タグ

2007年11月23日のブックマーク (5件)

  • ウノウラボ Unoh Labs: いまさら、ディレクトリトラバーサルについて語ってみる

    Keitaです。 ディレクトリトラバーサルという言葉があります。 今では、常識になっており、開発するときには無意識に対策する(されている)人がほとんどだと思います。 ただ、DBにデータを格納することが当たり前の昨今ファイルの扱いをちゃんとできない人もたまーにお会いするのでので、個人的にPHPでやっていることを書いておきます。 どんなものか 詳しい定義は各自調べてもらうとして一例を一つ。 次のコードをみてください <?php $file = $_GET['file']; $dir = '/pngdir/'; $filepath .= $dir . $file; if (! file_exists($filepath)) { $filepath = $dir . 'nofile.png'; } header("Content-Type: image/png"); header("C

    hogem
    hogem 2007/11/23
    引数をそのままファイル名にすると危ないよっていう。もちろん、性的な意味で。
  • 女子高生コンクリ詰め犯人を叩く資格ないだろ

    仲春はゆっくりと通り過ぎる 寝て起きたら3月である。今日の東京の最高気温は20度を超えている。正月のインフルエンザが完治して、これでやっと健康で文化的な年度を始められるぞ、と意気込んだのも束の間、今度は原因不明の高熱を出して1週間寝込んだ。 脳がグツグツ煮える音が聴こえそうなほど…

    女子高生コンクリ詰め犯人を叩く資格ないだろ
    hogem
    hogem 2007/11/23
    タイトルに釣られて読んだ。まぁまぁなるほどと思った。でも最後の段落よくわからなかった。
  • 【2ch】ニュー速クオリティ:【格安&便利】オンライン・旅行会社【ホテル】

    航空券の購入は出来ない会社もあるけど、ホテルとかレンタカーって格安だぞ。 ネットだから夜中でも予約できるし。英語って言ったって、このくらいの英語なら誰でも分かる。 ポイントも付いたりするぞ。空き状況も分かるし、料金調べだけでもOK。 エクスペディア: http://www.expedia.com/ トラベロシティ: http://www.travelocity.com/ ホテルプラナー: http://www.hotelplanner.com/ ホットワイヤ: http://www.hotwire.com/ サイト59: http://www.site59.com/ ラストミニッツ: http://us.lastminute.com/ イージークリックトラベル: http://www.easyclicktravel.com/ チープチケット: http://www.cheaptickets

    hogem
    hogem 2007/11/23
    ブクマしてから思ったけど、滅多に旅行いかないんだった
  • 404 Blog Not Found:貧乏な社会で子を産むな

    2007年11月22日21:30 カテゴリLove 貧乏な社会で子を産むな id:buyobuyoさんがご立腹のようだが、どちらも怒りの矛先が微妙にずれていてBlue on Blue(同士討ち)状態になっているように見えるので蛇足。 2007-11-21 - 捨身成仁日記 炎と激情の豆知識ブログ! 出産育児一時金にこだわっているようだが、そもそも、出産育児一時金は出産しないともらえないわけだが。今回の記事は、「妊婦健診を一度も受けず、生まれそうになってから病院に駆け込む「飛び込み出産」」がテーマで、妊婦健診の時に出産育児一時金は使えないんだけど。いまどきの産婦人科はつけが利くの? 「貧乏人は子を産むな」と言っている人々は、一つ重大なことを忘れている。 子を産むのは確かに親だが、子を育てるのは親だけではないということを。 日においては、「親は子を産むばかりではなく、育てることに関しても10

    404 Blog Not Found:貧乏な社会で子を産むな
    hogem
    hogem 2007/11/23
    "はっきり言って、この国は子供の面倒はあまり見ない。"薄々思ってたけどここまで諸外国と違いがあるとは思ってなかった
  • trunc

    ファストザイム無添加酵素ドリンクって当に効果あるの?ダイエットしたいけど、当に痩せられるのかな?と疑ってしまうのも仕方ありません。 しかし、ファストザイム無添加酵素ドリンクダイエットなら確実に減量できます。 こちらのブログではファストザイム無添加酵素ドリンクで当に痩せた口コミ体験談を紹介します。 ファストザイム無添加酵素ドリンクダイエットファスティングの口コミ体験談 ファストザイム無添加酵素ドリンクで15キロも痩せたファスティング体験談 現在は専業主婦をしています。酵素ドリンクダイエットを始めたのは4年程前の22歳の時です。その時は酵素ドリンクダイエットが流行っていて私も流行りに乗ってはじめました。選んだ酵素ドリンクはファストザイム無添加酵素ドリンク。値段ははるけど確実に痩せると友人から聞いて選びました。一番効果のでやすい 夜ご飯を酵素ドリンクに置き換えるという方法で実践しました。