「UnicodeによるXSSとSQLインジェクションの可能性」プレゼン資料 - ockeghem's blogだいぶ間があいてしまいましたが、本年1月31日に開催された、第04回まっちゃ４４５勉強会目覚まし勉強会におけるライトニングトークの資料を公開します。 UnicodeによるXSSとSQLインジェクションの可能性View more presentations from ockeghem.
詳細よりもまず大枠をつかみたい、という事をわかってくれない先輩
会社に入って半年、研修を終えて3か月の新人です。 配属先で私の教育係に割り当てられた先輩と、どうも相性が悪いみたいです。 この先輩は私が質問すると、いきなり詳細な内容を説明してきます。 私がわからないと言うと、「わからないのは詳細を説明してないせいだ」と思うのか、 説明がどんどん深い方向に進んでしまいます。 例えば専門用語が分からなくて質問すると、こんな感じ。 「先輩、この『パイ』って何ですか？」 「パイ？それは 3.14 のことだよ」 「うーん、よくわからないですね」 「わからない？つまり 3.141592 のことなんだよ」 「うーん、それは食べ物と関係ありますか？」 「関係ないよ。要するに 3.1415926535 のことだよ」 「もしかして、おっぱいのことですか？」 「違うよ。全然違うよ。3.14159265358979 のことだよ」 とこんな感じ(あくまでも例です)。 私の求めてい
W2Cマークアップエンジニア・ワーキンググループ 「マークアップエンジニアが知っておきたい3つの脆弱性」 | 作者プロフィール
2009年9月16日、W2Cマークアップエンジニア・ワーキンググループでお話しした「マークアップエンジニアが知っておきたい3つの脆弱性」に関するサポートページです。とりあえず資料がダウンロードできます。 資料ダウンロードプレゼンテーション資料の PDF 版がダウンロードできます。 bakera_w2cWG.pdf (PDFファイル 487KB) 無断での再配布はご遠慮ください。また、資料内に含まれる画面キャプチャは全て削除されていますので、一部不自然な空白があります。 以下に若干の補足があります。 マークアップエンジニアが知っておきたい3つの脆弱性:補足 参考サイト話の中で触れたり、参考にしたりしたサイトです。 情報処理推進機構 (www.ipa.go.jp)経済産業省告示「ソフトウエア製品等脆弱性関連情報取扱基準」(PDF) (www.meti.go.jp)ソフトウェア等の脆弱性関連情報
「荒船山へ行く」と告げ不明に クレヨンしんちゃん作者の捜索続く - MSN産経ニュース
人気漫画「クレヨンしんちゃん」の作者で、１１日から行方が分からなくなっている漫画家、臼井（うすい）儀人（よしと）さん（５１）＝本名・臼井義人＝について、捜索願を受けた埼玉県警は１７日も他県警と連絡を取りながら捜索を続けている。 臼井さんは、群馬・長野県境の荒船山（１４２２メートル）へ向かうと家族に告げた後に行方が分からなくなったことから、群馬県警は手配があった１２日から荒船山の登山道周辺などで捜索を開始。登山道入り口付近の駐車場に車で訪れたような形跡はなく、これまでのところ、手がかりになるようなものは見つかっていないという。 １７日は県警ヘリなどを使い捜索する。 長野県警も１４日に荒船山を中心に県警ヘリを飛ばしたほか、これまで同山の長野側２カ所の登山口から登山道などにかけて捜索してきた。県警では駅やレンタカー会社での聞き込みなどを行い、引き続き行方を捜している。
「疑似児童ポルノ」を全国初摘発 頒布容疑で写真家らを逮捕 - MSN産経ニュース
女優の陰部が無修正で映っている「疑似児童ポルノ」ＤＶＤを出荷したとして、警視庁はわいせつ図画頒布の疑いで、東京都渋谷区幡ケ谷の写真家、力武靖容疑者（４８）と山口県下関市のアダルトＤＶＤ制作会社「ムーランコーポレート」元社長、河野憲一容疑者（３５）を逮捕した。同課によると、力武容疑者は「映っているのは陰部ではない」とわいせつ性を否定している。 警視庁によると、少女のように見える成人女優を使った「疑似児童ポルノ」作品が摘発されたのは、全国で初めて。 逮捕容疑は、今年６月、女優（３０）の陰部が映ったＤＶＤ「ＷＡＲＥＭＥＸ（ワレメックス）Ｎｏ．１５」計４５枚を、アダルトショップ２店舗に出荷したとしている。 警視庁保安課によると、「ＷＥＲＥＭＥＸ」は約１時間の作品で、このうち約４割に陰部が映っていた。これまでに全国で３６枚が販売されたという。 力武容疑者は少女ヌード写真で知られる写真家。昭和５７年ご
性別疑惑 その１
