学希望の学生の選別や、方針について、不公正とならぬよう、それでいて助成がきちんと実を結ぶよう、関係者一同かなり丁寧に議論を積み重ねて、就学希望者に資するような事業を行っていただいております。金を出す私たちが、もちろん一人ひとり面談をして助成するのが望ましいと思うんですけれども、学業を続けたいが事情によってお金が払えない、
「虚栄心を買う」キャバクラシステムの限界：日経ビジネスオンライン
グリー、ディー・エヌ・エー（DeNA）のソーシャルゲーム大手2社が、自社のゲームの「コンプガチャ」という仕組みが景品法に抵触する可能性があるとの消費者庁からの指摘を受け、相次いで廃止を表明した。両社を始め、ソーシャルゲーム関連企業の売上急拡大をもたらした「コンプガチャバブル」はあっけなく弾けた。しかし「子供はともかく、大人がどうしてゲーム上のアイテム集めにそこまでオカネをつぎ込むのだ？」と、首をひねる方もいるのではないだろうか。この仕組みは「キャバクラ」に見立てると分かりやすい。日経ビジネスオンラインでゲーム関連記事を執筆している、野安ゆきお氏に解説してもらおう。 最初におさらいしよう。コンプガチャの語源は、玩具屋の店頭などにある、お金を入れてダイヤルを回すとカプセルが出てくる「ガチャガチャ」と呼ばれる販売機だ（正式名称は「カプセルトイ」）。ソーシャルゲームの「ガチャ」はそのデジタル版で、
jQueryで画像がクロスフェードするシンプルな画像ビューアー（自動再生）を作成する方法｜BLACKFLAG
サイトのトップページなどでキ―ビジュアルにあたる部分を、複数枚ある画像を単純なフェードで切り替えるような動作を組み込むことはよくあること。 そんなちょっとした画像の切り替えが必要な際に使える、凝った動きも無く、画像がひたすらクロスフェードし続けるシンプル画像ビューアーのサンプルを作ったので紹介してみます。 まずは動作のサンプルから。 jQuery CROSS FADE IMAGE VIEWER【SAMPLE】 サンプルでは4枚の画像を切り替えています。 自動で再生され、4枚の画像が永遠にループし続けます。 全体構成についてHTMLから。 ◆HTML <div id="viewer"> <img src="img/photo01.jpg" width="400" height="300" alt="" /> <img src="img/photo02.jpg" width="400" hei
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
