Content-Type | MDN
HTTP ガイド リソースと URI ウェブ上のリソースの識別 データ URL MIME タイプ入門 よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ 典型的な HTTP セッション HTTP/1.x のコネクション管理 プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection Mozilla web security guidelines Mozilla Observatory HTTP アクセス制御 (CORS) HTTP
Jestでnode-fetchをmockする - Qiita
Jestでnode-fetchをmockする方法についてまとめます。 Jestのmock機能を利用する方法は、「Node.jsのテストでJestを使ってfetchをモックするのは意外に大変」を参照してください。ここでは、mock-fetchおよびjest-fetch-mockを利用する方法について説明します。 mock-fetchやjest-fetch-mockを利用することで、node-fetchを簡単にmockでき、呼び出しの確認も容易になります。 mock-fetchおよびjest-fetch-mockはfetchおよびnode-fetch (isomorphic-fetchも) をmockできますが、ブラウザ上のfetchをmockすることを想定しているため、node-fetchをmockするにはひと手間必要となっています。 mock-fetchを利用する方法 mock-fetch
jest-fetch-mock
Jest Fetch Mock Fetch is the canonical way to do HTTP requests in the browser, and it can be used in other environments such as React Native. Jest Fetch Mock allows you to easily mock your fetch calls and return the response you need to fake the HTTP requests. It's easy to setup and you don't need a library like nock to get going and it uses Jest's built-in support for mocking under the surface. T
JestでspyOn関数を使って、windowをモックする方法 | Tech Q Lab - 株式会社キューのテックブログ
はじめにこんにちは、Webエンジニアの柴田です。 今回はJestでwindowをモックする方法をご紹介します。 windowをモックすることで、windowを使ったスクロールのテストやwindowのリサイズのテストなどが可能になります。 環境Jest: 27.5.1 TypeScript: 4.6.4 実装jest.spyOnについて元の関数の実装をモック関数で上書きするだけでなく、元の実装を残したまま、対象の関数を監視することができる関数です。 jest.spyOnを使ってwindowをモックまず、windowをモックする変数を定義します。 モック方法はJestのspyOn関数を使います。 // 第三引数が'get'の理由は、windowオブジェクトのgetメソッドをモックしたいため const windowSpy = jest.spyOn(window, 'window', 'get'
POSTパラメータの空白はエスケープしないと削除される（MSXML2.ServerXMLHTTP） - Qiita
概要 POSTリクエストを行う際、空白は+または%20で置換する必要があります。 MSXML2.ServerXMLHTTPでは、これを忘れると空白が削除され、データの内容が変わってしまいます。 問題 下記のコードは、example.comにXML文字列myxmlをPOSTしています。 var param = 'myxml=<xyz attr="one">...</xyz>' var objSrvHTTP = Server.CreateObject('Msxml2.ServerXMLHTTP.6.0'); objSrvHTTP.open ('POST', 'http://example.com', false); objSrvHTTP.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded'); objSrvHT
コマンドプロンプトでバッチ処理が突然停止した件について 簡易編集モード (windows10) - Qiita
はじめに windows10のコマンドプロンプト (ターミナル) 上で長時間のバッチ処理を行っていた時に、突然処理が止まってしまうことがあったので対策をメモしておきます #バッチ処理 #停止 ＃コマンドプロンプト #選択 動作環境 Windows10 対応策 最初に 解決策 を書いておきます！ コマンドプロンプト上の白い部分であるwindow上で右クリックし、プロパティを選択、簡易編集モードのチェックを外してOKボタンでバッチ処理が止まることはなくなります。 ちなみに、この簡易編集モード、チェックをつけているとコマンドプロンプトのメッセージをマウスドラッグで選択できます。また、選択状態で右クリックするとテキストコピーができて、選択していない状態で右クリックするとクリップボードにあるテキストをプロンプトにペーストできるようです。 しかしながら、この簡易編集モードはバッチ処理中に適当なテキスト
これで完璧！今さら振り返る CSRF 対策と同一オリジンポリシーの基礎 - Qiita
✎ 基礎知識編 CSRF とは何か？ CSRF (Cross-Site Request Forgeries) を意訳すると 「サイトを跨ぐ偽造リクエスト送信」 です。 簡単に言うと，罠サイトを踏んだ結果，自分が無関係な別のサイト上で勝手にアクションをさせられる攻撃です。具体的には，ネットサーフィンをしているうちに知らない間に自分のIPアドレスから掲示板に犯罪予告が書かれていた，といった被害を受けます。 この攻撃を防ぐ責任は「無関係な別のサイト（具体例では掲示板）」側にあります。Web サイト作成者には，利用者が意図しない操作を勝手に実行されないように，利用者を守る責任があります。 また上図からも分かる通り，この攻撃の最大の特徴はアカウントがハッキングされたというわけではないということです。ログイン状態の利用者のWebブラウザを利用して攻撃が行われている，というのが重要です。 オリジンとは何
jQueryでクリックイベントで処理を実行する：on(), click()
ある要素をクリックしたらある処理を実行するというのは、JavaScriptでは定番のコーディングです。 jQueryを使わずに、以下のようにonclickを使い記述することもありますが、最近ではHTMLとJavascriptが混在しているのはあまり良いコーディングとはされていません。 「デザイン(CSS)と構造(HTML)は分離させること」はJavaScriptも同じです。
