ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年7月1日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 追記(2011/06/19) ここに来て急にブクマが追加されはじめていますが、このエントリを書いてから状況が改善しています。PHP5.3.6(2011/03/17)にて、PDOでもデータベース接続の文字エンコーディングを指定できるようになりました。この版で、UNIX版のPHPでは解決しましたが、Win
月曜ジャーナル Sigilの基本的な使い方（１）
さて、GW突入（すでにしていますが）の前に、前倒しUPです。 今日はEPUBエディター「Sigil」について触れていきますよ。 親切なことに、Sigilのダウンロード・サイトにチュートリアル記事がありますので、こちらの「A Basic Tutorial」ページを丸っと和訳してみます。 ベーシックと言うだけに本当にとっかかりの部分だけなのですが、「敷居を低く設けよう！」という想いが伝わってくる丁寧な記事です。 その前に「Sigil」とは何かを、トップページから抜粋してざっくり。 ・「Sigil」はWYSIWYG（ウィジウィグ、モニタ上で見たものとアウトプットされるものが一致するという意味） のEPUBフォーマット電子書籍エディター。Windows、Linux、Macに対応したマルチプラットフォームのフリー＆オープンソース・ソフトウェアである。 ・Sigilが採用している文字コードはUTF-1
○○番目の○○という指定をするjQueryの「:eq(index)」や「:odd」などの動作について。再びバグ！？
jQueryのSelectorsで、「:odd」や「:even」などがあるけど、 以前「jQuerの｢:even｣｢:odd｣の動作についてを詳しく」で書いたように、 jQuery1.2の時は｢:even｣｢:odd｣の動作がおかしかったが、 「jQuery1.3リリース!!Selector面の変化で速度向上!?」で書いたように、 jQuery1.3でSelectorの動作が問題なく動作するようになっていた。 ところが、ｊQuery1.3.1になって、 なんと1.2の時と同じ動作に戻ってしまった。 もう一度指定の仕方やその動作の違いをまとめておこうと思う。 今回動作を見るサンプル サンプルとしてliが３つ入ったulを３つのサンプルを用意した。 これは以前1.2でulが複数あったときでも、 :oddや:evenはulに関わらずliの数で動作したりしていたので、 それを確かめるためでもある。
今日から現場で使えるjQueryのフォーム関連プラグイン15選
Webサイト制作で欠かせないのがフォーム。 これらは購入時や、お問い合わせ、ログインと言ったパーツで良く使われます。 今回はそんなフォームにスポットを当てて、なるべく使いやすく、導入しやすいものをご紹介いたします。 ただし、あくまでもjQueryプラグインのご紹介なので、よくわからないと言う方は華麗にスルーしてください。細かい導入方法までは説明しません。 機能性重視プラグイン In-Field Labels jQuery Plugin フォームの中に入っている文字がオンクリックでうっすらと消えていくプラグイン。 なかなかいい感じ。 Create a Progress Bar With Javascript | Nettuts+ demo シームレスにフォームの内容を変え、さらにどれくらい進んでいるかが％で確認できる。 overset - jVal - jQuery Form Field V
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
sigil - Project Hosting on Google Code
