PHPの脆弱性への攻撃名称と対策メモ - Qiita
自分用メモ。ごちゃごちゃすると忘れるので、なるべくシンプルにまとめたい。 誤り、不備などあれば、随時追加修正します（ご指摘ありがとうございます）。 クロスサイトスクリプティング（cross site scripting、XSS） 概要 訪問者に目的のサイトとは別の罠サイトを踏ませて不正な処理を実行させる行為。 原因 フォームから受け取った値を、エスケープせずに画面に出力するために発生 （偽のフォームを作成する手法も有るので、JavaScriptの対策だけでは不足） HTMLの実体参照を用い、& を & に、< を < に、> を > に、" を " に、それぞれ置換する。 PHPではhtmlspecialchars関数を用いれば、一括で対策できる （ただしENT_QUOTESを設定しないとシングルクォーテーションはエスケープされない）
OS X bash Update 1.0 – OS X Mavericks - Apple Support
System Requirements: OS X Mavericks v10.9.5 or later File Size: 3.4 MB Download This update fixes a security flaw in the bash UNIX shell. See this article for details on how to verify the authenticity of this download. For more information on the security content of this update, see http://support.apple.com/kb/HT1222. Supported Languages: Bahasa Indonesia, British English, Crna Gora, Dansk, Deutsc
オープンデータ＆公開データのまとめ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
WordPressアフィリエイトで稼ぐための「収入５倍テクニック」まとめ【稼ぎ方】
ブログアフィリエイトの収益が増える５つのテクニック 広告は「クリック率が最大になる配置」にする！ GoogleAdsenseを貼っているアフィリエイターの人も多いと思いますが、アドセンスはクリック率で何倍も成果が変わってきます。 クリック率の平均ってどれくらいなの？と疑問に思う人も多いと思います。 大体の場合は、クリック率が0.5%以下ならクリック率がかなり低いです。 しかし、このクリック率。 実は広告位置をちょこっと変えるだけで1%までなら上げることが可能です。 おそらくほとんどの人は以下のどこかにアドセンス広告を配置していると思います。 タイトルロゴの横 サイドバー 記事の前 記事の中間 記事の直下 基本的にタイトルロゴ近くとサイドバーの下部分はクリック率がかなり低いです。 多くのブログに対して効果的な掲載場所として以下の３カ所をおすすめします。 記事の前 or 中間に１つ入れる（46
無料・無制限の音楽SNSアプリ『ex.fm』は洋楽好きなら黙って入れとけレベルに楽しい - リニューアル式
exfm 3.0.0（無料） カテゴリ: ミュージック, ソーシャルネットワーキング 販売: Extension Entertainment Inc.（9.1 MB） 満足度の高い音楽アプリを発見。 381個目の原石アプリは「ex.fm」。人気の音楽SNSのiPhoneアプリ版。これがもうすばらしく楽しい。 趣味の合う人をフォローしたり、プレイリストを共有したりするだけで、もうあとは全自動。 いい感じの曲がバンバン流れてくる。 もちろん、好きなジャンルからもアプローチできる。 Twitter、Facebook、Tumblrにシェアしたり、Last.fmにScrobbleできるのもいい。 音楽を探して楽しむための切り口がとにかく豊富。 TRENDINGとかALBUM OF THE WEEKとかも楽しい。 何はともあれ、まずは趣味の合いそうな人を見つけてフォローするといいね。そりゃもう全自動で
「ノンプログラマーのためのjQuery生成ツール」作りました
ノンプログラマーのためのjQuery生成ツールを作ってみました。よければご活用ください。 ノンプログラマーのためのjQuery生成ツール サンプル表示つき このツールは「7つのサンプルでjQueryを学ぼう！「jQueryが全く分からない人のため」の超初級者向け入門講座」にインスパイアされて作った、初心者向けのお勉強ツールです。 コールバックなど複雑な設定はできませんが、基本的な設定とメソッドチェーンまでできるようにしています。 追記：イベントとAPIをプルダウンメニューで選択できるようにしました。過不足あればご指摘ください。 追記：イベントとAPIのプルダウンメニューでツールチップを表示できるようにしました。ざっくりした内容ですが、これでイベントやAPIの使い方が分かるようになります。 ツールチップを表示 やっつけで作ったので中のコードはかなりひどいです。あしからず。 １．使い方 本エン
