JSONのエスケープをどこまでやるか問題 - 葉っぱ日記
Ajaxなアプリケーションにおいて、サーバからJSONを返す場合に、JSON自体はvalidであるにも関わらず、(IEの都合で)エスケープが不足していて脆弱性につながってる場合があるので、書いておきます。 発生するかもしれない脆弱性 JSONのエスケープが不足している場合に発生する可能性のある脆弱性は以下の通りです。 JSON内に含まれる機密情報の漏えい XSS それぞれの詳細については後述します。 開発側でやるべきこと 文字列中のUnicode文字は "\uXXXX" な形式にエスケープするとともに、ASCIIな範囲であっても「/」「<」「>」「+」も同様にエスケープすることにより、前述の脆弱性を防ぐことができます。 Perlであれば、以下のような感じになります。JSON->ascii(1) に続けて、JSON文字列を正規表現で置換しているあたりがキモになります。 use utf8; u
日本の剣術演武にライトセーバーアクションを合成させた動画がすごい | 情報屋さん。
室町時代に創始された日本の武術 ”天真正伝香取神道流”。その天真正伝香取神道流の剣術の演武動画にスターウォーズのライトセーバーアクションを合成させた動画を紹介。最近作成されたばかりの動画のようですが、もう海外サイトなどでも紹介され話題になっています。合成前の動画も大変素晴らしいですが、ライトセーバーアクションにするとまた違ったかっこよさがあり面白いです。 ▼関連 ・現存する日本最古の武術がカッコ良すぎる件 : あじゃじゃしたー ・天真正伝香取神道流 – Wikipedia ▼Jedi Of Japanese Traditional Swordplay ▼合成前の動画～Tenshin Shoden Katori Shinto-ryu ▼スターウォーズ ライトセーバー懐中電灯 （Amazon.co.jp） おすすめの記事一覧 107件のコメント これはすごいな 見入ったわ Posted by
残念だけど発電機女子は今巷でブームだから
1. FFの新作が3DSに登場 何故か音ゲー3 users 2. 動き出した車の前に回り止めようとするも、車とともに川へ転落 会社員男性（40）意識不明の重体3 users 3. 菅首相 「私は、『辞める』『退陣する』という言葉を使ったことはありません」11 users 4. 「スズムシの鳴き声は心癒やされる。エアコンがない被災者に涼しさ届けたい」 スズムシ３千匹を石巻へ8 users 5. 道重さゆみさんが生誕Tシャツでヲタに忠誠を誓わせようとしている件3 users 6. B・N・F、秋葉原の１７０億円ビル購入25 users 7. 1956年の西鉄ライオンズとの試合4 users 8. 財布が無い2 users 9. 緒花が小さいから良いんだよ4 users 10. そろそろ誰かが死ぬらしい3 users 11. こんな感じのエ口ゲーが欲しい6 users 12. 【訃報】漫画家の
人類の進化を皮肉った画像が結構面白いｗ @Foda-se
ダーウィンは、『種の起源』の中で、evolution ではなく、Descent with modification という単語を使っている。これは Evolution という語が進歩や前進を意味しており、ダーウィンは進化にそのような意味を込めていなかったからである。 彼は自然選択によって、生物は常に環境に適応するように変化し、種が分岐して多様な種が生じると主張した。そしてこの過程を生存競争、適者生存などのフレーズを用いて説明した。 自然選択とは、「（1）生物がもつ性質は個体間に違いがあり、（2）その一部は親から子に伝えられ、（3）環境収容力が繁殖力よりも小さいため生まれた子の一部しか生存・繁殖できない。性質の違いに応じて次世代に子を残す平均的能力に差が生じるので、有利な個体が持つ性質が維持・拡散するというメカニズム」である。 彼は全ての生物は一種あるいはほんの数種の祖先的な生物から分岐して
Kingdom Conquest 攻略wiki
Kingdom Conquest 攻略wiki セガのiPhone MMOシミュレーション、Kingdom Conquestの攻略wikiです。 トップページページ一覧メンバー掲示板編集 トップページ 最終更新：ID:y4SUTdci/w 2013年11月13日(水) 10:37:55履歴 Tweet 2014年7月31日をもってサービス終了しました Kingdom Conquest2攻略wikiはこちら このwikiはKingdom Conquestについてデータを集積して攻略するためのwikiです。 Kingdom Conquestがわからない人はKingdom Conquestとはをどうぞ。 Kingdom ConquestのDLはこちらです。 編集について 更新についてはトップページ以外自由になっています。 ただし、サイズの大きい画像はアップする前に画質を落とすなど多少の修正をお願
