タグ

2009年8月28日のブックマーク (8件)

  • まちがった自動ログイン処理

    (Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保

    まちがった自動ログイン処理
    ghostbass
    ghostbass 2009/08/28
    たとえばbase64( MD5( password + random) + random)もまずい？<ああ、cookieに、か。
    リンク

  • ログインしてください：日経クロステック（xTECH）

     会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ

    ghostbass
    ghostbass 2009/08/28
    オーディオデバイスのデータを盗むってことですか
    リンク

  • スランプに悩む自分を変えた「ブラック★ロックシューター」 (1/5)

    sponsored MSIがビジネス向けPRO Seriesの4K・IPSモデルを発売 27インチ4Kディスプレー「PRO MP273U」が3万円台、PIP/PBP機能で作業の合間にPS5もプレーできる sponsored JN-MD-IPS13U2KPをレビュー 2160×1350ドットのキックスタンド式13型16：10モバイル液晶が2万円台、もうこれ買いますわ sponsored 2024年4月に新キャンパスへ移転した静岡デザイン専門学校は、最新設備を備えた実習室とMSIのノートPCで学生の実践力を養成 sponsored 部屋が狭い日本家屋仕様になったピラーレスケース、自作初心者にもオススメ！ ピラーレスだがコンパクト、価格もお手頃なCORSAIRのPCケース「3500X」が完成度高い！ sponsored コスト、人材、セキュリティ…… データ活用の課題を包括的に解消するHPEの取

    スランプに悩む自分を変えた「ブラック★ロックシューター」 (1/5)

  • かけ算2.0 | IDEA*IDEA

    これは習わなかったなぁ・・・っていう掛け算の方法がChigago Tribuneで紹介されていました（習った人います？）。 » Latest `new math’ idea gets back to the basics 若干「こっちの方が面倒じゃね？」とも思いますが、知っておくのも悪くない手法っぽいです。 やり方は、枠を書いて一桁どうしの掛け算をして、足し算するだけです。 といってもわからないので実例でどうぞ。 ↑ 36×27=972！ ちなみに桁数は関係なくて、三桁以上だと以下のような感じで。 ↑ 348×824=286,752！ ちなみに動画で紹介しているサイトもありました。 最近はGoogle電卓に頼りっぱなしですが、いざというときに便利そうですね。

    かけ算2.0 | IDEA*IDEA

  • 農政について - やまもといちろうBLOG（ブログ）

    ちと現在大変忙しく…　きちんと議論できる状況じゃありませんが、気になったので触れておきます。 選挙期間中ですけど特定の政党の何かをあれこれするものではないことを事前にお断りしつつ… 農政に見る民主主義の罠 http://d.hatena.ne.jp/Chikirin/20090827 まず、引用されている東大本間教授のデータは真正なものです。ただし、そこから続く論理展開がまったく間違っているように見え、結論はとんでもない内容になっています。民主主義も一票の格差も本件では関係ありません。なぜなら、本間教授の引用物はあくまで米作における経済規模を段階別に分類したものに過ぎないからです。 また、兼業農家が所得のごくわずかしか農業で稼ぎ出していない事情はその通りですが、ここには自家消費分が含まれておらず、本気で兼業農家が三万円程度の収入を維持するために農業を行っていると考えたのなら、かなりやばい論

    農政について - やまもといちろうBLOG（ブログ）
    ghostbass
    ghostbass 2009/08/28
    零細農家のもつ土地が転がせる状況にあると思うの？↓　/トラクターとか田植え機とか、型落ちの型落ちを借金でどうにかしてた、とかって状況すらも認めてはもらえんのだな。
    リンク

  • ASP.NET ルーティング (ASP.NET Routing)

    ここでは .NET Framework 3.5 の環境でルーティングを利用するときの、設定方法、コードの書き方などを説明します。 .NET Framework 4 以降を利用する場合は、次のページを参照してください: » MapPageRoute を利用した ASP.NET ルーティング ASP.NET ルーティング (ASP.NET Routing) とは？ URL を書き換えるスクリプト側の仕組み IIS のモジュールでは Rewrite モジュールなどで URL を書き換えるのが一般的 (Apache なら mod_rewrite) ですが、 ASP.NET ルーティング (ASP.NET Routing) はスクリプトに入ってきてから URL を通常マップされるスクリプトと異なるスクリプトに渡します。 ASP.NET MVC にてこの仕組みが活躍しています。 .NET Framew

    ASP.NET ルーティング (ASP.NET Routing)

  • マンガ「Webマーケッター瞳」 | Web担当者Forum

    マンガ「Webマーケッター瞳」 | Web担当者Forum
    ghostbass
    ghostbass 2009/08/28
    どいつもこいつも使えねー
    リンク

  • 初音 ミク風ウィッグ 一覧 | コスプレウィッグ・キャラウィッグの通販店はコスペディア

    ・素材　　　:　人工毛100% ・サイズ　　:　フリー(頭囲54〜60cm対応です) ・スタイリング推奨温度　:140℃ ※ウィッグ一つご購入につき、ウィッグネット一つプレゼント。 ※モニターの発色の具合によって実際のものと色が異なる場合があります ※お届け品は輸送時のたたみぐせ等の影響、 又一つ一つ手作りのため掲載写真と全く同じではありません。 ※商品加工状況により、発送までに少々お時間をいただく場合がございます 発送日時は、ご注文確定後にお送りするメールにてご確認ください ※コスプレ用のウィッグです。

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.