XSSとCSRFの違い早わかり - たぬきん貧乏日記 〜No Worry, No Hurry. Eat Curry!〜
http://d.hatena.ne.jp/ockeghem/20071203 あー・・・・・ええと。うん。それ違うから。 私思うに、XSSとCSRFの決定的な違いは、以下の点ではないだろうか。 XSSは攻撃スクリプトがブラウザ上で動くが、CSRFはサーバー上で動く その表現は非常にまずい。まず「攻撃スクリプト」が混同されている。 少なくともサーバ上で「攻撃スクリプト」が動作するのはもう CSRF ではない。CSRF の場合，脆弱ではあっても悪意はない本来のスクリプトが記述された通りの「正常な」動作をしているにすぎないからだ。 第二に，CSRF でも悪意のスクリプトがブラウザ上で動作するパターンがある。というより記事内で例示されている CSRF ではブラウザ上で罠サイトに設置された攻撃スクリプトであるところの JavaScript が動作しているものだ。アプリケーションにポストする内容の話
maison de frouge ｜ いちごのお菓子専門店 ｜ メゾン・ド・フルージュ
現在、焼き菓子の製造がおいついておらず、当分品薄状態が続くことが見込まれます。 お客様には大変申し訳ございませんが完売品に関する再販のお知らせは、随時SNSやホームページ等で行なっていく予定でごさいます。 ご迷惑をおかけしますが、どうぞよろしくお願いします。 - TV放映をご覧いただきましたお客様へ - 当店で通常販売しております『苺のプレミアムショートケーキ』とオーダーでご注文いただくデコレーションのショートケーキは、 それぞれに合わせた生地や構成で作るそれぞれ違う美味しさのお菓子です。 別のお菓子であるということをご了承いただき、ご注文の際はご留意ください。
赤木氏や有村氏のエントリおよびそのブコメを読んで
http://news.livedoor.com/article/detail/4109939/ http://d.hatena.ne.jp/y_arim/20090417/1239925575 自分はタバコは吸わないし、タバコの匂いは大嫌いです。「タバコ吸う奴なんてこの世からいなくなればいいのに」とかつては思っていました。 その一方で、自分は幼い娘を持つ親です。しかも、娘はいわゆる知的障害児です。 そんな子を持つ親として、赤木氏の記事に対しては極論だとは思わなかったし不快な気分にもなりませんでした。 実際、公共の場に幼い子供を連れていくと、少なからず「喫煙者を見る嫌煙家」のような目で見られるのですよ。いや、実際迷惑だしね。もう、ほんといたたまれなくなっちゃう。で、こんな肩身の狭い思いをきっとタバコを吸う人もしてるのだろうなって、最近考えるようになりました。 ブコメで「子育ては趣味なんかじ
嫌いな人には定期的に会うことにしている - 秋元康の名言が素敵 - : ロケスタ社長日記
今日も今日とてインターネットサーフィンを楽しんでいたところ、こんな名言を見つけました。 「定期的に嫌いな人に会う事にしてるんです。 なぜなら嫌いな奴ってのは、自分に似ているタイプか正反対か、どっちかなんです。 なぜその人が嫌いなのかを考える。 すると、知らなかった自分の好みや信念を発見出来る。」 なかなか出来ることではないのですが、すごいなあ、と思ったので紹介。 自分をどう客観視できるか、というのが最近のテーマなのですが、これは参考になりました。 以下のブログで見つけました。 秋元康さん ｜★★外資系現役CA・目指せ！女社長の日記★★
グラニフ(graniph)公式オンラインストア | ウィメンズ
ギフトサービス グラニフオンラインストアでは大切な人への贈り物にギフトバッグサービスを承っております。多彩なグラフィックアイテムから、とっておきの贈り物を探してみませんか？
グラニフ(graniph)公式オンラインストア | ウィメンズ
ギフトサービス グラニフオンラインストアでは大切な人への贈り物にギフトバッグサービスを承っております。多彩なグラフィックアイテムから、とっておきの贈り物を探してみませんか？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
BLOGOS サービス終了のお知らせ