エヴァ庵野が被災地でトトロの下にサインをした理由 ほぁ : はちま起稿
エヴァ庵野が被災地でトトロの下にサインをした理由 ほぁ 2011年07月06日16:00 雑記 / 漫画＆アニメ コメント( 33 ) Twitter はてなBM 天が呼ぶ地が呼ぶ人が呼ぶ悪を倒せと俺を呼ぶ雑記の時間 【宮崎駿による被災地でのサイン会、隣に庵野がｗｗｗｗｗ】 ↓ 372 名前： メロンさんex＠ご利用は紳士的に 投稿日：2011/07/06(水) 12:34:46.69 ID:EWOFh92a0 宮崎駿＆庵野秀明 ： 被災地訪問し一足早くジブリ新作試写 http://mantan-web.jp/2011/07/05/20110704dog00m200061000c.html スタジオジブリの宮崎駿さんとアニメ「新世紀エヴァンゲリオン」の庵野秀明監督が 2、3日に東日本大震災の被災地を回り、サイン会や劇場公開前のジブリアニメ最新作「コクリコ坂から」の試写会を開いた
オールジャンルのオージャン : (政治) 【菅終了のお知らせ】 内閣不信任案、再提出か
2011年07月06日16:24 (政治) 【菅終了のお知らせ】 内閣不信任案、再提出か カテゴリ政治・海外 ツイート 0 コメントTrackback(0) 何がしたいのか全然分かりません。 内閣不信任案、再提出あり得る…自民・石破氏 自民党の石破政調会長は６日午前の衆院予算委員会で、菅内閣の不信任決議案に関連して、 国会の同一会期内に同一議案を２度審議しない「一事不再議」の慣例について、 「あくまで慣例だ。事情が変わった場合にはもう一度、その議案があがるものだ」と述べた。 ６月２日の衆院本会議で否決された不信任案を、今国会中に再提出することもあり得るとする見解を示したものだ。 衆院事務局によると、内閣不信任決議案の同一国会中の再提出は可能だが、実際に再提出された例はない。 http://headlines.yahoo.co.jp/hl?a=20110706-00000575-yom-po
今こそ見直すApacheの設定 - blog.nomadscafe.jp
nginxやvarnishなどがアツいですが、Apacheもまだまだ実績や安定性から採用されていると思います。ここではデフォルトとは異なる値に変更するサーバ設定を中心に、パフォーマンス改善、安全性向上のためのApacheの設定を紹介します。 mpmの確認 > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server built: Jun 23 2011 17:13:13 Server's Module Magic Number: 20051115:28 Server loaded: APR 1.4.5, APR-Util 1.3.12 Compiled using: APR 1.4.5, APR-Util 1.3.12 Architecture: 64-bit Server MPM: Worker PreforkやW
Shadow eraを楽しむ！
新カード情報やバランス調整案が出ているようですが、testサーバーにもとくに更新がきていないようで？ マンネリですね、うん・・・ 最近はHangameからでている「マジモン」というソーシャルゲームをしています。 ソーシャルゲーム特有の"暇な時間"はShadow eraしたり将棋したりと遊んでいます。 最近はTVcm開始とHangameも力をいれているようですねー(￣◇￣;) 私はサービス開始からまったりやっているからいいですけど、今の低レベル層は新参が多くて熱そう。 というわけでサブで混じって遊んでみたり(￣◇￣;) 銀行垢だの効率よくモンスターを選別するあたり、ある程度やっていないと難しいからサブ垢はなかなか燃えます。 雑記か！いやこの日記は.... ステマだな！ ○Hero○ War- Boris Skullcrusher ひとまず変更なし Amber Rain 3：あなたの対象の武器
【ハンドガン】拳銃の魅力 - hogehoge速報
1 :名無しさん＠涙目です。(dion軍) : 2011/07/06(水) 13:50:22.00 ID:HhJsY6ebP 銃刀法違反：空き家から軍用拳銃と実弾５０発−−五條 ／奈良 毎日新聞 7月5日(火)15時50分配信 県警は４日、五條市二見４の空き家で軍用拳銃１丁と実弾５０発が見つかったと発表した。 ２２年前に死亡した家主の父親（当時８１歳）が保管していたとみられ、 県警は銃刀法違反容疑で容疑者死亡のまま書類送検する方針。 県警によると、和歌山市に住む家主の男性（７５）が６月１９日、 空き家の片付け中に１階廊下の一角で発見し、 今月３日になって五條署に届け出た。予備弾倉１個と日本刀２振りも同じ場所に 保管されていたという。 家主の父親は旧日本軍に所属した経歴があり、 いずれも軍隊時代に手に入れたものとみられる。【大久保昂】 http://headlines.yahoo.co.