ベルリン世界選手権女子800mの優勝者に「性別疑惑」が持ち上がっているという件に関して、昨日来テレビ局からコメントを求められている。 「今行われているという性別検査はどういうものなのか」というのが質問の主旨である。質問してくる側が誤解している点、間違いやすい点（これはすなわち一般視聴者の誤解と共通すると思うが）をまとめておく。 まず、「性別検査」とはもはや大会に参加する全女性競技者を対象とした「一律の」「スクリーニング的な」性別検査ではないということだ。そういう一律性別検査は1996年のアトランタ五輪を最後にオリンピックでも行われていない。なぜ中止になったのか。アトランタでは3387人の女性競技者に対して行われたDNA検査で、Ｙ染色体（の一部）を有すると判定されたのが８名、そのうち７名がアンドロゲン不応症、１名が5α脱水素酵素欠乏症という先天的な性分化異常症であって、結局は全員が女性競技へ
C/C++に文字エンコーディングバリデーション機能がないって、ほんと？ - kazuhoのメモ置き場
通りすがり (2009-09-16 18:09) > PHP以外の言語は「(略)」のに対し ここに挙げられている言語がWebアプリで使われる全ての言語ではない。 例えば、CやC++にはない。付け足せば、PHPやPerlなどのCモジュール内部で起こった不正な文字はスルーされうる。 よって、「Perl、Java、.NET、Ruby、PHPの中では」と書けば筋は通るが、「PHP以外では」は誤り。 そしてそんなことを、PHPの(脆弱性撲滅に注力している)開発者に言ったら、喧嘩を売られたと受け止められて当然。 PHP以外では: 既にあたり前になりつつある文字エンコーディングバリデーション - 徳丸浩の日記(2009-09-14) というコメントが気になった。 C言語にある文字コード変換機能って言ったら mbtowc だと思うけど、mbtowc は無効なバイト列を受け取ると EILSEQ を返すことに
日本と世界の日本刀概念のズレ - 火薬と鋼
強盗が日本刀で反撃され死亡、左手ほぼ切断 米メリーランド州 写真1枚 国際ニュース：AFPBB Newsというニュースがあった。 このニュースに対する反応（はてなブックマーク - 強盗が日本刀で反撃され死亡、左手ほぼ切断 米メリーランド州 写真1枚 国際ニュース：AFPBB Newsを見ると、つくづく日本人にとって日本刀は特別なイメージがあるのだと感じる。しかしこうしたニュースで報じられる日本刀は、日本人がイメージする日本刀とは若干のズレがある。イギリスでは日本刀が犯罪に使われる事件が多発したため、2008年に大幅な規制がなされたが、その際の日本人の反応にも感じたことだ。 では、日本人の日本刀概念と世界の日本刀概念はどのように違うのか、説明していこう。 日本人が「日本刀」という言葉で想像するのは、古来からの伝統の製法で作られた日本製の刀剣だ。上のはてなブックマークのコメントも、無意識に日本
「七平メソッド」とは - Apes! Not Monkeys! はてな別館 [コメント欄]
「七平メソッド」という言葉は伊達や酔狂で用いているのではなく、私としては文字通りに、デマゴガリーの手法の一類型として認識している。この点を改めて明らかにしておきたい。 『日本人とユダヤ人』（角川文庫版）の「十二 しのびよる日本人への迫害」と題した章において、山本七平は歴史上のユダヤ人および華僑への迫害を例にとって、「ある社会的位置におかれ」たがゆえの迫害（＝帝国支配の末端を少数民族が担っておりその帝国秩序が崩壊したあとに起こる迫害）を「迫害の類型的なパターン」であるとする。つづいて･･･ 以上述べたことが、迫害の類型的なパターンと共通的な原因であるが、もちろん、原因はこれだけではない。これ以外に、まさに動物的本能に由来するともいうべき、非常に原始的な（ということは、理論や理屈では解明できない根元的な）原因がある。異民族の体臭というものは、ちょうど動物が他の動物の体臭に本能的に牙をむき出すの
![「七平メソッド」とは - Apes! Not Monkeys! はてな別館 [コメント欄]](https://cdn-ak-scissors.b.st-hatena.com/image/square/0ea186c1ebc38fc352d7c2edb5bb36da929a09d8/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F10257846132693363298%2F10257846132693449604%2F1546247344)
福島瑞穂：編「産まない選択―子どもを持たない楽しさ」について