少ない手間と知識でそれなりに見せる、ズルいデザインテクニック
少ない手間と知識でそれなりに見せる、ズルいデザインテクニック：ズルいデザイン（1）（1/2 ページ） デザインが自分でイイ感じに作れたらいいなあというプログラマのみなさん。少ない手間で簡単に、ちょっといい感じのデザインに見せるための、ちょっとした小ズルいTipsを紹介します Webプログラマ、Webエンジニアの皆さんが、個人で作るWebサービスやハッカソンなどで、短期間に集中してサービス開発してローンチしたいときに、もうちょっと自分でイイ感じにデザインできるといいなあという声をよく聞きます。 この企画は、そんなプログラマが、少ない手間で簡単に、ちょっといい感じのデザインに見せるための、ちょっとした小ズルいTipsを紹介します。 （注）このページでは、個々のデザイン要素を分かりやすく説明するために、実寸サイズより画像を拡大して使用しています。 ズルいデザインはSassとCompassを利用し
セキュリティ情報:PHP5.4.8、PHP5.3.18以前にhashdos脆弱性
チェック用スクリプト hashdosの状態を確認するためのスクリプトを作成してみましたので、Webサイトのチェックにご活用下さい。 このスクリプトを任意のファイル名（PHPスクリプトとして実行できる拡張子）でチェック対象Webサーバーに保存して下さい。Webブラウザを用いて、このスクリプトを実行すると、結果が表示されます。JavaScriptを有効にして下さい。チェック終了後はスクリプトを削除して下さい。 <?php if (@$_GET['mode'] === 'check') { header('Content-Type: text/plain'); echo (int)count($_POST); exit; } $max_input_vars = ini_get('max_input_vars'); $postnumber = (int)$max_input_vars + 10;
一つのディスプレイにMacBook AirとMac miniとWindows機を繋げてみた。
みなさんこんにちは。 今年に入って毎日通勤に 2時間かかるようになってしまったので、ますます MacBook Airが手放せなくなってしまった 乃裏ノリロウ です。 ただ、ウチにいる時は、せっかくなので、MacBook Airをクラムシェルモードで使ってみたくなりました。 MacBook Airを外部ディスプレイに繋いで使うあれですね。 おウチにいる時は大きな画面で操作したいですもんね。(^◇^;) もともとウチでは Mac mini を母艦として使っておりまして、ディスプレイは DELL のものを使っております。 こんな感じのヤツです。もうちょっと古いタイプですけど。 そして、その DELL のディスプレイには DVI入力端子も VGA入力端子も付いておりましたので、DVI入力のところに Mac mini、そして VGA入力のところにほとんど使わない Windows機を挿して使っています
商用・無料で利用できる国内フリー写真素材24サイト 2012年10月版 | 56docブログ
定期的にチェックしてないとリンク切れとかあるんでその辺の確認かねて国内の無料画像素材まとめておきます。定番サイトも多いですが未読のものがあれば参考に。 利用条件の概要について併記しますが、実際に利用するにあたっては各サイトにていま一度確認してからお願いいたします。
iTunes Search API の取得できる音楽（アルバム・楽曲）関連の情報
iTunes ミュージックストアで販売しているアルバム・楽曲情報を iTunes Search API を使って簡単に取得できます。API で取得できる音楽関連の情報をまとめてみました。 音楽関連の情報を取得する場合は、entity に album 又は song を指定する訳ですが、それぞれ album 又は song を指定した場合に取得できる情報の一覧です。 iTunes Search API の使い方やその他のパラメーターなんかは以下のエントリをご覧ください。 関連記事：iTunes Store Search API の覚書 なんか良く分からん値もありますが、まぁ特に問題ないかな。あと、ミュージックビデオの情報も取れるようですが、私使ったことがないので、またあらためて。 Keyvalue（entity=album）value（entity=song）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
The Blog | Welcome to Adobe Blog
https://everyday-growth.com/?p=821
https://everyday-growth.com/?p=839
https://everyday-growth.com/?p=647
東芝テック： ARESPOシリーズ（エリスポシリーズ）ARESPOtower（エリスポタワー）
http://bukupe.com/summary/6960
ヤマハ、無線LAN環境を“見える化”できるアクセスポイント～MDM機能も搭載 
W3C CSS 検証サービス
Eight