中国で話題の卒業ソング『流川楓と蒼井そら』 | ロケットニュース24
日本で卒業シーズンと言えば3月だが、アメリカや中国をはじめとする世界各国では今がまさに卒業シーズンだ。そんな中国で、ある卒業ソングが話題「2011年最も美しい歌」と評されている。その話題沸騰の卒業ソング、その名も『流川楓（るかわ かえで）と蒼井そら』である。 辛うじて日本人であるという共通点があるものの、方や漫画『スラムダンク』の登場人物、方やAV女優でセクシータレント。二次元と三次元という隔たりさえある二人だが、なぜ中国でコラボ、しかも人気を博しているのだろうか。 中国人から見てもおフザケにしか見えないこのタイトル。だが、曲をよく聴いてみると、多くの大学生もしくは同世代の若者は思わず涙を流してしまうという。ネット上で「聞けば聞くほど記憶が湧き水のように流れ出て、無数の思い出で頭がいっぱいになる」、「これこそ2011年最も美しい歌だ」と評されている。 ストーリー自体は実に単純。 「大学時代
8ビット系グラフィクスのビル運営ゲーム 『Tiny Tower』
『Tiny Tower 』は、アパートやテナントを運営しながら、ビルとコミュニティーを成長させていく無料のゲームです。 8bit系のグラフィクスと、そこに住み・働く住民たちの可愛さから、つい夢中になってしまう良作です。 ユニバーサル対応されており、iPhone・iPod touch・iPadで遊ぶことができます。 日本語化されておらず、表示されるメッセージは全て英語ですが、あらかじめゲームの概要を押さえておけば、問題なくプレイできるはずです。 ゲームを開始すると、基本的な操作を覚えるためのチュートリアルが始まります。 ゲームの主な目的は、ビルにフロアを追加してより高くすることです。 そのための工事費用は、住民(BITZENと呼ばれる)からの家賃やテナントからの得られる「コイン」よってまかないます。 ゲームの中でプレイヤーが行うことは、次の4つに分類されます。 エレベーターの操作 住民をテナ
歴史上の偉人に関する無駄知識晒せ:哲学ニュースnwk
2011年07月06日03:24 歴史上の偉人に関する無駄知識晒せ Tweet 13： 以下、名無しにかわりましてVIPがお送りします：2011/07/05(火) 20:11:33.01 ID:sWb5z+vK0 彼はボタンを押して定時報告をする簡単なお仕事をしていたが 「これって別に俺がやる意味なくね？」と考え、 定時報告の時間になると自動的にボタンを押す機械を作り、寝ることにした トーマス・アルバ・エジソンの最初の発明である http://ja.wikipedia.org/wiki/トーマス・エジソン 19： 以下、名無しにかわりましてVIPがお送りします：2011/07/05(火) 20:14:52.56 ID:YtTX7Xx10 >>13 それで調子こいてたら、事故起こしそうになったんじゃなかったっけ？ 270： 以下、名無しにかわりましてVIPがお送りします：2
U－17日本代表がメキシコで見せた快進撃の訳、敗戦で見つけた世界との差【前編】 - サッカーキング - 世界のサッカー情報サイト
メキシコで行われたU－17ワールドカップで、U－17日本代表は素晴らしい快進撃を見せた。フランス、アルゼンチンといった強豪国と同居したグループリーグを首位で通過し、中田英寿や松田直樹、宮本恒靖らを擁した1993年大会以来の決勝トーナメント進出を果たすと、決勝トーナメント1回戦のニュージーランド戦は6－0で大勝。準々決勝のブラジル戦には惜しくも敗れたものの、その戦いぶりは称賛に値するものだった。 彼らの快進撃を支えたものは何か、そして、ブラジル戦の敗戦から分かった世界との差とは――。これまでU－17日本代表を追い続けてきた安藤隆人氏が分析する。 [写真]=安藤隆人 世界との差は近いようで遠かった。これが率直な感想だ。 U－17日本代表のU－17ワールドカップにおける戦績は3勝1敗1分け。強豪アルゼンチンに快勝し、ベスト16ではニュージーランドから6得点を奪い大勝。敗戦は準々決勝のブラジル戦
