PHPの脆弱性への攻撃名称と対策メモ - Qiita
自分用メモ。ごちゃごちゃすると忘れるので、なるべくシンプルにまとめたい。 誤り、不備などあれば、随時追加修正します（ご指摘ありがとうございます）。 クロスサイトスクリプティング（cross site scripting、XSS） 概要 訪問者に目的のサイトとは別の罠サイトを踏ませて不正な処理を実行させる行為。 原因 フォームから受け取った値を、エスケープせずに画面に出力するために発生 （偽のフォームを作成する手法も有るので、JavaScriptの対策だけでは不足） HTMLの実体参照を用い、& を & に、< を < に、> を > に、" を " に、それぞれ置換する。 PHPではhtmlspecialchars関数を用いれば、一括で対策できる （ただしENT_QUOTESを設定しないとシングルクォーテーションはエスケープされない）
『男の部屋の整理術』本棚の整理方法８つのテクニック - 読書で本から学ぶブログ【書評・感想】
整理ができると効率化につながります。効率化したいと思っているので、整理にもこのところ興味があります。 ということで、今日は、こちらの『男の部屋の整理術』を読みました。 図解 いつも余裕のある人が実践している 男の部屋の整理術 作者: 小松易,石川ともこ 出版社/メーカー: メディアファクトリー 発売日: 2013/03/01 メディア: 単行本 この商品を含むブログを見る 男の部屋ということで、男の部屋やモノの整理術が書かれています。 また、図解とあるように、イラストともに整理方法が紹介されています。 場所別、モノ別で整理について書かれています。 ちなみに、男のとありますが、たぶん、女性にも参考になるところがあると思います。 本棚の整理方法８つのテクニック 本棚の整理方法について８つのテクニックが書かれています。 １ ８割収納を基本にする ２ 手元に残したい本を厳選する ３ 積読本は、期限
同じスキル・同じ勤務時間でも、成果に差が出るAさんとBさん。一体何が違うのか？ | ライフハッカー・ジャパン
99u：仕事のスキルが同じAさんとBさん。2人とも、朝9時に出社して、午後7時に退社します。10時間労働は長すぎるかもしれませんが、どこの会社も似たようなものでしょう。 10時間の過ごし方 Aさんは10時間、ノンストップで働き続けます。デスクでたくさんの仕事をこなし、たくさんの会議に出席して。ランチもデスクで、PCに向かって食べています。そんなAさん、きっとあなたの周りにもいるでしょう。 一方、Bさんは90分間集中して働いたあと、15分の休憩を挟みます。12時15分には仕事を止め、45分間のランチタイム。近所のジムで汗を流すこともあります。午後3時にはデスクでお昼寝。時間はだいたい15分から20分。そして、4時半から5時の間には、15分間の散歩に出かけます。 2人のペース配分 Aさんは毎朝、能力の8割程度で仕事をスタートします。長い1日、ずっと全力を出していては疲れてしまうので、マイペース
【全人類必読】本当は誰だって何だって出来るんだよ。 - いばや通信
素晴らしい出会いは人生を肯定する。本当に凄い人と出会いました。名前は仮に鈴木さん（68歳・男性）とします。本当にやばくて話を聞きながらずっと興奮していた私は、鈴木さんの話をできる限り脳裏に焼き付けておくべしと強烈に全神経を集中させて話を聞いた。覚えている限りすべてのことを書き出します。 私は今日、新潟市内旧巻町で開催された『ほたるまつり』のイベントの手伝いに行った。会場には緑が豊かな大地が広がり、東屋や木のベンチなどがいくつかあった。非常にのどかな光景だったのだけれど、実はこの東屋も椅子もすべては『この日のために鈴木さんという男性がすべて手作りしたものである』という事実が発覚してから、私達の中で『鈴木さんの話を聞かなければいけない』という強烈なセンサーが起動して、鈴木さんを探し出して様々な話を伺ってきました。 結果、とんでもないことが発覚した。鈴木さんが私たちに話してくれたことを可能な限り
世界中の人々に胸キュン旋風を巻き起こした、動物たちの画像28種 : カラパイア
ネット界では、癒しやきゅんきゅんを求めて、世界各国の人が動物画像を探し求めている。それ以上に様々な愛くるしい動物たちの画像は日々更新されているわけだが、その中でも人々の心をつかんで胸キュンフルスロットルさせてしまった画像が特集されていたので見てみることにしよう。
