kitsのブックマーク / 2011年9月29日 - はてなブックマーク

『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog

このエントリでは、数値型の列に対するSQLインジェクションについて説明します。以前のエントリで、たにぐちまことさんの書かれた『よくわかるPHPの教科書』の脆弱性について指摘しました。その際に、『私が見た範囲ではSQLインジェクション脆弱性はありませんでした』と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。脆弱性の説明問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(

kits 2011/09/29

「プレースホルダを使ってSQL呼び出しする」

リンク

「Firefox 7」更新後にアドオンが消える不具合、自動更新を停止して修正中　

kits 2011/09/29

adblockが消えてたから再インストールしてしまった。

firefox

リンク

Ｇ大阪ＭＦ二川獲得へ　神戸再び動く - Ｊ１ニュース : nikkansports.com

神戸が、来季の新戦力としてＧ大阪の元日本代表ＭＦ二川孝広（３１）の獲得に動いていることが２８日、分かった。関係者が「（神戸は）二川に興味を持っている。これから本格的な動きになる」と明かした。神戸は昨オフも二川の調査を進めながら、獲得は実現しなかった。Ｇ大阪との契約が満了する今オフに、２年越しの再アタックをかける方針を固めているという。昨季は終盤まで残留争いをした神戸は、現在はリーグ１１位で中位をキープ。来季、上位に食い込むためには攻撃陣の補強が急務だ。二川の獲得が成功すれば、元日本代表ＦＷ大久保とのコンビで得点力アップが見込める。

kits 2011/09/29

神戸はがんばるなあ。

football

リンク

長友のインテルはなぜつまずいたか　「分析」の重要性 - 日本経済新聞

監督として選手を指導し、チーム作りをし、試合を戦う。その手前の段階で「分析」という作業は絶対に欠かせない。指導する選手にはそれぞれストロングポイントとウイークポイントがある。その集合体であるチームにも長所と短所がある。それらをどう肉付けし、そぎ落とし、組織として機能させていくか。試合になれば、そこに対戦相手という要素も加わるから事態はさらに複雑になる。単に長所や短所を列挙することではなく…私

kits 2011/09/29

城福氏コラム

football

リンク

由井寅子氏による「予防接種をした人の抗体価は高い」という主張は正しいか？ - NATROMのブログ

■やる夫が予防接種の害について主張したいようですの続き。＿＿＿_ ／＼　　／＼　ｷﾘｯ／　（ー）　（ー）＼　　　　はしかに自然に罹った人の抗体価は低い。／　　 ⌒（__人__）⌒ ＼　　　逆に予防接種をした人の抗体価は高い。 |　　　　　|r┬-|　　　　| 　　予防接種によって達成される「予防」とは、血液中に病原体や毒素が＼　　　　 `ー'´　　／　　　存在し続けることによってできた抗体によるものだ。ノ　　　　　　　　　　　＼／´　　　　　　　　　　　　　　ヽ |　　　　ｌ　　　　　　　　　　　　　　＼ヽ　　　 -一''''''"〜〜｀`'ー--､　　　-一'''''''ー-､. ヽ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒)) 　　　　　　_　　　　　　　　　　　　　　| _|::::＼　　 _.....-─　-　_　　｜　そんなデータは本当にあ

kits 2011/09/29

リンク

【石井紘人コラム】未成熟なACL - FOOTBALL WEEKLY - ライブドアブログ

コラム【石井紘人コラム】未成熟なACL Tweet 2011年09月29日11:57 Category:コラム石井紘人フットボールは本当に戦争なのではないか？ AFCチャンピオンズリーグ2011。全北現代対Ｃ大阪戦は、そのように感じさせられるをえないものだった。Ｃ大阪のキム・ボギョンが負傷退場させられたプレーは、“一生懸命プレーするなかで、ついファウルしてしまった”という類のものではない。【必要以上の力を用いて相手競技者を負傷の危険にさらす】という、フットボールから除外しなければいけない、退場となるプレーだ。播戸竜二は、「（向こうの）作戦とまでは言わないけど、ああやって激しく来るなか、受けたらまたやられるというのがあった」と振り返った。播戸が感じた相手のプレーは、ルールの精神である『安全に、そして公平に』という概念に反するものだった。「あれぐらいの激しいプレーは当然」という意見

kits 2011/09/29

「AFCチャンピオンズリーグは、いまだその域に近づけず、かつビッグビジネスとしても成り立っていない。それも、こういった野蛮な行為が横行するゆえにではないかと感じてしまう」同意。

football

リンク

東電１０月中に移管へ　来季は２部…なでしこＬ：その他：サッカー：スポーツ報知

東電１０月中に移管へ　来季は２部…なでしこＬなでしこリーグは２８日、都内で実行委員会を行い、福島第１原発の事故により活動自粛中の東京電力マリーゼが来季休部することを承認した。他チームへ一時移籍した９選手を含む十数人が「同じチームでプレーしたい」と望んでおり、Ｊクラブを含む複数の団体と交渉している。１０月中旬の理事会で移管先が決まる見込みで、来季はチャレンジリーグ（２部）から活動する。

kits 2011/09/29

「他チームへ一時移籍した9選手を含む十数人が『同じチームでプレーしたい』と望んでおり、Jクラブを含む複数の団体と交渉している」あ、別れ別れになるわけじゃないのか。それで移管話は生きているということか。

football

リンク

ＡＣＬ　セレッソＶＳ全北およびサッカーにおける審判のお話 - pal-9999のサッカーレポート

正直、完全にセレッソの力負けだった。スコアがスコアだけの言い訳は出来ない。１−６でセレッソが負けたのだ。セレッソの試合を定期的にチェックしてる身だが、ここまで完璧にセレッソがボコボコにされたのは、第5節 7月16日の神戸戦以来である。試合内容の分析は映像を使うまでもない。全北のＦＷ達は素晴らしいプレイをしたし、それに対して、セレッソ自慢のアタッカーはほとんど鳴りを潜めた状態だった。理由としては、清武は怪我の影響もあり、全く精彩を欠いており、倉田やファビオ・ロペスはボールを収められず、絶好調だった播戸も最後までゴールを割れなかった。もともと、セレッソは攻撃重視のサッカーをするチームである。ボランチが繋げず、アタッカーがボールをおされめらないのでは勝ち目がない。さらに痛かったのが、ＣＢの上本大海が負傷で戦列を離れていた事である。セレッソのスタメンＣＢは三人。上本大海、藤本康太、茂庭照幸な

kits 2011/09/29

「相手がどういうサッカーをしてくるのかは、過去のＡＣＬや韓国代表との試合をみれば明らかだった訳だし、この部分ではきっちり対策をするべきだった」

football

リンク

ゲーム記録・速報 - 2011／ヤマザキナビスコ 2回戦第2戦 vs.横浜Ｆ・マリノス : KAWASAKI FRONTALE

Instagramで大切な瞬間をシェアしよう。 Instagramは、写真や動画を撮影してシェアする事で、コミュニケーションを楽しめる無料のスマートフォンアプリです。投稿した写真は、FacebookやTwitter、Tumblrなどでもシェアできます。始めるにはスマートフォンでアプリを入手してください。アプリでアカウントを作成したら、投稿�したり、友だちを探してフォローして、�コミュニケーションをひろげてください！現在フロンターレでは、カブレラが利用し�ていますので、フォローをお忘れなく！ユーザー名：kawasaki_frontale

kits 2011/09/29

木村監督のコメントがすごいことになってる。天野選手になんだか同情。