Shift_JIS では、htmlspecialchars() を使用しても XSS が可能な場合がある - t_komuraの日記
以下のページに関連して、htmlspecialchars() を使用している場合でも XSS が可能かどうか少し調べてみました。 http://www.tokumaru.org/d/20090930.html その結果、いくつかのブラウザで文字エンコーディングに Shift_JIS を使用していた場合、XSS が可能なことを確認しました。 テストコードは以下の通りです。リンクにマウスポインタを乗せると埋め込んだ Javascript が実行されます。 <?php $_GET['a1'] = "\xf0"; // \xf0 - \xfc で可能 $_GET['a2'] = " href=dummy onmouseover=alert(document.title) dummy=dummy"; header( "Content-Type:text/html; charset=Shift_JIS
これぞサイバラ! - 画評 - 西原理恵子の太腕繁盛記 FXでガチンコ勝負!編 : 404 Blog Not Found
2009年10月04日21:00 カテゴリ書評/画評/品評 これぞサイバラ! - 画評 - 西原理恵子の太腕繁盛記 FXでガチンコ勝負!編 新潮社後藤様より献本御礼。 西原理恵子の太腕繁盛記 FXでガチンコ勝負!編 西原理恵子 やっぱサイバラはこうでなくっちゃ! 「この世でいちばん大事な「カネ」の話」もいいけど、「毎日かあさん」もいいけど、やっぱ一番似合うのは、極彩色だ。 本書「西原理恵子の太腕繁盛記 FXでガチンコ勝負!編」は、FXを肴どころか、連載のいいわけにして、「いつもどおりのサイバラ」を縦横無尽に披露してくれる一冊。本書には申しわ毛、すなわち岩井志麻子の陰毛程度に活字化されたインタビューも入っているが、メインディッシュはなんといってもサイバラとアクユウたちだ。 なにせ、こうである。 岩井志麻子: ぶっさいおっさんのくせに何がホストじゃ私が食べたいのは素人のかたくてあおくて若い台湾
高(級|い) - 書評 - 日経サイエンス2009年11月号 : 404 Blog Not Found
2009年10月05日02:30 カテゴリ書評/画評/品評SciTech 高(級|い) - 書評 - 日経サイエンス2009年11月号 株式会社日経サイエンス田口社長より、まさか、まさか、まさかの献本御礼。 日経サイエンス 2009.11 あまりに思い入れが多い雑誌なので、紹介が遅れてしまった。雑誌ではあるけれど、書籍並みに「長持ち」する内容がありがたい。 やっぱり、いい。 内容も、そして値段も。 私でも、定期購読を躊躇してきたほど。 本誌日経サイエンスは、世界を代表する科学一般誌Scientific American日本版であり、それゆえ日本を代表する科学一般誌でもある。 目次 - 日経サイエンス 日経サイエンス 2009年11月号より(Permalinkでないのが残念!) 曲がった時空の泳ぎ方 E. ゲロン 新型インフルエンザ 本当の怖さ 古田 彩 ネアンデルタールのたそがれ K. ウ
『かっぱ』
次女、学校で覚えてきた 「かっぱ（谷川俊太郎）」ていう詩が お気に入りで・・・ 暇さえあれば、 「かっぱかっぱらったかっぱらっぱかっぱらった・・・」 とくり返していた。 そしたら当然・・・ 弟子が継承。（でたらめに） ある日、スーが母に話しかけてきたとき・・・ 弟子が特訓中。（でたらめに） 大好きな「かっぱ」が聞こえてくるので 師匠、気がちってしかたない。 弟子の勝ち。 ちなみに、ほかに 弟子が継承しているのは・・・ とか とかである。 弟子よ、これからも 精進したまえよ。 ←かっぱらっぱくりっくらっぱ **************************** ↑↑↑ 今年の夏に家族でいってきたJALPAKさん の ハワイツアーのレポートはこちらを クリックすると読めますー！ ********************************* ↑↑↑ １１月７日のイベントのチケットは 「い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Police drummer: Band's friction is a good thing - CNN.com