Error Messageにおける最もシンプルなXSS回避法 : 404 Blog Not Found
2006年12月02日04:30 カテゴリLightweight Languages Error Messageにおける最もシンプルなXSS回避法 404 Blog Not Found:perl+javascript - はてブと短縮URLのMashupのバグフィックス。 技術メモ帳 - dankogaiさんのアプリのXSS エラーメッセージを出力するときに HTMLエスケープがされてなかった。 見落とすところだった。こういう場合は、TBないしCommentなど、元記事から直接見える形で報告して欲しい。 そもそもtext/htmlとして解釈されているのはおかしいと思ってheaderを見たら、 % HEAD 'http://u.dan.co.jp/r.cgi/<script>alert('easy%20xss');</script>' 500 Internal Server Error Co
許すって何様? : 404 Blog Not Found
2006年07月24日15:00 カテゴリTaxpayer 許すって何様? 先日はTBありがとうございます。 しかしこういうのもなんですが、いつから「小額納税者」は、「高額納税者」を「許す」ほどえらくなったのでしょうか? 志村建世のブログ: 金持ち優遇と金持ち流出 今の日本は金持ち優遇の政策を実行している、それはまぎれもない事実です。1987年（昭和62）まで、高額所得者にかかる税金の最高率は、所得税と住民税を合わせて78％でした。王や長島、金田などが活躍していた頃、スター選手たちの高い年俸は今と同じように話題になっていましたが、その８割は税金に取られて社会に還元されると思うと、何となく許せるような気がしたものでした。往事の納税者たちに、「彼らがきっちり税金を納めてくれているから私の税金は低く抑えられている。ありがたいことだ」という人がいたのでしょうか? その社会還元されたはずの税金が、結
技は銭より強し!? : 404 Blog Not Found
2006年07月08日17:00 カテゴリValue 2.0 技は銭より強し!? KennさんのTBを見て、またYouTubeに関する発見を書いてみて、改めて気づいたこと。 CNET Japan Blog - 江島健太郎 / Kenn's Clairvoyance：イケてるプロジェクト「Sumibi」 さて、世のギークなみなさん、10年ぶりにギークが世の中をリードする時代が戻ってきました。この火を消さないように、一緒に盛り上げていきたいですね。Web2.0がバズワードだの何だの悪口を言う前に、日本から何社かでもオリジナルな作品をこういうところの土俵に載せてからだよね。それは、ものごというのは「それが儲かるか」でも「それが正しいか」でもなく、「それが出来るか」ということが根本だということ。 GoogleもYouTubeも、はじめたときには「それが儲かるか」も「それが正しいか」もわからなかった
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://dankogai.livedoor.blog/archives/50695635.html
