UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏
何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
「おまえが講師をやってくれ」と言われたら（前編）
「おまえが講師をやってくれ」と言われたら（前編）：プロ講師に学ぶ、達人の技術を教えるためのトーク術（1/2 ページ） 企業研修業界では「研修の内製化」の動きが加速しています。「今度はお前が講師をやってくれ」と言われる前に、心の準備はしておきましょう。初めて講師を務める人が気をつけておくべきこととは？ こんにちは、開米瑞浩です。なんと2カ月ぶりの登場！ すっかり忘れられてしまったのではないかと心配しながらも第13回始めましょう。 とその前にお知らせを1つ。開米の8冊目の著書、『頭のいい「教え方」 すごいコツ！』（青春出版社刊）が刊行されました！ 本連載と同じく、自分の知識や技術・経験を人に「教える」ことを課題とする人のために書いた本です。コーチングでは「教える」役には立たないと思っている人、プレゼンテーションとティーチングの違いが分からない人、とにかく若い社員への技術伝承に困っている人はぜひ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マークアップエンジニアと情報アーキテクチャ
いまさら聞けないWeb2.0時代のXML入門
