タグ

2014年7月23日のブックマーク (2件)

  • 劇場アニメ情報一覧 デカきたスケジュール

    2017/12/24 ブログ一時停止のお知らせ 10月頃より更新作業が滞っておりまして大変申し訳ございません。 今から冬アニメやアニメ化情報を更新していくのは大変困難と思いまして誠に勝手ではございますがブログは日をもって一時停止いたします。 2010年よりブログをスタートしてこれまで沢山の方に読んでいただき大変感謝いたしております。 今後は時期を見てアニメ情報以外の別の形でブログ再開しようと思っておりますので今後ともよろしくお願いいたします。 デカきた こちらでは映画化決定したものをご紹介いたします。 この一覧のものは一部上映時期などが未定のものがあります ・記事内で使用されているものを無断で取得し、使用・複製することを固く禁止いたします。 [劇場作品一覧] 公開中 魔法少女リリカルなのは Reflection 映画『打ち上げ花火、下から見るか?横から見るか?』 劇場版 Fate/kal

    koyhoge
    koyhoge 2014/07/23
    劇場アニメ公開スケジュール。
  • PHPにおけるオブジェクトインジェクション脆弱性について — A Day in Serenity (Reloaded) — PHP, CodeIgniter, FuelPHP, Linux or something

    SQLインジェクションはかなり有名になりましたが、オブジェクトインジェクションはまだあまり聞かないので、まとめておきます。 Dependency Injection(DI)とは関係ありません。 オブジェクトインジェクション脆弱性とは? SQLインジェクションが外部からSQL文を注入する攻撃であるのと同じように、オブジェクトインジェクションとは外部からオブジェクトを注入する攻撃です。 外部からオブジェクトを注入できれば、そのオブジェクトの機能によりさまざまな攻撃ができる可能性があります。最悪の場合、任意のコードを実行できる脆弱性になります。 PHPの場合、この攻撃が可能なのは、unserialize()関数を悪用できる場合です。 攻撃の方法 unserialize()関数に外部から任意のデータを渡すコードがあった場合、攻撃者は自由にシリアライズされたデータを送信することで、生成されるオブジェ

    koyhoge
    koyhoge 2014/07/23
    unserialize()に外部の入力を渡すことによる脆弱性。