Function calling and other API updates
We’re announcing updates including more steerable API models, function calling capabilities, longer context, and lower prices. July 20, 2023 update: We previously communicated to developers that gpt-3.5-turbo-0301, gpt-4-0314 and gpt-4-32k-0314 models were scheduled for sunset on Sept 13, 2023. After reviewing feedback from customers and our community, we are extending support for those models unt
OpenAIのFunctionCallingを理解する
2023/06/13 OpenAIの大きなアップデートが発表されました。 その中でも新たに加わった目玉機能がFunction callingです。 このFunction calling、一見すると「APIのレスポンスをいい感じのJSONにしてくれるのかな？」と思ってしまうのですが、それは使い方の一部で本質ではありません*。本記事では、この少し概念がややこしいFunction callingを早く、正確に理解できるように具体的な実装を交えてご紹介します。 *記事の最後にレスポンスをJSONにする方法もご紹介はします。 Function callingとは Function callingとは、OpenAI API(以降OpenAI)のレスポンスが外部関数の呼び出しを検知し、教えてくれる仕組みです。これにより、OpenAIと外部のシステム連携をミスなく正確に行うことができるようになります。 具
Perl 外部のサブルーチンを実行する require, use, use lib. BEGIN (d001)
目次 - Perl Index Theme Perl について、復習を兼ねて断片的な情報を掲載して行く連載その d001 回。 Perl で、外部のファイルに記述した「 サブルーチン 」を読み込んで実行する基本的な方法を確認する。 外部のサブルーチンを利用する 前回 (d000) では、外部のファイルに記述したプログラムコードを実行する方法を確認しましたが、ファイルの記述方法によっては、外部ファイルのサブルーチンを読み込み側のプログラムファイルで自在に利用することが出来るようになります。 外部ファイルのサブルーチン 読み込みの対象となる外部ファイルのコードは次のものです。ファイル名は「 print_sub.pl 」として保存してあります。 sub hello { my $other_person = shift; print "Hello $other_person\n"; } sub a
安全なウェブサイトの作り方 - 1.2 OSコマンド・インジェクション | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
安全なウェブサイトの作り方 - 1.2 OSコマンド・インジェクション 概要 ウェブアプリケーションによっては、外部からの攻撃により、ウェブサーバのOSコマンドを不正に実行されてしまう問題を持つものがあります。このような問題を「OSコマンド・インジェクションの脆弱性」と呼び、問題を悪用した攻撃手法を、「OSコマンド・インジェクション攻撃」と呼びます。 サーバ内ファイルの閲覧、改ざん、削除 重要情報の漏えい、設定ファイルの改ざん 等 不正なシステム操作 意図しないOS のシャットダウン、ユーザアカウントの追加、変更 等 不正なプログラムのダウンロード、実行 ウイルス、ワーム、ボット等への感染、バックドアの設置 等 他のシステムへの攻撃の踏み台 サービス不能攻撃、システム攻略のための調査、迷惑メールの送信 等 注意が必要なウェブサイトの特徴 運営主体やウェブサイトの性質を問わず、外部プログラム
ブラウザバック を検知したい
JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
OSコマンドインジェクションの被害事例とその対策について解説｜ICT Digital Column 【公式】NTTPCコミュニケーションズ
クラウドWAF セキュリティオペレーションサービス多層防御の機能をセットで提供し、24時間365日の有人監視でWebサイトの改ざん・情報漏えいを守る サービス詳細 お問い合わせ 目次 OSコマンドインジェクションとは？ OSコマンドインジェクションの脅威 OSコマンドインジェクションの原因 OSコマンドインジェクションによる情報漏えい OSコマンドインジェクションの対策 OSコマンドインジェクション攻撃の対策なら低コストで多層防御できるNTTPCのクラウドWAFがおすすめ OSコマンドインジェクションの被害事例 まとめ OSコマンドインジェクションとは？ 「OSコマンドインジェクション」は、Webアプリケーションの脆弱を突いた攻撃の一種です。 「インジェクション」（injection＝注入、注射）の名称が示す通り、ウェブサーバーへのリクエストにOSへのコマンド（命令文）を紛れ込ませ、不正に
PerlのCGIのutf8改造で文字化けしたときの処方箋
Kent Web等のCGI掲示板プログラムの文字コードを UTF-8N（UTF-8 BOMなし） に変更したところ… ・スクリプトの冒頭で use utf8; したら書き込みの内容部分が文字化けしてしまった。 ・print文のところで文字化けしてしまう（エラーが出てしまう）。 Wide character in print at ～ 云々というエラーが出る。 ・クッキーで憶えさせたはずの名前などが文字化けしてしまう。 ... そんなあなたへの処方箋 ※修正例は後半に ※use utf8 命令を使うにはPerlのバージョンが5.8以降であることが必要です 0. 序論／そもそも use utf8; は必要か 理由は1で説明しますが substr split などの文字列関数やテキストマッチングが使われていなければ、不要です。 つまり簡易な掲示板CGI程度であれば、use utf8せずに、C
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Intercept and stub third party <script> tags with Cypress
Apache-with-python-cgi-Docker/Dockerfile at master · eriston/Apache-with-python-cgi-Docker
https://www.aeyescan.jp/wp-content/uploads/2024/01/os-command-injection-scaled-e1706237134469.jpg
open - perl pragma to set default PerlIO layers for input and output - Perldoc Browser
How can I output UTF-8 from Perl?
