XSS: 今こそXSS対策についてまとめよう - 徳丸浩の日記(2008-08-22)
_今こそXSS対策についてまとめよう 沢出水（さわ いずみ）さんからトラックバックを頂戴した。 元々はホワイトリスト方式の優位は神話というエントリでホワイトリストはどう作る?を引用(批判)した事が発端の模様です。 一見真っ向対決しているようなので興味深く読ませていただいたのですが、正直、両者の主張の違いがわかりません。 どちらもXSS等インジェクション系の対策としてはアプリケーションで入力値が正しい形式の範囲内かチェックし、出力時に必要なエスケープ処理を行う、という結論に思えるんですけど… [ホワイトリストとブラックリストより引用] ご指摘の通りで、XSS対策は入り口でのバリデーションと表示(HTML組み立て)時のエスケープだ。しかし、元ブログの主題はホワイトリストとブラックリストの比較なので、「ただ、表面的に文章を追っただけでは『何をホワイトリストと呼ぶのか』という部分がだいぶ違う印象を
＠IT：Webアプリケーションファイアウォール
Webアプリケーションファイアウォールによる防御：Webアプリケーションに潜むセキュリティホール（11）（1/2 ページ） ※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、アプリケーション開発において、セキュリティを向上させる方法について説明した。今回は、Webアプリケーションのセキュリティを向上させるためのプロダクトやツールなどについて紹介しよう。 Webアプリケーションファイアウォール Webアプリケーションのセキュリ
Twilog - Twitterのつぶやきをブログ形式で保存
ツイートのログを自動的に記録 見やすいブログ形式でツイートを表示 過去のツイートをキーワードで検索 ツイートを分析してグラフ表示 パスワード不要でかんたん登録！ Twilogを利用する お知らせNEWS 24/03/28機能を大幅に追加いたしました（ログの非公開機能、長文ツイートの表示、動画と画像が混在するタイプのツイートの表示に対応）。 24/03/28サイトのリニューアルを行い、トゥギャッターとの統合を強化いたしました。 23/05/24ツイートの取得を再開しました。 23/05/24サイトのドメインが twilog.org から twilog.togetter.com に変更になりました。 23/04/29フィーチャーフォン(ガラケー)用ページの提供を終了いたしました 23/04/05Twitter API終了のため、ツイートの新規取得を停止いたしました
「技術立国ニッポンの虚像が露呈した」
世界一の計算速度に固執した国策の次世代コンピュータ。無駄な予算を判定する行政刷新会議の事業仕分けは、なぜ、事実上の凍結判定を下したのか。計算科学の専門家で、仕分け人として鋭い指摘を関係者らに浴びせかけた東京大学の金田康正教授は、迷走した一連のスパコン問題の根底には「日本の科学と技術への無理解がある」と指摘。「技術立国ニッポン」は虚像であることが露呈したことを示唆する。（聞き手は島田 昇＝日経コンピュータ） 予算復活はいいが不本意 迷走した国策スパコン事業の予算が復活した。率直な感想は。 現時点（12月18日）で文部科学省の見直し内容の詳細が公開されていないため、あくまでマスコミ発表の情報を基に議論せざるを得ない。そのため、どの点を見直すべきかコメントしづらい状況ではあるのだが、率直な感想としては「予算が復活したことはいいが、不本意である」ということだ。 スパコン事業が凍結となれば、日本の技
この国は“無駄”で食っている - Chikirinの日記
“格差”を絵で表現すると下記のようになります。 左側の水色さんは丸々太ってメタボ気味だし、コートも来ているし、両手に貯金も持っている。 一方、右側の黄緑さんは皮下脂肪の蓄えもないし、コートもなければ貯金もありません。 恵まれている人は二重三重のセーフティネットに守られているんです。正社員で、病欠も認められ、貯金もあり、助けてくれる家族もいる。 けれど寒空に凍える人は雇用も不安定で貯金もなく、親族もみな同じような状態だから頼る人もいない。 こういう二種類の人がいる世の中が、大不況に陥りました。寒風が吹き、仕事もなくなった。 でも水色さんには大きな痛みはありません。 ぬくぬくしたコートを着ているし、食べ物もある。ボーナスは減ったけど、まだ貯金もあります。 一方、不況は黄緑さんには死活問題です。寝るところ、食べるもの、生きる意味、すべてが危機にさらされる・・。 さて、ある社会に 100人の人がい
duree dpe
Par la rédaction Rédigé le 2021-05-25 Les diagnostics de performance énergétique dpe doit être affiché pendant toute sa durée de validité de 10 ans l'affichage doit être visible par le locataire. Dans le diagnostic je pense que tout est résumé une super équipe sur laquelle nous pouvons compter à tout moment de surcroit très sympathique. De la performance énergétique dpe logement tous les cas à par
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
