いつきログ(2005-04-03)
◆ [日記] 一昨日の買い物 ときめき水滸伝(18禁 Quartet 吉野四姉妹物語 三宅大志短編集(18禁？) … 最近、この人好きだなぁ…ホントに。 姉妹宣言白 2―国民的清純女学園アンソロジー (2) … こんなタイトルだったのか！（笑） 女クラのおきて 3 きみのいる場所―AIRコミックアンソロジー たるとミックス! 1 ToHeart 2―あなたが恋する物語 この醜くも美しい世界 2 魔法少女猫X(2) 妄想戦士ヤマモト 4 マリア様がみてる ―妹(スール)オーディション honotan II下 (モエモエカフェさん/18禁) … メタメタお勧め(*゜ー゜)ｂ このまな (BLACK ANGELさん/18禁) LLL ToHeart2 Fanbook vol.2(蒲焼屋さん/18禁) 春原式智代攻略ルート(GRINPさん) 魔法少女のあれ２(あれ屋/18禁) 毎週毎週かなり本を買
このスライドを見よ - Mozilla Flux
Mozilla Japanのdynamisさんが作成された、オープンソースカンファレンス 2009 Tokyo Spring用のスライドがWebで公開されている。これまでは講演から数週間後にひっそりと掲載されることが多かったようだが、今回は即日である。鮮度の高い情報が山盛りで、本当にありがたい。 ごちゃごちゃ説明するのもアレなので、とにかくご覧ください。 「Firefox NEXT」 ／ 「先取り Thunderbird 3」 また、「Firefox NEXT」の補足として、次のスライドがある。 「Trace Monkey」 Firefox 3.1、Firefox Mobile、Thunderbird 3という最先端のプロジェクトがどこまで進んでいるのか。それを情報がぎゅっとつまったスライドで確認できるというのは、得難い経験だ。アメリカにだってこれだけのものはないはず。 そして、Trace
#04 ブラウザのバッドノウハウ <form>編 | gihyo.jp
ソフトウェアなどを使いこなすために、ストレスを感じながらもしぶしぶ覚えなければならないようなノウハウ、「バッドノウハウ」がテーマの本連載、第4回の今回はブラウザのBKを、<form>タグに関連するものに絞って取り上げたいと思います。 URLの+と%20の関係 HTMLの<form>タグを使うと、ブラウザからサーバにデータを送ることができます。<form>にmethod="GET"という属性が指定されている場合、ブラウザは、以下のように、キーと値のペアをURLの末尾に付加してサーバにリクエストを送ります。 http://example.com/webdb.cgi?key1=value1&key2=value2 これらのペアを「クエリ」と呼びます。このときキー、あるいは値に=などの予約記号が含まれている場合、%3Dのように%＋16進数でエンコードします[1]。 ところが、これには例外があり
Twitterの何が面白いのかやっとわかった｜ちろぶろぐ
ちろぶろぐゆっくりしていってね！Twitterの何が面白いのかやっとわかった ※注意※ かなり長い記事なので、読むのめんどい人はこちらへどうぞ＾＾； こんにちは、ちろんです・ｗ・ﾉ 年末年始のオリジナル素材作成からまた創作意欲が加熱してきて 最近、お絵描きばっかりしていますｗｗ なので、ここ数日はpixivを中心に活動してるんですが drawrというpixivの姉妹サイトにあたるお絵描きSNSの存在を知りました。 どうも、お絵描きチャットっぽいものらしいという事はわかったんですが pixivに投稿された、drawr使用のイラストを見ると 既存の絵チャよりもはるかに複雑で綺麗なイラストが多いんです。 「ということは、すごく高機能なお絵描きチャットなんだろうか？」 と思って、いそいそと見に行ったのですが… ……(ﾟдﾟ)ﾎﾟｶｰﾝ なにこれ、わかんない。 drawr（ドロワー）は、手描きのイ
Home » Designing Web Interfaces
This book is not directly about information architecture—although you will find information architecture principles alluded to throughout. This book is also not directly about visual design—although you will find that the backdrop of good visual design is assumed throughout. This book is about interaction design: specifically, interaction design on the Web. And even more specifically, about rich i
Webアプリ脆弱性分類とか | 水無月ばけらのえび日記
公開: 2009年1月9日15時20分頃 「Webアプリの脆弱性は5＋1の分類で把握せよ－NTTデータCCS長谷川氏 (enterprise.watch.impress.co.jp)」。 分類って難しいですよね。思ったことをメモ。 暴露問題とは、顧客リストなどの秘密情報が、Webサーバーの基本的振る舞いによって漏えいしてしまうもの。Webアプリケーションの脆弱性が広く認知される前は、公開フォルダに格納された顧客リストが、Webブラウザからファイル名を予測してアクセスするだけで、外部から閲覧できてしまった事例がある。また、URIに「../../../etc/passwd」といった不正なパラメータを挿入し、想定外のパスへアクセスする「ディレクトリトラバーサル攻撃」もこの範ちゅうだ。 フォースフル・ブラウジングによる漏洩とディレクトリ・トラバーサルは性質がかなり違うと思うのですが。 前者はおおむ
広告システムエンジニアは絶対におもしろいと思う理由 - 最速配信研究会(@yamaz)
