インジェクション系攻撃への防御の鉄則
前回までは，主にクロスサイト・スクリプティングのぜい弱性とその対策について解説してきた。最終回となる今回は，クロスサイト・スクリプティング以外の「インジェクション系」ぜい弱性について解説する。具体的には，SQLインジェクション，OSコマンド・インジェクション，HTTPヘッダー・インジェクション，そしてメールの第三者中継である。 SQLインジェクション対策にはバインド変数の利用が最適 まず，SQLインジェクションから見ていこう。対策には二つの方法がある。一つは，SQLの「バインド変数（注1）」を使う方法である。バインド変数の書式はプログラミング言語によって異なるが，一例として，Perlを使った場合に，パスワード認証のSQLをバインド変数で書き換えた例を示す（図1）。 （注1） 「準備された文(Prepared Statement)」というのがJIS SQLでの用語だがあまり普及していない。バ
今日はこどもの誕生日 - ニフラムで消せる相手は自分くらいです
6歳になる。まだ父親は魔法使いだと思いこんでる。 あとだいぶ前にヤフー！ゲームで遊ぶ事を覚えて、猿のように遊ぶようになったので、あまり長時間プレイしないようにGreasemonkey書いたら2度とやらなくなった。っていうかPCを起動しっぱなしにしとくと怯えて泣くようになった。 そんなGreasemonkeyのコードです。どうぞご利用ください。 // ==UserScript== // @name Fear Yahoo Games // @namespace http://d.hatena.ne.jp/nTeTs/ // @description Fear Yahoo Games // @include http://games.yahoo.co.jp/* // ==/UserScript== (function(){ var interval = 60 * 10 * 1000; var f
livedoor ニュース - 【独女通信】「恋愛ができない」独女たちの言い分
【独女通信】「恋愛ができない」独女たちの言い分 2007年04月24日20時00分 / 提供：独女通信 写真拡大 恋愛のチャンスは外にあるのかもしれないが 「（未婚女性は）33歳を超えると"恋人いない率"５割超」 そんな衝撃的な見出しが ライブドアニュース を飾ったのは、昨年の８月。この記事では、ネットリサーチのマクロミル社のデータを借り、「結婚問題で焦り出すのは30歳、あきらめ始めるのは40歳がピーク。恋人の有無は33歳が分岐点」としている。 そして、それから約９カ月後。独女を巡る状況はそれほど変わっていないのかもしれない。 彼氏は欲しいけれど、自分からアクションを起すのは面倒。自ら檻に閉じこもる性質を持つことから、女性誌『with』で「オリ子」と命名されるほど、独女たちのアンチ恋愛体質は浸透している。いや、当通信の 『ちまたで増殖中?「生煮え君」「オリ子」の実態とは?』 によれば
「楽天とは違う」――Amazon.co.jpにショッピングモール
アマゾンジャパンは4月24日、Amazon.co.jpのサイト内に別の小売業者が出店できる「マーチャント＠amazon.co.jp」を始めた。出店者専用のトップページで商品を紹介でき、Amazonの商品と同列で検索結果に表示される。アマゾンは商品ラインアップを強化でき、出店者はアマゾンのユーザーベースやシステムを生かして売り上げアップを見込める。 米Amazonが2002年に始めた「Merchants＠」サービスの国内版。国内最大手の「楽天市場」が一定の基準を満たせば誰でも出店できるのとは異なり、商品分野や品質、在庫、サービス水準などがAmazon.co.jpと同等の基準と認めたECサイトに対して、アマゾンから出店を依頼する仕組みだ。 まずは約50社が出店する。カタログギフトのリンベルや、マルイヴォイのスポーツファッション専門店「FIELD」、園芸の日比谷花壇など、Amazon.co.jp
第20回 “使いやすいURI（URL）”の設計を考える
