登録されるとつらいユーザー名リスト - Qiita
Twitter, GitHub, Qiita などのように root/(username) でユーザーページをルーティングするところが増えてきている. このルーティングを採用し, help などのユーザー名を許可すると, root/help が奪われてしまう. そこで, 登録時に validate で, ある程度排除するのが習わしになっていると思うが, 急に root 直下に置きたいページが増えたときなどに取得されていると悲しいことになる. また, サブドメインを利用するサービスだと, api などをうっかり取られてしまうケースが後を絶たない. http://api.hatenablog.com/ みたいに取られることによる面白みもあるが, おおむねつらい. 実際, twitter では search アカウントが取られていて, TweetDeck では twitter.com/searc
全日展、架空人物に知事賞 主催者が偽名で書道出展：朝日新聞デジタル
文化庁が後援する書道中心の公募美術展「全日展」で、２３の県知事賞受賞者が架空の人物だったことが朝日新聞の調べで分かった。主催者が作品を偽名で出展していたことに県は気づかなかった。知事賞の権威失墜は必至で、文化行政のあり方が問われそうだ。 全日展は１９７３年以降、毎年１回開催し、内閣総理大臣賞や外務大臣賞に加え各都道府県が知事賞を出してきた。昨年は１１月２６日～１２月３日に東京・上野の都美術館で第４１回公募展を開催。主催者は２０３４点の応募があったとしていた。 関係者によると、架空の人物に知事賞を出していたのは２０１１年は１５県、１２年は１７県、昨年は１６県。この３年間で１回でも出したのは岩手、宮城、山形、福島、富山、岐阜、三重、滋賀、奈良、鳥取、島根、広島、山口、香川、愛媛、高知、福岡、佐賀、長崎、熊本、大分、鹿児島、沖縄の２３県で、全て書道作品だ。 主催者は毎年７～８月に都道府県別の応募
友人の山城が死んだ - yoshiori.github.io
山城が死んだ。 妹さんに アイツが生きていた事、残しておきたいからみんなでブログとか書いていいですか？ って聞いたら 兄もそのほうが絶対喜ぶと思いますので是非 と言ってもらえたので書き残そうと思う。 「人は死ぬ」ってすっごい当たり前のことなんだけどもいざ降りかかってみると全然良くわからない。 事実として受け入れられないとか実感わかないとかじゃなくて、本当に「よくわからない」というのが正直な感想だ。 なのでみんなで壮大に悪ふざけしてきた。 「不謹慎だ」とかいう人も居るかもしれないけど、ごめん、俺らにはこうすることしか出来なかった。 盛大に花火も打ち上げた。 Twitter とかで全然知らない人が「なんか花火上がってる」とか言ってて楽しかった。 その花火は僕らが友人を送るために上げました。 綺麗でしょ？ LT で思いを吐き出してきた。 友人を送るためって言ったけど、結局は自分のためにそれぞれや
パスワード認証を脆弱にする10の方法とアンチパターン
いかにしてパスワード認証を脆弱にするか。プログラミング黎明期からずっとデベロッパーの頭を悩ませ続ける問題です。 ここでは脆弱なパスワード認証を実現するための方法を紹介します。 パスワード自動入力の禁止 不届きなブラウザがパスワードを記憶してしまうことがあります。 パスワードは間違いの無いように、ひともじひともじ、人間が入力するべきです。 <input name="pw" type="password" autocomplete="off" /> とするのは常識ですね。ブラウザのパスワード管理機能より、脳内の文字列の方がずっと安心です。 フォームを動的生成、AjaxでPOST cursor: textスタイルで偽input などで、ブラウザのパスワード保存をスキップする方法もあります。 パスワード貼り付けの禁止 貼り付けも自動入力と同罪です。onpaste属性を利用して <input nam
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
特急しなの24号が24時間を超える立ち往生、閉じ込められた乗客はそろそろ2泊目に突入 : 市況かぶ全力２階建