「キレそうになる怒り」を利用して人生の生産性を高める5つのステップ | ライフハッカー・ジャパン
誰だって、はらわたが煮えくり返るほどの怒りを感じることがあると思います。怒りは様々な問題をもたらしますが、うまく利用すれば人生の生産性を高めることだってできます。 怒れる青年男子として、私がこれまでの人生で学んだ教訓を紹介します。残念ながら私はセラピストではありませんが、友人でありライフハッカーでもおなじみのロジャー・S・ジル氏はセラピスト。そんなジル氏が、専門知識を活かして、怒りに沸騰する私にぴったりのアドバイスをくれました。 自分の怒りのカタチとキモチを知る 人は、怒れば変わります。身体が熱くなり、筋肉はこわばり、呼吸が荒くなります。私の場合、気付かぬうちに息を止めていて、酸素不足に陥ることもしばしば。ジル氏によると、怒ってしまうともう自分で対処できることはほとんどなく、事前に兆候に気づく必要があるのだそうです。 自分の身体に気を配りましょう。健康上の問題を抱えているなら、歯止めのきか
変化し続けるSEOに対応するために企業が考えるべき10個のチェックリスト（後編） | Moz - SEOとインバウンドマーケティングの実践情報
専門特化するのか包括的にいくのか次に、組織が明確にすべき事柄を挙げてみる。 専門分野に特化した企業にしたいのか、それとも包括的なビジネスを目指すのかだ。 つまり、SEOとPRの統合のような独自のソリューションを提供したいのか、それとも、技術的な視点からコンテンツ作成、アウトリーチ、デジタルPRにいたるまでの各種デジタルソリューションを提供する総合代理店になりたいのか、ということだ。 どのような分野に進んでいくのかを、はっきりと決めよう。 ただしここで重要なのは、ある分野に特化することを選択したとしても、「これで、他の種類の仕事は請け負えなくなった」などと考えないことだ。 ビジネスの方向性を明確化することは、何かを制限するためではない。そうではなく、「君の会社が提供する価値」や「君の会社を使って得られるもの」を顧客が理解するのに役立てるためなのだ。君はいつでも、自分が提供できる他のサービスを
いま本当に知っておくべき大切な12個のSEO施策 など10+4記事 | 海外&国内SEO情報ウォッチ
いま本当に知っておくべき大切なSEOを12個、Bingのシニアプロダクトマネージャー、デュアン・フォレスター氏がリストアップした。 一部はBingに固有だが、ほとんどはGoogleのSEOにも通じる。 titleタグ ―― 今でも重要。ページのコンテンツに関連するように保つ。省略してはいけない。 meta descriptionタグ ―― 今でも役に立つ。ページのコンテンツと関連性を保ちつつ、検索結果ページで検索ユーザーがアクションを起こすように記述することを考える。titleタグ同様、省略してはいけない。 リンク 被リンク ―― 今でも役に立つ。自然検索に必要。できるときに確保する価値がある。依然として関連性がなければならない。近道（しようとする不正）は、隠したつもりでも私たちは見破ることができる。 発リンク ―― 誰にリンクしているかで今でも判断される。したがって誰にリンクするかを注意
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: Webエンジニアのための データベース技術[実践]入門 (Software Design plus): 松信嘉範: 本![Amazon.co.jp: Webエンジニアのための データベース技術[実践]入門 (Software Design plus): 松信嘉範: 本](https://cdn-ak-scissors.b.st-hatena.com/image/square/d02e8fe42ed529acf97a749f01dbf606b7a03a44/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F515Ne-1HtqL._SL500_.jpg)
その表現で大丈夫？ あなたの文章を残念にする言葉遣いミス | 先週のWeb担まとめ記事
Googleアナリティクスの数値を活かすのに役立つ2つの「思考のフレームワーク」（前編） | 誰もが受けたい！アクセス解析5分クリニック