【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので,過去の記事として参考程度にご覧ください。 脆弱性について 参考リンク PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 PHP 5.4.1リリースのポイント 上記に対する補足説明 PHP 5.4.1以降 PHP 5.3.11以降 どちらかを満たしているならば,脆弱性は(今のところ)無い.どちらも満たしていないと, $_FILES 変数の構造を崩す攻撃 ../ をファイル名に含めて送信する攻撃 (ディレクトリトラバーサル) の何れか,もしくは両方の脆弱性を所持していることになるので要注意. 脆弱性対策と注意事項 $_FILES Corruption 対策 改竄されたフォームからの複数ファイル配列送信対策 脆弱性が修正された環境でも 改竄フォーム対策 も兼ねて
画面の左側にオーバーレイでアプリの主なオプションを表示するパネル。 通常は隠れていて、画面の左端からスワイプするか、トップレベルにいるならアクションバーのアイコンをタップすることで表示される。 http://developer.android.com/design/patterns/navigation-drawer.html より Navigation Drawer を使う前に、Navigation Drawer デザインガイドにあるこのパターンのユースケースとデザイン原則をきちんと理解すること。 Drawer Layout を作成する support package にある DrawerLayout を利用する。 DrawerLayout をルートビューとし、その中にメインのコンンテンツを表示するビューと、NavigationDrawer として利用するビューを入れる。 <androi
RubyKaigi 2013 レポート まつもとゆきひろさん、Rubyに影響を与えた言語とRuby開発初期を語る。 ~ RubyKaigi 2013 基調講演 1日目 2013年5月30日~6月1日の3日間、お台場にある東京国際交流館にてRubyKaigi 2013が開催されています。毎日1つある基調講演をそれぞれレポートします。 1日目の基調講演では、RubyのパパであるMatzこと、まつもとゆきひろさんが「Rubyのつくりかた」と題して話をしました。まつもとさんは今までのRuby会議すべてで基調講演をしており、いわば定番のキーノートと言えるかもしれません。 Ruby 以前 Rubyを作る前、まつもとさんとコンピューターの関わりについて、歴史をおって話しました。 1979 BASIC まつもとさんが初めてプログラミング言語と触れあったのは1979年のことで、SHARP製のポケットコンピュ
健康的な方法でダイエットする、もっと読書をする、外国語を学ぶ―など、目標の達成や生活習慣の改善の願望は誰しも持っているだろう。だが、チャレンジしても三日坊主になるかも…という人もいるはず。そんな人にうってつけのアプリが登場した。このほどApp Storeにデビューしたばかりの「Mentor」を使うと、チャレンジの経過を記録したり、同じ目標を設定している人同士でコミュニティを形成したりして目標達成に導いてくれるというものだ。 例えば、スペイン語を学ぶという目標を設定したとする。勉強した日はチェックを入れて記録し、カレンダーを見ると週(月)にどれくらい実行したかが一目瞭然となる。こうして記録することで習慣化が期待できるという。 また、1人だとつい怠りがちになるかもしれないが、ソーシャル機能がモチベーションの維持をサポートしてくれる。特定の目標に対し何人が取り組んでいるかが表示され、同じ目標を設
天気総合ポータルサイト「tenki.jp」を運営する日本気象協会は5月30日(木)、“今”の天気が分かるコンテンツ「実況天気」を公開しました。最新の気温や降水量などのデータを10分間隔で更新するほか、今後の天気予報を3時間ごとの時系列で表示します。パソコンだけでなく、スマートフォンからもチェックできます。 ▽ http://forecast.tenki.jp/forecast/live/(パソコン版) ▽ http://lite.tenki.jp/lite/forecast/live/(スマートフォン版) ▽ 日本気象協会 「実況天気」では、全国約150地点にある観測所の観測結果などをもとに、“今”の天気が分かるコンテンツを提供します。各地の天気や気温、湿度、降水量、風向・風速などの観測データを3時間ごとに更新し、時系列で表示。時系列表示の現在より先の部分では、“今日これから”の天気を最新
ベトナム・ホーチミンにてメイドカフェをオープンし、2年間現地で店長・サービスアドバイザーを務める日本人女性がいる。魚ちゃんこと浴槽魚(よくそうぎょ)、1988年生まれの24歳だ。メイドカフェ以外にも、アニメイベントなどの企画運営・アドバイザーも務め、ジャパンオタクカルチャーを世界に広めるべく精力的に活動している。ベトナムでジャパンオタクカルチャーはどの様に受け入れられているのか? 現地から魚ちゃんにリポートしてもらおう。 ◆ ベトナム初のメイドカフェとは? 2011年4月、ベトナムに移住した後、9月にベトナム初のメイドカフェ「べと☆もえ」をオープンしました。店名の由来は、世界的に認知されてきているKAWAIIカルチャーのように言葉からイメージをつかませるよう誘導をしたいという考えから、ベトナム(Viet nam)+萌え(moe)で「べと☆もえ」(Viet moe)となりました。 まず
