タグ

ブックマーク / okwave.jp (4)

  • webアプリケーションの脆弱性とは? - OKWAVE

    こんにちは! 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます!たぶん! そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは!! このリンク先すごいよ! http://~」 のような書き込みをしておき、 そのリンク先でformJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに

    webアプリケーションの脆弱性とは? - OKWAVE
    kokogiko
    kokogiko 2011/06/03
  • 潮来笠・・・歌詞の意味を教えてください。 - OKWAVE

    潮来の(潮来で生まれた)伊太郎 ちょっと見れば(その外見は、見ただけでは) 薄情そうな渡り鳥(渡世人) のように見える それでいいのさ = その印象は間違っていない あの移り気な 風が吹くまま 西東=天候によって向きが変わる風のように、目的もなく 旅に明け暮れている その印象(薄情そう)とは裏腹に、潮来笠を思い出している 潮来笠というのは、潮来の農家の女性が農作業のときにかぶる笠(田笠)のことです。それを止めるのに赤い紐(紅緒)で結んでいるのです。 潮来笠や紅緒が目に浮かぶというのは、故郷の潮来に残してきた恋人のことを思い出すということです。 渡世人としていきがって見せますが、やはり心残りがある。 だから利根川沿いの関宿で、その娘の居る下流の潮来に向かって川に花を流すのです。

    潮来笠・・・歌詞の意味を教えてください。 - OKWAVE
    kokogiko
    kokogiko 2010/08/17
  • ダークマターはヒッグス粒子じゃ駄目なの? - OKWAVE

    うーん。超弩級の難問をさらっと書かれる方ですねぇ。 おそらくヒッグス粒子がダークマターの候補に挙げられないのは、 1.まだヒッグス粒子の実在が確認されていないこと。 2.ワインバーグ・サラム模型のように真空中にヒッグス粒子が充満していると考えると、ヒッグス粒子が重過ぎるため空間のエネルギーが大きくなり過ぎること。 の二点によるものと思われます。宇宙の曲率を0とするためには、空間のエネルギーは物質のエネルギーと同程度である必要がありますからね。 仮にヒッグス粒子を実在のものとすると、真空というものの概念を根から変える必要があるため、とりあえず保留している、といった所ではないでしょうか。

    ダークマターはヒッグス粒子じゃ駄目なの? - OKWAVE
    kokogiko
    kokogiko 2010/01/05
  • マウスポインタが小刻みに揺れる - OKWAVE

    キーボードとマウスが突然動かなくなることがありました。 キーボードとマウスが突然動かなくなることがありました。 環境といたしましては PC:FRONTIER FRS508/23A マウス・キーボード:上記PCの付属品 です。 最近買い換えたばかりです。 前のPCでは、趣味イラストを描く関係で ワコムのペンタブレット(ET-0405A-U)を使用しており、マウスもそれに付属の光学式マウスを普段から使っていました。 (前のPCに付属のマウスは使っていませんでした) 上記PCに買い換えた際、同じようにワコムのマウスのみを使おうと思いましたが、すべりがわるく、思うように動きませんでした。 そのため、普段(インターネットをする際)にはPC付属のマウスを使い、イラストを書く際にはワコムのタブレットに付け替えようと考えました。 どちらもUSB接続です。 抜き差しを繰り返したり、同時にさしたりしていたと

    マウスポインタが小刻みに揺れる - OKWAVE
    kokogiko
    kokogiko 2009/05/31
  • 1