タグ

2018年8月13日のブックマーク (2件)

  • 「世界最悪のログイン処理コード」を解説してみた

    概要 ところでこのツイートを見てほしい。このソースコードをどう思う? 世界最悪のログイン処理コード。 実際のサービスで可動していたものだとか……https://t.co/C2bG93ZCkj pic.twitter.com/EfVNAEslrn — はっしー@海外プログラマ🇳🇿元社畜 (@hassy_nz) 2018年8月10日 すごく……セキュリティーホールです…… 一応は動いていますが、あまりに問題がありすぎるため、Twitterでも話題になっていました。 問題点は片手に入り切らないぐらいある気がしますが、一つづつ解説していきます。 ※元記事のタイトルに記載されていますが、このコードはイントラネット内で動作していたものです。 問題点リスト 1. クライアント上のJavaScriptで書かれている 他の問題点を全部ぶっ飛ばすぐらいの重大な不具合です。 クライアントと言うのはこの場合、

    「世界最悪のログイン処理コード」を解説してみた
    hitotakuchan
    hitotakuchan 2018/08/13
    セミコロンを打つ位置に間違いが無い。あとは var による宣言が関数の初めにまとめてあれば、これは手練れによる fake コードだと断言できそうなのに。
  • 政界志す「科学者」続々 トランプ政権の研究費削減受け:朝日新聞デジタル

    研究予算の大幅削減を提案するなど科学界に厳しい米トランプ政権に対し、一線の研究者たちが声を上げ始めた。「科学に基づいた政治」を求め、今秋の中間選挙で議会を目指す科学者は、過去最大規模の150人に達している。 首都ワシントンのパブ。仕事帰りに立ち寄る人たちに軽を勧めるランディ・ワドキンスさん(53)の姿があった。 ミシシッピ大教授でがん研究の専門家。今年11月にある中間選挙で、野党民主党候補としてミシシッピ州の選挙区から下院議員に立候補する。国政の中心地で資金集めの集会を開いた。 「ワシントンを変えなければならない」。出馬を決めたのは昨年3月。トランプ政権による予算案の概要が発表され、がん研究をはじめとする研究開発費の大幅減が提案された。「科学を無視した政策に不満がたまっていたが、これが最後の決め手だった」。科学に関連する法案が議会にかかるときには、地元選出の共和党現職に何度も申し入れたが

    政界志す「科学者」続々 トランプ政権の研究費削減受け:朝日新聞デジタル
    hitotakuchan
    hitotakuchan 2018/08/13
    「科学に基づいた政治」がディストピアだとか、きな臭いっていうブコメがあるけどそれ以外に何に基づいた政治がいいと思ってるんだ?政治家の思い付きか?こういう人達の存在がエビデンスに基づく政治の一番の障害