書籍検索でSQLインジェクション (CodeZine編集部ブログ)
iioka＠ハッキングクラッキング、ダメ、絶対。 です。 先日、大きめの書店に行ってきました。 そのお店にはタッチパネル式の端末で書籍検索ができるものがあったのですが、使おうと思って見てみたらエラー画面が表示されており、エラーメッセージが剥きだしのままトレースされてました。 トレース文を見てみると、どうやら書籍検索の入力欄に悪意（いたずら心？）のあるコードを入力されてしまったようです。いわゆるSQLインジェクションですね。 「やるなあ」「危ないなあ」と思う一方、「セキュリティホールを突かれてしまうのは、ちょっと格好悪いな」と思ってしまいました。仮にセキュリティホールを突かれてしまうにしても、専用のエラー画面を用意しておき、エラーメッセージをだらだらと表示しない工夫があると良かったと思います。 ただ、普通はそんな使い方をする人はいないはずなので、想定外と言えば想定外なのですが、「いやー、でも
プラスチックは「燃えるゴミ」へ 東京23区 - ［賢いマンション暮らし］All About
東京23区では2008年４月から順次、家庭から出される一般廃棄物としてのプラスチック（「廃プラスチック」といいます）を『可燃ごみ』として扱うことにしました。これまで不燃ごみとして主に埋め立て処理してきたのを改め、焼却処理しようというのです。 その背景には、東京23区が抱える“ごみ事情”があり、また、プラスチックを取り巻く社会情勢の変化も関係しています。プラスチックには「燃えにくい」「燃やすと有毒ガスを発生して健康被害の危険がある」といったイメージがあり、当然、焼却処理に反対する意見も少なくありませんでした。しかし、ごみ処理能力の問題・リサイクル意識の高揚など、時代の流れからしても「待ったなし」という状況まで追い込まれていました。そういう意味では、今回の『可燃ごみ』化は必然の流れと言えるのかもしれません。 そこで今回、東京のごみ問題を取り上げたいと思います。なぜ、プラスチックを燃やす必要があ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