高校1年生でドワンゴにスカウトされ、エンジニアとして1年半活躍した山中勇成さんが次の挑戦の場に選んだのは国の未踏人材事業だった。彼はいかにして採択を勝ち取り、最年少のスーパークリエータに選ばれたのか。そして大学生になった彼の、今後の展望とは―。 ▼最年少未踏スーパークリエータ・山中勇成氏の取材レポート第1弾 高校生でドワンゴのエンジニアに!?山中勇成氏の人生を変えた、14歳でのプログラミングとの出会い。 から読む 17歳で個人開発・企業エンジニアを経て未踏に挑戦する男。 中学2年生の時に見たテレビドラマ「ブラッディ・マンデイ」の主人公に憧れたのをきっかけにプログラミングを学びはじめ、数々のWEBサービスを開発してきた山中勇成さん。 ニコニコ動画を運営するドワンゴで1年半エンジニアとして活躍した後に選んだ舞台は、国の未踏プロジェクトだった。 無事に「リアルタイムな生放送検索技術の開発」とい
If Carpenters Were Hired Like Programmers | DawO_od 面接官「なるほど、あなたは大工なのですね」 大工「そうです。私は大工として今までやってきています」 面接官「実務経験は何年ほどでしょうか?」 大工「10年です」 面接官「すばらしい。それはいい。さて、これから職場にふさわしいかどうか、いくつかの技術的な質問に答えてもらおうと思うのですが、よろしいでしょうか?」 大工「はい」 面接官「まず、弊社は茶色の家の建築が主な仕事内容でして。以前に茶色の建築の経験はおありで?」 大工「えーと、私は大工です。だから家は建てますよ。塗装の色の好みは人それぞれでしょう」 面接官「ええ、それはわかります。ですが、茶色経験は何年ほどでしょうか?」 大工「おいおい、分からんよ。建築したあと、どういう色で塗装されるかなんて私の知ったことじゃありません。たぶん、6ヶ
PDCAサイクルって、Plan(計画)→Disaster(破綻)→Chaos(混沌)→Action(とにかく何とかする)だよねえ、普通。
開発環境として Gitlab、Jenkins、Redmine をセットで使っているのですが、それぞれにパスワードの設定が必要となって管理が面倒です。 アカウントを一つに統合したい。ということでやってみました。 環境 Redmine 2.3.0 Jenkins 1.499 Gitlab 5.2 方針 Redmine にプラグインで OAuth プロバイダの機能を追加し、Redmine のアカウントで Jenkins と Gitlab へログインできるようにします。 Redmine に OAuth プロバイダの機能をつける やりたいことに近いプラグインがあったのですが、Rails3 以降の Redmine に対応していなかったので、fork して、ついでに日本語化しておきました。 https://github.com/suer/redmine_oauth_provider http://red
どうも、アイカツおじさんです。大きなお友達の皆様におかれましては本日も元気にアイドルカツドウをされていることと存じますが共に成長していきましょう。アイ!カツ!アイ!カツ! それはそれとして、アニメ・アイカツ!を皆様はご覧になられておりますでしょうか。毎週木曜日午後6時からテレビ東京系列で放映されている幼女から女児程度の年齢の子供に大人気の子供たちがいつキルミー教に入信しても大丈夫なように幼いころから耐性を付けさせる為のキチガイギャグコメディスポ根アイドルアニメ、アイカツ!のことです。 パーフェクトスター・パーフェクトスタイル え?まだ見ていない?それは穏やかじゃないわね!今すぐ見るべきですね。テレビで見逃しても、バンダイチャンネルで第一話と最新話が無料で見られるので、チェックしましょうね。「アイカツ!」 | バンダイチャンネル アイカツ!面白いんですよ。こうね、キルミーベイベーとかゆゆ式と
2013年05月31日08:00 プテラノドンって実在したら最強の生物だろwww Tweet 1:以下、名無しにかわりましてVIPがお送りします:2013/05/29(水) 08:46:31.14 ID:QOjkrTzv0 地球の覇権とれるわwww 8:以下、名無しにかわりましてVIPがお送りします:2013/05/29(水) 08:47:44.49 ID:EGeNR9JG0 そう言われてみたらプテラノドンって天敵いたのかな? 飛行速度が遅くてもまず捕まらんだろ 10:以下、名無しにかわりましてVIPがお送りします:2013/05/29(水) 08:48:59.16 ID:wvDpTaCiP >>8 地上にいるとき殺され放題だろ 14:以下、名無しにかわりましてVIPがお送りします:2013/05/29(水) 08:50:21.33 ID:EGeNR9JG0 >>10 餌だけ取って高い所で
共同声明「国会議員の定数削減に抗議する」 (平和への結集ブログ) はじまる裁判員制度、企業の対応は? (総務ではたらく女性のブログ*総務ウーマン) 闇サイト殺人の2被告に死刑、1被告に無期懲役の判決 (情報と意見交換の場) 交通事故の示談交渉センター (交通事故の示談交渉センター) 交通事故の示談書サイト (交通事故の示談書サイト) 弁護士検索ナビ (弁護士検索ナビ) 志布志事件のこと (日々の気になるキーワード) 5月21日、22日の2日間、ジュネーブの国連で拷問禁止委員会の第2回日本政府報告書審査が開かれた。私は、日弁連の代表団の一員として、委員会を傍聴した。 第1回日本政府報告書審査は2007年だった。このとき私は、周防監督の「それでもボクはやってない」(英語版)を自ら持参してジュネーブで上映し、委員の人たち何人かに見てもらい、素晴らしい勧告が出された。今回は、それから6年振りである
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く