ソースに直接ユーザIDやパスワードを打ち込むのをやめてPitを使う。 - /prog/log
昔、どうしたらいいですかね？って先輩に聞いたら 「Pit使うと良いよ」と教えていただいて、それ以降Pitを使っている。 Pitはソースに直接書きたく無い情報を~/.pit以下に簡単に保存してくれて便利。 yamlで保存してくれるのでいろいろな言語で使える。 (調べたらPython、Ruby、Perl、PHPでは使える。) Pythonで使う例 $ EDITOR=vi python ... >>> from pit import Pit >>> key = { 'key1' : 'value1', >>> 'key2' : 'value2'} >>> Pit.get('title', {'require' : key}) pythonを起動するときにEDITORをviに設定してあげる。 そして上のを打ち込んだらviが立ち上がるので、 そのまま保存して終了(viの保存終了のコマンド :wq)
XMLをparseするアプリのセキュリティ - 2009-06-21 - T.Teradaの日記
「XML」「セキュリティ」という単語でWeb検索すると、多くヒットするのはXMLデジタル署名やXML暗号などを説明したWebページです。 本日の日記では、それとはちょっと違うテーマ（XXEと呼ばれる攻撃）について書きます。 脆弱なコードと攻撃方法 さっそく脆弱性があるサンプルプログラムです。 import java.io.*; import javax.servlet.*; import javax.servlet.http.*; import org.w3c.dom.*; import org.apache.xerces.parsers.*; import org.xml.sax.*; public class Test1 extends HttpServlet { public void service(HttpServletRequest request, HttpServletRe
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