今回は「URIの使いやすさ」について考えてみたいと思います。URIの使いやすさ，というのは，ウェブサイトやウェブ・アプリケーションにおいて，どういうURIでそれぞれのページにアクセスできるようにすると，利用者は使いやすいのか，ということです。つまりは，どのようにURIを設計するのがいいんだろう，ということです。URIの設計については，これまでもいろいろなところで議論がなされていますので，それらの議論や動向などを見ながら，考えていきたいと思います。 URIを話題として取り上げようと思ったのは，4月の4，5日に行われたYAPC ASIA 2007（YAPCはYet Another Perl Conferenceの略）で，Six Apartの創業者でMovable Typeの生みの親であるBen Trott氏がSix Apartのサービス「Vox」について発表を行ったとき，「Voxの出力するRS
【コラム】そろそろきっちりJavaScript (7) prototype.jsを読む(1) | エンタープライズ | マイコミジャーナル
ソース読みの準備 本連載ではこれまで、JavaScriptの特徴的な記法をいくつか紹介してきた。そろそろ世に広まっているJavaScriptライブラリのソースコードを読み解いていくことができるはずだ。 今回からは、少し趣向を変えて、JavaScriptライブラリをいくつか挙げながら、ライブラリ利用方法と、その動作メカニズムについて紹介していこう。 今回は、prototype.jsにフォーカスする。現在のJavaScript人気の立役者といっても過言ではないprototype.jsだが、その中身はどうなっているのだろうか。ソースコードを読みながら、メカニズムはもちろん、JavaScript的なコードスタイルも学んでいきたい。 まずはソースコードを読むための環境を整備しよう。prototype.jsは、作者であるSam Stephenson氏が提供するサイトから取得できる。現在の安定最新バージ
東大ジョジョ立ち
※ハイライト動画（４分）を後半に追加！ ～アートから学問へ～ 【 ジョジョ立ち in 東京大学 】 2007.3.18 17：00 START ズギュゥゥゥウン！今年は国宝漫画『ジョジョの奇妙な冒険』連載20周年！これを祝して2007年３月18日に、 わが国の最高学府、東京大学にて“ジョジョ立ち”講座を開催したッ！講師はもちろん鬼教官！ 鬼教官の指導は03年の大阪立ち以来、実に４年ぶり。“大阪”では思いのほか参加者が集まり、以後は セキュリティの面からジョジョ立ち教室の開催を封印することに。しかし！ジョジョ20周年という記念すべき 本年、東大＆東京芸大の学生さんから「大学内のホールで」とのお誘いもあり、今こそジョジョ立ちが 「アート」を超えて「学問」に進化する段階にきたと判断、炎の敢行とあいなった！ ※この企画は、東大の演劇サークル出身者を中心に結成された団体Formaggio（フォルマッ
テレビ業界という格差社会 - 池田信夫 blog
日経ビジネス・オンラインの後編の記事に読者からツッコミが入って、編集部が訂正した。最初のバージョンでは「（『あるある』の）番組制作費3200万円のうち、下請け、孫請けのところには860万円しか支払われていなかった」と書かれていたが、この表現はおかしい（私もウェブに出てから気づいた）。 関西テレビの調査報告書(p.109〜)によれば、約3200万円の番組制作費のうち、関テレが「プロデューサー費」として55万円とり、3100万円余を下請けの日本テレワークが取り、孫請けのアジトのVTR制作費が860万円ということになっている。したがって「番組制作費3200万円のうち、孫請けのところには860万円しか支払われていなかった」と書くのが正しい。 しかし、この調査報告書の数字はおかしい。局側の取り分が、わずか55万円ということは考えにくい。『文藝春秋』4月号の記事によれば、実態は次のようだ：花王が電
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.nikkansports.com/soccer/world/p-sc-tp3-20070424-189003.html
http://www.asahi.com/national/update/0424/TKY200704240263.html
http://www.asahi.com/national/update/0424/TKY200704240366.html
x.com
asahi.com：実は燃料大量消費、１００％再生紙を廃止へ 日本製紙 - 暮らし
ラジオJOJO体操第一公式フラッシュ