MySQL ではまったメモ | Carpe Diem
とある MySQL スレーブをマスターへ昇格させるためのテストを手伝っていたところ、MySQL ではまったメモをエントリしておきます。 シングルマスター x スレーブ x 1、の構成で、新しいスレーブ 1 台をぶらさげて、そのスレーブをマスターへ昇格させるためのテストをしたときのこと。 テストした環境は、次のとおりです。 OS: CentOS 5.6 x86_64 MySQL 5.1.48（公式 RPM） Storage Engine: InnoDB plugin スレーブをマスターに昇格させるには、次の手順で行いました。新しいスレーブを slave2 として、slave2 はレプリケーションがとれている状態を前提としています。 root@localhost[(none)]> stop slave IO_THREAD; root@localhost[(none)]> stop slave;
〓 たんねる 〓 「猫を被る」ではなく「猫が被っている」画像集
864 わらせれ＠名無しさんの、鳥南蛮弁当 A8-3850 2.9馬力 [sage] 2011/07/05(火) 22:02:27.95 ID;AKbicqJ9
「おい、普段より高く飛べるぞ！」トランポリンの楽しさを発見したキツネ | ロケットニュース24
アメリカのとある家の裏庭で、じゃれ合う2匹の野生のキツネ。戯れて取っ組み合いをしているその場所は、トランポリンの上である。そのうち、片方のキツネが自分の足元の不思議な感触に気付き、ポーンポーンと繰り返しジャンプしてみせるのだ。その様子は可愛らしいものである。 この動画「Foxes Jumping on my Trampoline」は、米コロラド州のライフガードの女性が公開したものだ。動物好きの彼女は、スナネズミを飼っているという。その彼女の家の裏庭に、思わぬ珍客が訪れた。 2匹のキツネは、それと知らずにトランポリンの上で、取っ組み合いを始めてしまう。お互いに歯をむき出しにして、威嚇し合っているのだが、1匹が足元のフワフワした感触に気付く。「お！」と驚いた様子を見せると、確かめるようにジャンプ。 「お、これは？」 そんな声が聞こえて来そうだ。そして、確かめるような跳躍を繰り返す。2～3度、ジ
【悪用禁止】騙しのテクニック12選 – ロケットニュース24（β）
注意深い人であれば、日頃から言葉巧みなキャッチセールスや悪質な勧誘に騙されないように注意していることだろう。しかしながら、騙しのプロは、相手の注意を巧みに操り、気が付けば隙を突いて不必要な品物を購入させたり、非があるように信じ込ませるものだ。騙されないために心得ておくべき知恵について、お伝えしよう。 【 悪質な騙しのテクニック 】 1. 時間と注意が不足しているときをターゲットにする 何も気にしていないことに対して、期限を区切る。タイムセールなどは良い例。 2. 周囲で支持される信仰に基づいて、事実を偽る 他人の言葉を引用したり、一部のメディア報道を過剰に伝え、誰もがその事実を信じているように仕向ける。 3. 簡単な物事を説明するために、複雑な言葉を使う 難しい言葉や専門用語を多用して、「あなたは知らない」という認識を植えつける。 4. 権威的な立場を悪用する 権威的な立場や、有
登りは燃える！ 燃え尽きて死ねるヒルクライム基礎テクニック！ - GAGAZINE（ガガジン）
