PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
asahi.com（朝日新聞社）：大阪の子、お勘定絡む設問は正答率突出 小６学力調査 - 社会
大阪市の小学生、生活密着問題には強い。大阪市教委は１４日、４月に実施された全国学力調査の市内分の結果を発表した。小学６年の算数Ｂで、割引券の有効な使い方を尋ねた問題の正答率が全国平均の２．３倍で全体を押し上げ、全教科を通じて初めて市の正答率が全国平均を超えた。 調査は今年度から抽出方式となったが、市内では対象外の学校もすべて加わり、特別支援学校を含む市内の小学校３０２校の６年生（約２万人）と中学校１３３校の３年生（約１万７千人）が参加した。 小６の応用力を問う算数Ｂは全１２問。その中に「１品に限り定価の２０％引き」の割引券１枚で、１９００円のシャツ、３９００円のズボン、５８００円のくつのうち、どれに割引券を使うと値引き額が最大になるか、を問う問題があった。理由や計算式を含めた記述式の回答で、大阪市の正答率は３９．６％。全国平均（１７．１％）より２２．５ポイントも高かった。残る１１問の中
富士通、中国移動から約40億円の大型商談を獲得 | RBB TODAY
富士通は15日、中国移動通信集団公司から大型商談を獲得したと発表した。 UNIXサーバ「SPARC Enterprise」とストレージシステム「ETERNUS」を中心に受注金額は約5,000万USドル（約40億6000万円）。SPARC Enterprise とETERNUSを合わせると500台以上にのぼり、富士通の中国における獲得商談としては過去最大規模とのこと。 富士通は、2005年から中国市場でサーバ・ストレージビジネスを展開。約31の省・自治区でモバイル業務支援システム、ビジネス分析システム、データウェアハウスシステム、CRM、ネットワーク管理システムなどを導入、サポートしている。同社では、これらの実績が評価された結果であるとしている。 《RBB TODAY》
たこフェリー永遠なれ タイに売却、年内に運航停止 高速道割引響く - MSN産経ニュース
売却され、タイに向けて出航するたこフェリー（あさしお丸）を見送るスタッフら＝１５日午前、兵庫県明石市の明石港フェリーターミナル（甘利慈撮影） “たこフェリー”の愛称で知られる「明石淡路フェリー」（兵庫県明石市）の船舶「あさしお丸」が、タイのフェリー会社に売却され、明石のシンボル、タコが描かれた船体が１５日、新天地のタイに向けて明石港（同市）を出発した。 明石港と岩屋港（同県淡路市）を結ぶ同フェリーは高速道路の大幅割引が直撃し、３年前と比べて運航収益が半分以下に落ち込むなど経営悪化が深刻化。所有する船舶２隻を１隻に減らし、９月２１日からは運航便数を従来の約６割にするダイヤに変更していた。残る１隻も、年内にも運航停止するという。 あさしお丸は今月３日、たこフェリーとして最後の運航を終えて引退し、タイのフェリー会社に売却された。 明石港では、地元で親しまれた船体が岸から離れると、市民らが「ありが
来春の花粉、一部で今年の１０倍以上？ : 社会 : YOMIURI ONLINE（読売新聞）
日本気象協会は、来春のスギ・ヒノキ花粉の飛散量が近畿や東海地方の一部で今春の１０倍以上と予測した。 同協会によると、来春の花粉飛散量はほとんどの地域で今春の２倍以上になる。 今夏は全国的に気温が高く日照時間も長くなり、スギとヒノキの花芽がよく成長したためで、静岡、岐阜両県、京都府周辺では飛散量は１０倍以上になる恐れがあるという。 ただ、今春は天候不順の影響で花粉の飛散量自体が少なかった。 来春の予測を例年と比べると、全国的には「やや多い」程度。過去最大規模の花粉が飛んだ２００５年ほどの被害はないとみられる。
人脈を効果的に広げる11の方法
この話は何度も聞いているという人もいるだろうが、本当のことだ。同級生や仕事関係者と連絡を取り続けていれば、キャリア形成の上で大きな見返りがある。求人は表だって行われないことも多い。そんな場合、適切な人物を知っているかどうかが、その職を得られるかどうかに関わってくる。以下では、効果的に人脈作りをするためのヒントをいくつか紹介する。 1．名前を覚えておく Dale Carnegie氏によれば、ある人にとって世界で一番心地よい音は、その人の名前だという。この理由から、名前を覚えていることは、大いに役立つ。人脈ネットワーク作りを目的とするイベントであるネットワーキングイベントでは、以前のイベントでも会っている人と顔を合わせるかも知れないし、さらに幸運なら、今では職にありついている人に合うかも知れない。もしその人の名前を覚えていれば、強い印象を与えることが出来る。 数年前、当時は見込み客だったクライ
怪しいウソは絵を描かせてみると見破れるらしい | ライフハッカー・ジャパン
警察署に連行された容疑者が、取調室で何もない机の前に座っている。そこには嘘発見器もないし、アメとムチを巧みに操る名コンビの刑事も居ない。そこに一人の刑事が、紙と鉛筆を持ってやって来た。容疑者の目の前にそれを差し出し、こう言うのだ「描け」と。 ...と小説っぽく書き出してみましたが、この虚構の世界のような取調室の光景も、心理学系ジャーナル「Applied Cognitive Psychology」に載っている研究結果が広く採用されるようになれば、現実味を帯びてくるかもしれません。その研究結果とは、最初の取り調べでは、口頭で尋問するよりも、絵を描かせてみた方がウソを発見しやすいというものです。 研究者は、ウソをつく人間の落書きや走り書きには、正直な人間には見られない傾向がある、という仮説を立てました。例えば、本当は会っていないはずの人と会った、と言っている場所について、ウソをついている人間に絵
ez-HTML
充実したカスタマイズ、正確な入力支援、XHTML形式出力も記述ができる高機能・次世代HTMLエディタ。 開発開始からの累計ダウンロード数が100万本を突破しました（2022月4月5日）。 最新版(ver 7.71)をダウンロード！ (2.20MB) 2005年度 VECTORベストオンラインソフトウェア賞を受賞、 2007年度 Greva!プラチナ賞を受賞しました。 Index 市販の「ウェブサイト制作ツール」（以下WYSIWYGと省略）は画像なども簡単に挿入でき、レイアウトなども簡単にできますが、その反面font要素を乱用したり何度も編集している間ゴミのようにタグが残ってしまうという問題点があります。 当ソフトウェアは主に手打ちでHTMLソースを記述する人向けのために開発されています。 また、WYSIWYGで制作したHTML文書のちょっとした編集などにも使う事ができます。 また、このHT
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
成功するスタートアップの１３のビジネスモデル（第一部：第一回）