少し前からだけど,Cookpadやはてなが広告システムエンジニアを募集している. クックパッド｜採用情報: 【技術部】アドシステムエンジニア http://info.cookpad.com/?page_id=113 求人情報：広告システムエンジニア - はてな http://www.hatena.ne.jp/company/staff/accountengineer 私個人の経験から,オンライン広告システムというのは検索やインフラ系と並び,インターネット系のシステムの中でもっともエキサイティングな分野の一つだと思っている.それにもかかわらず,狙って応募してくる人はあまりおらず,いつもいつも悔しい思いをしてきていたので,広告システムがいかにおもしろいかをちょっと述べてみたいと思う. その会社で一番アクセスを受けるところなのでおもしろい. 広告システムはそのサイトの全サービス上に配信する必要が
JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2008年12月22日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり 今年のBlack Hat Japanには、はせがわようすけ氏が「趣味と実益の文字コード攻撃」と題して講演され話題となった。その講演資料が公開されているので、私は講演は聞き逃したが、資料は興味深く拝見した。その講演資料のP20以降には、「多対一の変換」と題して、UnicodeのU+00A5（通貨記号としての￥）が、他の文字コードに変換される際にバックスラッシュ「\」（日本語環境では通貨記号）の0x5Cに変換されることから、パストラバーサルが発生する例が紹介されている。 しかし、バックスラッシュと言えばSQL
はてなブックマーク全文検索機能の裏側
そろそろ落ち着いて来たころ合いなので、はてなブックマーク全文検索機能の裏側について書いてみることにします。 PFI側は、8月ぐらいからバイトに来てもらっているid:nobu-qと、id:kzkの2人がメインになって進めました(参考: 制作スタッフ)。数学的な所は他のメンバーに色々と助言をしてもらいました。 はてな側は主にid:naoyaさんを中心に、こちらの希望や要求を聞いて頂きました。開発期間は大体1〜2か月ぐらいで、9月の上旬に一度id:naoyaさんにオフィスに来て頂いて合宿をしました。その他の開発はSkypeのチャットで連絡を取りながら進めてました。インフラ面ではid:stanakaさん、契約面ではid:jkondoさん、id:kossyさんにお世話になりました。 全文検索エンジンSedue 今回の検索エンジンはSedue(セデュー)という製品をベースにして構築しています。Sedu
amazon API + PHP4 - 個人事業主のつぶやき
さて、もうちょっとで新サービスが開始できそうだ。 そのサービスのページの中でamazon APIをちょっとだけ使っている。 amazon APIはここに書いてあるecs.phpをそのままパクってくれば動くのだが、 サーバがPHP4なのをすっかり忘れていた。 このサンプルの中でsimplexml_load_stringという関数をつかっているのだが、こいつはPHP4では使えない。 いろいろと解決策はないかと探し回ったところ、 なんとか解決するすべを見付けた。 この互換性はおそらくかなり高いのでPHP4で動かしたい場合は、ecs.phpgだけ変えれば、あとは変更なく動くだろう。 使うのは、PEARのXML_Unserializerだ。 レンタルサーバにはPEARが入ってねーからつかえねーとあきらめてはいけない。 なんとたったの3ファイルあればこいつは使えるので、 それぞれダウンロードしてくる。
23,000点以上の商用利用可のクリップアート集 -WP Clipart | コリス
WP Clipartでは、23,000点以上の個人・商用利用可のフリーのクリップアートがダウンロードできます。
Googleブラウザセキュリティ文書公開 - すべてのWebアプリ開発者へ | エンタープライズ | マイコミジャーナル
Google Code Googleは11月10日(米国時間)、Browser Security Handbookを一般公開した。Browser Security HandbookはWebアプリケーションデベロッパやブラウザエンジニア、情報セキュリティ研究者向けの60ページほどの文書で、広範囲におよぶブラウザのセキュリティ機能や特性をまとめたもの。注釈と実装ティップもまとめられており開発にそのまま使える内容になっている。 執筆現在で公開されている文書では次のブラウザが比較としてまとめられている。 Net Applicationsの報告によるブラウザシェアの高い方から順に取り上げているようだ。 Microsoft Internet Explorer 6 (6.0.2900.5512) Microsoft Internet Explorer 7 (7.0.5730.11) Mozilla Fi
そろそろ出会い系スパムサイトを本気でモノにしてみる - tohokuaikiのチラシの裏
タイトルは、シゴタノ！の大橋さんの著書「そろそろ本気で継続力をモノにする!」のパクリです。すみません、大橋さん。 注意 このエントリには出会い系サイトのキャプチャ画像があります。18歳未満の方は閲覧を控えてください。 きっかけはスパムメール きっかけは、幾多のスパムフィルタ*1をくぐりぬけて受信トレイに入った一通のスパムメール お兄さんこの間はありがとう！ ご飯おいしかったね〜！ ところでゆきのフェラテクはどうやった？ 感想聞くのわすれてまったから〜。 もしもう一度おうてくれるんやったら そん時感想も聞かせてくれる？ メッセージまっとるね！ http://www.78-fepc1csda.com/yuwakuchijo うーん、なかなかいい感じの関西弁だ。女優でいえば愛里ひなって感じか。 出会い系サイトの数々 で、www.78-fepc1csda.com のドメインをGoogleでちょっと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
とくまるひろしのSession Fixation攻撃入門 - ockeghem's blog
[JS]わずか「12文字」でIEを判別するスクリプト | コリス
TechCrunch
※借りれるローン？！※お金も仕事もない時に頼れる金融会社！
「あのサイトではどんなツールが使われている？」が一発でわかる『Sitonomy』 | 100SHIKI
http://sinatra.rubyforge.org/