登りは燃える！ 燃え尽きて死ねるヒルクライム基礎テクニック！ 自転車で遠くに行く以上必ずぶち当たる物。 山。 険しく到底登れそうに無い山も、ある程度コツを抑えれば登れるようになります。 今日はヒルクライムの基礎にあたる部分を体感交えた内容でお届けします。 【フォーム・姿勢】 ロードレーサーの基本姿勢 それは共通して前傾姿勢です。 それは平地でも登りでも同じです。 でもあのハンドルを持ってれば勝手に前傾姿勢になるでしょ？ という認識は実は大きな間違いです。 あれだけでは前傾姿勢は完成しません。 前傾姿勢は背中にS字アーチを作ることが出来て初めて完成します。 お腹は前に出し、背中からは背を反るイメージです。 かと言って極端にやるともちろん変な姿勢になるので、フィーリングに合う位置を見つけましょう。 一体この姿勢が登りでなんの役に立つのか。 登りは常に重力との闘いです。 逆らって登る以上、高負
真 その２
たまには野暮ったい話を。sm14417124←真 伊織ちゃん伊織ちゃん→sm15170282マイリスト→mylist/8509427謝辞：立ち絵及び顔グラフィック作成に携わっておられる全ての方々
PC版『グランドセフトオート４』にたった3MBのＭＯＤを入れるだけで実写同然になるらしい : はちま起稿
PC版『グランドセフトオート４』にたった3MBのＭＯＤを入れるだけで実写同然になるらしい 2011年07月06日09:30 海外 コメント( 27 ) Twitter はてなBM GTA4のＭＯＤが凄すぎな件 716 名前： 名無しさん必死だな 投稿日：2011/07/06(水) 02:51:02.38 ID:SZnX+NPL0 このPC版GTA4のMODは凄すぎるけど既出？ 動画 http://www.youtube.com/watch?v=-TcFTQwPi3I 726 名前： 名無しさん必死だな 投稿日：2011/07/06(水) 02:56:13.04 ID:5HrQ4r2b0 [2/6] なにこれPS4レベル 728 名前： 名無しさん必死だな 投稿日：2011/07/06(水) 02:57:06.75 ID:wMsBk9j70 [6/6] 次世代機でるならこれが3
私はいかにしてソフトバンク端末60機種のJavaScriptを検証したか - ockeghem's blog
昨日のソフトバンクの非公式JavaScript対応の調査結果 | 徳丸浩の日記で報告したように、昨年5月に、ソフトバンク60機種の検証を行い、JavaScript対応の状況などを調査しました。当時はまだ公式なJavaScript対応機種はない状態でしたが、既にほとんどの端末が *非公式に* JavaScriptに対応していました。 このエントリでは、検証の様子を報告します。 なぜJavaScript対応状況を調査したか http://www.hash-c.co.jp/info/20091124.htmlを公表した前後に、とある方（この方）から、ソフトバンクのケータイでもJavaScriptが動作すると伺いました（参考のやりとり）。XMLHttpRequestも含めてJavaScrptが動くと教えていただいた932SHを私も購入して調べたところ、以下が判明しました。 確かにJavaScrip
chrome-life.com - このウェブサイトは販売用です！ - chrome life リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
福島香織さんが語る、取材時のオフレコルール
福島香織(@kaokaokaokao) さんが語る、取材時のオフレコルール。 ※ 既に辞任されていますが、マスコミ情報メモ、として。
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
RIDE THE WAVE - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
韓国美少女が自分の尿 をオークションに出品・・・・・・・ : キニ速
サービス終了のお知らせ
サービス終了のお知らせ
女友達をセフレにする10の方法
karazoku.com
Fotografer Surabaya
