lucanian.netThis domain may be for sale!
T.Teradaの日記 - ログイン直後のレスポンスの返し方
多くの会員制Webサイトでは、ID/PWによるログイン処理がある。ユーザにログイン画面を提示し、ユーザがフォームにID/PWを入力してsubmitする。ID/PWがOKであれば、ユーザのブラウザにはログイン後の画面が表示される。 以下に、これを実現するための2通りのシーケンス図を描く。セキュリティの観点で望ましいのはA、Bのどちらだろう？というのが今回のテーマ。 Aではログイン要求に対してHTTPステータス200応答とともにログイン後画面をブラウザに返している。Bではログイン要求に302応答を返して（HTTP1.1では303応答）、ログイン後画面にリダイレクトしている。 結論を言うと、セキュリティの観点では、私はBの方が望ましいと考えている。 逆に言うと、Aにはどうにも気に入らないところがある。それは、ID/PWを含むリクエストに対して200応答を返していることだ。200応答のページは、ブ
はてなセリフタイトル欄で危険なタグが使える件について
http://hatena.g.hatena.ne.jp/hatelabo/ </a><a href="http://anond.hatelabo.jp/20061130233021" style="color: yellow;" onclick="javascript:alert('test');">test こんなんとか普通に通った。はてのくん対策よろ。
びぼうろく―@ITの無神経さ（激辛）
≪ 2008.09┃ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 ≫ せっかくIPAが有用なガイドラインを出したばかりと言うのに、こんな無責任な記事を掲載するなんて．．．。 @IT無神経過ぎます。 今夜分かるSQLインジェクション対策 － ＠IT @ITって星野君のWebアプリほのぼの改造計画など、読み物として面白くためになるものを掲載するクセに、啓蒙すべき記事で嘘とまでは言わないが不十分な対応を平気で書くので困ります。 まず第１にいけないのは、対処療法的な対応を否定していない事。 この記事では、３つの攻撃手法を、第１の攻撃に対して記号のサニタイズで対応する事を提示し、それを回避する２種類の新たな攻撃に対して新たなサニタイズ処理を提案すると言う形を取っていま
平野日出木さん、本当にそれでいいんですか？(下):佐々木俊尚 ジャーナリストの視点 - CNET Japan
平野日出木さん、本当にそれでいいんですか？(下) 公開日時： 2006/11/24 21:19 著者： 佐々木俊尚 11月10日、鳥越俊太郎編集長のクレジットで、「この記事にひと言」欄への参加方法を改定しますという記事が掲載された。11月17日正午を持って、オピニオン会員を廃止し、書き込みできないようにするというのである。これはオーマイニュースにとって、決定的な判断だった。 この直前、私は平野デスク、市民記者組織本部の田中康文氏とミーティングしている。この時、田中氏は「オピニオン会員を残し、その登録ハードルを上げるA案と、オピニオン会員を廃止して市民記者に一本化するB案がある」と説明し、「市民記者とＡ案におけるオピニオン会員の違いは、ただ銀行口座を書いてもらうかどうかだけ。だったらいっそ、すっきりと市民記者に一本化するＢ案の方がわかりやすいと思う」と話した。 私は彼に「それは違う
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
2006-12-01
俺が楽天を使うときはポイントが貯まって1円も使わなくていいときだ。 ユリア100式 1 (ジェッツコミックス) 作者: 萩尾ノブト,原田重光出版社/メーカー: 白泉社発売日: 2006/08/29メディア: コミック購入: 5人 クリック: 60回この商品を含むブログ (159件) を見る 盛り上がりがないどころか盛り上がりだけで2話使ってしまう京アニKanonは異常と言わざるを得ない。 yuki_19762 バカ 不快が中傷？踊り下手だって言わないでしょってそりゃ面と向かって言わないけど、それは相手が評価して欲しいかどうかわからんからだ。でもネットで何か表現する＝評価を欲してるんじゃないの？ ハルヒダンスは自分で撮影して自分でアップロードしてるんだが。 何で区別してるんだ。 つか何でここまで文意を読み取れない馬鹿*1が沸いてくるんだろうか。 誰が評価するなって言ったんだ。 評価はしてもい
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
ウィキペディア編集方針 西和彦がモーレツ批判
インターネット上の百科事典「Wikipedia（ウィキペディア）」にある「西和彦」の項目をめぐり、大騒ぎになっている。きっかけは、元アスキー社長である西和彦さん本人が記事の大部分を削除したことだった。さらに、同氏は「誰でも編集できる」編集方針を厳しく批判し、「嘘で嘘を塗り固めているようなもの」という挑戦的な言葉も投げつけており、今後も波乱含みだ。 ウィキペディアは誰でも編集できるとともに、編集した人のIPアドレスが履歴に表示される仕組みになっている。「西和彦」の項目については、西さん本人がこの記事について大量削除したのが議論の始まりだった。 本人が自ら名乗り出るのは異例中の異例 「西和彦本人と自称するIP●●●●氏によって記事内容が大量削除され、挙げ句の果てには保護（編集ストップ）されてしまいました。IP●●●●氏は大量削除を行った理由を明確に説明してください」 2006年6月には、この項
JAXA｜あなたの名前とメッセージを月へ届けます～セレーネ「月に願いを！」キャンペーン～
宇宙航空研究開発機構（JAXA）は、平成19年夏に種子島宇宙センターからH-IIAロケットで月周回衛星「SELENE」（セレーネ）の打上げを予定しています。 セレーネによる月探査計画は、「月がどのように形成され、どのような変遷を経て現在に至っているか」の核心に迫る科学データを取得することを目標にしているもので、アポロ計画以来の本格的な月探査計画です。 JAXAでは、月への関心を高めていただくと共に、セレーネに対して親しみをもっていただくため、皆様からお名前とメッセージを募集のうえシートに刻み、セレーネに搭載し月へお届けします。セレーネは、打上げから1ヶ月前後で月周回軌道に投入されます。 なお、このキャンペーンは、日本惑星協会と米国の惑星協会との協力の下、日本、及び、米国を通じ世界中で行われます。 1．募集内容 セレーネに搭載するお名前とメッセージを応募してください。文字数は、以下のとおりで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.nikkeibp.co.jp/news/flash/519542.html
asahi.com：ＪＲの自動改札機の一部に不具合 スイカが一時利用不能 - 社会