配列データを一気にクロスサイトスクリプティング対策する関数(php) | とりさんのソフト屋さん
福井のソフトウェア会社です。AccessやExcel、.NETソフトウェア開発、WordPress等を使用したホームページのシステム化、PCサポート・メンテナンス、コンサルなどを行っています。 投稿日 2009 年 3 月 28 日 – 3:28 PM カテゴリ: php プログラムを書く上でXSS(クロスサイトスクリプティング)対策はとても面倒であり、また抜けが多いし、確認するのに人を大量投入もしくはツールを導入出来れば良いが納期と予算的な兼ね合いでそうもいかない。 「XSS対策に関しては出力時に処理するのが最善の策。最初期にやるのが次善の策。」とXSS対策に詳しい方が述べている。 いろんなサイトを見ると一気にデータを処理するのではなく変数を出力時に個別にエンティティ化させている。 しかし、出力時に個別に処理するのは、人為的なミスが混入する割合が高いと個人的に考えている。 予算も人も期
Perfume Night vol.5 レポート公開 - ”Perfume Night” Official blog
"PerfumeNight" Official blog、今日の更新です。 6/6に開催させていただきました「Perfume Night vol.5」 今回は最終回ということで非常にたくさんの人！人！人！で 埋め尽くされ最後まで盛り上がることが出来ました。 本当にありがとうございました!!! ということで、写真とコメントによるレポートを掲載します。 当日来ていただいた皆さまはモチロン、これなかった方には ちょっとでも雰囲気が伝わればいいなと思います。 会場に着いて、早速設営開始。 大掛かりな仕掛け、ゲストさんのリハーサルなどを メイン・セカンドフロアと準備します。 （私はお客さん用リストバンドを忘れ、取りに帰ってました...） 準備も完了して、いよいよイベントスタート！！ まずトップバッターは、いきなりのゲストライブ！ 「Ordinary Venus（Cha-pon from 9nine）
第一印象だけで速攻レビュー Perfume 3rdアルバム「⊿」 - Aerodynamik - 航空力学
あとで読み直して、にやにやするために書いておく。 あくまで個人的感想だから気に入らなくてもほっといてください。 01.Take Off Capsuleのアルバムによく見られる導入用の短い楽曲。 Kanzleramtレーベルを思わせる超絶クールな雰囲気で始まり、興奮度を一気に高めるが、それはほんの数秒で裏切られる。びっくりするほどダサい。ドラムロールが。それを抜けばまだましになるか。数字カウントの発音を「頑張って」いるようだが、アルバムタイトルに当初ドイツ語的響きをイメージしていた位なので、いっそドイツ語でカウントした方がより硬質で収まりがよかったのでは、という妄想。 02.love the world 既存曲。 単体では神曲なのだが、タイトでコンパクトな印象を持つ楽曲のため、折角の導入曲との噛み合わせが悪い。導入曲を作ったのなら、Capsuleにおける「Go! Go! Fine Day」「
京都観光の前に知っておきたい 京都についてもっと学べるサイトまとめ - はてなニュース
今月16日は祇園祭「宵山」。毎年この日は40万人以上の方が京都を訪れます。明るいうちからコンチキチンと御囃子が鳴り響くものの、祭が盛り上がるのは夜のこと。日中は祭以外の京都を味わってはいかがでしょうか。楽しむためには準備が必要です。京都をより知るために、「京ことば、日常・イベント、地理」のサイトをご紹介します。 京ことば 京都を訪れて「まさに京都っぽい！」と思うことのひとつに、「おいでやす」「どこにいかはるの？」などの通りゆく京都人が話す「京ことば」があります。 京言葉 このサイトでは文法や語彙が述べられるほか、「大阪と京都」や「東京と京都」の言葉の違いが紹介されます。「京ことばを極めたい方のためのコンテンツ」というのもあり、京都に住んでいる方にとっても興味深い内容となっています。 KBS京都 | ぽっどきゃすと京ことば 京都の地方局「KBS京都」が運営している京ことばを紹介するサイトです
エンジニアとしての歩き方 - 都元ダイスケ IT-PRESS
これから書くことは決して「これをしなければいけない」とか「他に手段はない」なんてコトを主張したいのではない。色んな道があるはずだぁ。その中の一つの事例として、自分がやってきたことをフレームワーク化し、色々挙げてみようと思う。 当然、俺の主観が入りまくっているので、突っ込みどころは満載だろうなｗ そもそも「エンジニア」って何？ｗ その辺り、はてブ界隈のミナサマにおかれましてはお手柔らかに願いたいｗｗ さて、いきなりどこかの技術系カンファレンスで1時間喋っちゃえ、とか突然は無理なのは分かる。何を話せばいいのやら、どこに喋るチャンスがあるのやらだ。しかし、そういう所で喋るような自分を将来のビジョンとして持っている人は、以下に挙げることを小さなことからコツコツと実践してみるといいかもしれない。という意図で書いていく。 何事にも興味を持とう 興味は勉強の原動力。興味のない勉強は苦痛でしかない。ここが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SEO（検索エンジン最適化）に役立つ日本語対応の無料ツール集