こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に／なるほど、頭いいなぁ【やじうまの杜】
[JavaScript] URLを文字列結合で組み立てないために、url-cheatsheetを作った
[JavaScript] URLを文字列結合で組み立てないために、url-cheatsheetを作った URLを文字列結合で組み立てると色々問題が起きやすいので、それを避けるためにURL APIやURLSearchParams APIでURLを組み立てるパターンをまとめたチートシートを作りました。 azu/url-cheatsheet: URL manipulation cheatsheet for JavaScript URLにユーザーが入力した文字列を含めるときはencodeURIComponentでエスケープする URLはプレーンな文字列ではなく構造化された文字列(文字の並びに意味がある文字列)として扱わないと、さまざまな問題を抱えやすいです。 たとえば、次のように文字列結合でURLを組み立てるとパストラバーサルの問題があります。 name に ../../adminのような文字列が
![[JavaScript] URLを文字列結合で組み立てないために、url-cheatsheetを作った](https://cdn-ak-scissors.b.st-hatena.com/image/square/b26f7dc8f9e783316f720174980e93c627438d74/height=288;version=1;width=512/https%3A%2F%2Fefcl.info%2Fpublic%2Ffavicon.png)
curl_multiでHTTP並行リクエストを行うサンプル
curl_multiはselectシステムコールを使って同時に複数のHTTPリクエストを行うことができます。マルチスレッドやらマルチプロセスを使っているわけではなく、原理はnode.jsなんかと近いI/O多重化で、一度に一つのことしかしていません。 PHPのcurlはlibcurlのAPIをほぼ踏襲しており、ちょっと取っつきにくいです。クラスでラッピングして、curl_close()などはデストラクタで呼ばれるように自動化すると、もう少しすっきりすると思います。 <?php /** * curl_multiでHTTP複数リクエストを並列実行するテンプレ * */ //タイムアウト時間を決めておく $TIMEOUT = 10; //10秒 /* * 1) 準備 * - curl_multiハンドラを用意 * - 各リクエストに対応するcurlハンドラを用意 * リクエスト分だけ必要 * *
C.C.レモンマーチ2016 | C.C.レモン サントリー
見どころ 松岡修造さん“主演・監督・歌・作詞”によるC.C.レモンマーチ2016の裏側に密着！ 「観ている人に自分の想いを届けて、元気になってほしい。」 この想いのもと、撮影中もスタッフと熱い議論が交わされている様子を収めています。 修造さんが緊張している出演者と一緒に踊りの練習をしたり、 スタッフに気さくに話しかけてくれるなど、終始笑顔の絶えない撮影現場となりました。
パンくずリストの考え方を整理する - すなばいじり
更新されたエントリーがあります。 psn.hatenablog.jp 構造化テストツールが新しくなり、機能変更・追加が行われたというお話で、今までOKだった記述がNGになったというネタを見て「これはこういう意味ですよ。」という解説を書いておかないとなぁと考えていたら一週間くらい過ぎそうなので、いい加減書いておきます。 構造化テストツールのチェックが厳しくなった？ パンくずリストの部分で起こっているようです。 厳密に言えばそうなります。 この部分ですね。きちんとリンクを置かないとエラーが表示されるようになった。というお話のようです。 そういえば、このエントリーを書いてもシブタクさん気づかないですね。 IDコールできません。 そもそもどういう事だろう？ 一例として、簡単にパンくずを表現すると カテゴリ > 今見ているページのタイトル このような表現になります。 HTML+microdataでマ
HugeDomains.com
Captcha security check iosjp.com is for sale Please prove you're not a robot View Price Processing
情報強者のおまいらが自信を持ってオススメできるブックマークてどんなん？ - ゴールデンタイムズ
1 ：名無しさん ：2014/04/16(水)12:00:22 ID:ZQg2QTaiu 期待に胸ふくらませてROMるのでよろしこ 6 ：名無しさん ：2014/04/16(水)12:02:59 ID:rl3BWPdtQ 貼れば必ずレスが付く鉄板URL http://nipponmukasibanasi.seesaa.net/ 11 ：名無しさん ：2014/04/16(水)12:08:00 ID:b8zZtmUNh >>6 なーにが鉄板だよどうせ宣伝だろとか思って開いたらガチですごくてワロッシュ 13 ：名無しさん ：2014/04/16(水)12:14:12 ID:aP5pTKOhK >>6 割とマジで感動した 教えてくれてありがとう 35 ：名無しさん ：2014/04/16(水)21:28:17 ID:gdbuiWGwE >>6 確かにこれはレスせざるをえない 14 ：名無しさん
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Koichi on X: "今日発見したフィッシングメール。リンク部分にカーソル合わせても正規のドメイン・・にみえるけど、実は@以降のURLエンコードされた部分が不正ドメインです。アクセス先のドメインURLエンコードしてもちゃんとブラウザでアクセスできちゃうんですね・・・ https://t.co/yL6oUfFPa4"
WEB APIのURL設計のトレンドはこれだ！WEB APIのURL設計まとめ