0． 福島党首 少子化相に - finalventの日記 民主党政権で少子化対策の担当大臣に内定した社民党の福島瑞穂さんは、1992年に「産まない選択―子どもを持たない楽しさ」という本を編者として刊行しているよ、という記事。はてなブックマークで話題になっているようですね。 この本はあまり売れなかったみたいで、中古市場にもあまり流れていない（日本の古本屋くらいでしか見つからない）し、市町村レベルの図書館にも蔵書されていないことが多い様子。なので、簡単に内容をご紹介します。 1．目次 はしがき i Ⅰ 対談 産む・産まない、どちらも正しい!? 1 「搾取」か「創造」か―出産・子育てをめぐる攻防 福沢恵子・福島瑞穂 3 出生率という名の危険な罠 諫山陽太郎・緒方由紀子 51 Ⅱ 手記 産まないかもしれない症候群 71 バンになんか乗りたくない 梶原葉月 73 二十七にもなって 佐々木さとみ 83
彼氏がエロすぎて、ちょっと困ってる人:アルファルファモザイク
■編集元：カップル板より「彼氏がエロすぎて、ちょっと困ってる人」 1 恋人は名無しさん :2008/09/08(月) 21:13:17 ID:+FE9h9110● このパターンがなかったので立てる。 恋人は名無しさん :2008/09/08(月) 21:36:09 ID:3uHkWsjc0 うちの彼は30過ぎなのに2日で5回とか、3日で7回とか正直キツイ。 しかも平日・・・。 疲れたから寝る〜と言っても結局襲われる。 求められるうちが花かも知れないけど。 10 恋人は名無しさん :2008/09/09(火) 00:53:54 ID:g6JaWbTEO 外にいても胸やお尻を触ってくる(´･ω･｀)コラ！っていってもほとぼり冷めたら触ってくる。 「Ｈしよ」「ヤラせて」具体的に言葉にすることもorz そのわりには最近Ｈは１回したら十分っていう人。減退したっぽい。意味わかんね
「漢字テスト」
漢字テスト 漢字の読み方を「ひらがな」で、送りがな含めて入力してください。 例 「轟く」→「とどろく」 Copyright(C)2006 GAMEDESIGN
70日間、鮮度が落ちない醤油：日経ビジネスオンライン
日本を代表する調味料・醤油。どの家庭の食卓にも並ぶコモディティー商品が、容器の技術革新によって大きな進化を遂げている。 「醤油って、こんなに風味があったの」「煮物の味が全然変わった」…。ヤマサ醤油が8月24日に発売した「ヤマサ 鮮度の一滴 特選しょうゆ」。使用した主婦からは、一様に驚きの声が上がる。発売前から反響は大きく、首都圏の大型ショッピングセンターからも引き合いが殺到。当初は首都圏限定の販売にもかかわらず、年内販売100万本を目指している。 従来は1カ月が限度 この新商品、秘密は「鮮度」にある。醤油の色や風味を、従来商品よりも1カ月以上保持できるのだ。 当然だが、醤油は工場から出荷されたばかりが一番おいしい。醤油メーカー各社は、鮮度維持に工夫を凝らすが、現状では醤油の鮮度は「ペットボトルの容器の場合、開封してから1カ月程度が限度」とヤマサ醤油の藤村功・営業本部MD推進室長は言う。 下
【読者参加型企画】2,000行のJavaソースコードを読むのに何分かかりますか？
ソースコード読解力は個人差が大きい コードレビューなどで、他の人のソースコードを読んだり理解したりする速度が気になることはありませんか？ また、読む速度や理解する速度がとても速い人がいると感じたり、自分が周りの人よりも速いと思ったりすることがあるのではないでしょうか。私たちの研究グループで実施した観察でもソースコードを読む速度は個人差が大きいことを確認しており、同じソースコードを理解するための時間に6倍の差がある事例を確認しています。 では、自分自身のソースコードを読む速度や理解する速度が、平均と比べて速いのか遅いのかを知るためにはどうしたらよいでしょうか？ 最も簡単な方法は、社内などの身の周りの人とコードレビュー時間を比べてみることでしょう。他にも、参加者全員でソースコードを読むような社外勉強会に参加する方法もありそうです。 文献からは大まかな速度を知ることができる 書籍、標準、論文の情
井上雄彦の天才性について - 内田樹の研究室
茂木さんが司会をしているＮＨＫテレビの「プロフェッショナル」に井上雄彦さんが出るというのでテレビを見る。 井上さんがマンガについて語る言葉があまりに素直で深いので胸を衝かれる。 今、日本の作家でも思想家でも、自分の仕事について、これほどまっすぐに本質的な言葉を語れる人がいるだろうか。 私は思いつかない。 井上さんは外部評価を得るために描いているわけではないし、読者の共感を得るために描いているのでもない。 キャラクターたちはある段階からは固有の生命をもって動き始めており、彼らにそのときどきに最適な言葉と表情と動きを与えることがマンガ家の仕事だと井上さんは思っている。 「登場人物が勝手に動き出して・・・」ということは作家でもマンガ家でもよく言うことである。 たしかに、ある程度技術にすぐれたクリエイターなら、彼らが造形した虚構の人物が、物語の中で勝手に動き始め、勝手にしゃべり始めるということはあ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう