WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
Rubyの文字列の連結速度を測定してGruffで表示してみた - suer のブログ
String と StringBuffer の文字列連結速度のテスト - すえひろがりっっっっ!と同様小ネタ。 社会人になって1年たちますが、仕事で「素人かよ！」って思うコードをよく見かけます。 そのトップ10に入るのが「Javaで+= で文字列を連結していてパフォーマンスがすこぶる悪い」コードです。 これをやってた人は、いまだに += で文字列を連結しているコードをよこしてきます。 どうにかならないもんだろうか。 ところで、Ruby でも String の連結は重いのだよね？とふと思ったので += と << で結合した場合の速度を測定してみました。 楽しいRubyによると Ruby でも += で結合するとインスタンスを生成するらしい。 ということは += と << では性能に差が出るはず。 せっかくRubyなのでGruffを試してみます。 バージョン Mac OS X 10.6.3 C
「ベトナムのレイプ兵」韓国が騒然
1: リバースネックブリーカー(catv?)＠＼(^o^)／ 2015/10/24(土) 13:44:39.89 ID:xe7m8XYy0●.net BE:194767121-PLT(13001) ポイント特典 sssp://img.2ch.sc/ico/nida.gif 米オバマ大統領（５４）との米韓首脳会談を行った韓国の朴槿恵大統領（６３）の訪米中、実に興味深い騒動が起きた。米国のベトナム人権団体が、ベトナム戦争時の 韓国軍によるベトナム女性への性暴行への謝罪を朴大統領に要求したのだ。これが韓国内で大々的に報じられたから、さあ大変。なにせこの国では、ベトナム派兵兵士は 英雄的な存在なのだから。韓国ネットユーザーの声を拾ってみると、その大混乱ぶりがよく分かる。 朴大統領は１６日に米ホワイトハウスでオバマ大統領との米韓首脳会談を行い、１８日に帰国した。この訪米中、ベトナム人権団体がワシント
気が狂ってるとしか思えない「夕張メロン熊」が売り上げ好調 : 痛いニュース(ﾉ∀`)
気が狂ってるとしか思えない「夕張メロン熊」が売り上げ好調 1 名前： キングクリップ(石川県)：2010/05/09(日) 10:39:33.11 ID:zmcDci6A● ?PLT 夕張メロン熊出没中 １日２００個売れる人気商品 北海道夕張市の国道沿い、北海道物産センターに「メロン熊」が出没している。夕張特産のネットメロンを模した直径約５センチの球体から牙をむくヒグマだ。 顔とお尻の半球を磁石でくっつけ、クリップやブローチにもなる。昨秋の試作品千個は２カ月で売り切れ。連休前に入荷の３千個も１日２００個の勢いで売れている。 「冬眠から覚めたばかりで、メロンに食いつきました」と売り込む若狭翁斉（おうさい）店長。 その傍らで、若い女性が「キモカワイー」とまとめ買いしていた。 http://www.asahi.com/national/update/0509/TKY201005080326.ht
ワラノート - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
日刊スレッドガイド : 気が狂ってるとしか思えない「夕張メロン熊ストラップ」が売り上げ好調
1 ： キングクリップ(石川県) ：2010/05/09(日) 10:39:33.11 ID:zmcDci6A● ?PLT(12000) 夕張メロン熊出没中 １日２００個売れる人気商品 北海道夕張市の国道沿い、北海道物産センターに「メロン熊」が出没している。 夕張特産のネットメロンを模した直径約５センチの球体から牙をむくヒグマだ。 顔とお尻の半球を磁石でくっつけ、クリップやブローチにもなる。 昨秋の試作品千個は２カ月で売り切れ。連休前に入荷の３千個も １日２００個の勢いで売れている。 「冬眠から覚めたばかりで、メロンに食いつきました」 と売り込む若狭翁斉（おうさい）店長。その傍らで、 若い女性が「キモカワイー」とまとめ買いしていた。 http://www.asahi.com/national/update/0509/TKY201005080326.html ◇売られているメロン熊。
東京新聞:洋上風力で原発１０基分 政府素案 １０年以内達成目指す:政治(TOKYO Web)
政府の総合海洋政策本部（本部長・鳩山由紀夫首相）が検討している「海洋再生可能エネルギー戦略」の素案が八日、明らかになった。海洋に風力発電設備を設け、二〇二〇年までに原子力発電所十基分にほぼ相当する一千万キロワット以上の電力を生み出す。直径百二十メートルの大型風車が二千基以上稼働する計算だ。波力や潮流を使ったエネルギー技術も開発。一二年から実施し、温室効果ガス削減や沿岸部振興につなげる。 洋上風力発電の普及には大型風車の開発や、工事用の特殊船舶の建造などが必要とされ、鉄鋼、機械、造船といった産業への波及効果も大きい。政府は六月に策定する成長戦略に、洋上発電の支援を盛り込む考えだ。 洋上発電は陸上で問題になっている風車の低周波音や騒音の被害を避けられる。ただ陸上に比べ設置費用がかさみ、地震や台風への対策や、安定稼働のための技術開発が課題とされる。周辺海域で操業する漁業者との権利調整も必要だ。
庭園へ行こう。
「庭園へ行こう。」については「公園へ行こう！」のサイト内に統一させていただきました。 「公園へ行こう！」のページをご覧ください。 浜離宮恩賜庭園 https://www.tokyo-park.or.jp/park/hama-rikyu/ 旧芝離宮恩賜庭園 https://www.tokyo-park.or.jp/park/kyu-shiba-rikyu/ 小石川後楽園 https://www.tokyo-park.or.jp/park/koishikawakorakuen/ 六義園 https://www.tokyo-park.or.jp/park/rikugien/ 向島百花園 https://www.tokyo-park.or.jp/park/mukojima-hyakkaen/ 清澄庭園 https://www.tokyo-park.or.jp/park/kiyosumi/ 旧古河庭
エロゲユーザーの3/4が違法DL…「エロゲの違法コピーにまつわる話」が話題 : 痛いニュース(ﾉ∀`)
エロゲユーザーの3/4が違法DL…「エロゲの違法コピーにまつわる話」が話題 1 名前： アカエイ(関西地方)：2010/05/08(土) 17:24:31.09 ID:q1fPyA6Q ?PLT エロゲ業界の人々に話を聞く。２００７年の市場規模は３００億円 くらいで、ユーザーは２００万人。だけど購入する人は５０万人。 あとの１５０万人は違法ＤＬ。正規ユーザーの三倍の不正規ユーザーという業界である話に驚く。 http://twitter.com/ASAILABO/status/13413868955 エロゲ業界の人の話２。違法ユーザーが一部ではなく７５％などという商売を、 業界の人たちも成立するとは思えない。 コスト削減のためにクリエイターへの未払いや報酬減額は当たり前。 中古販売のソフマップに怯える。そしてユーザーは減っている。 より正確に言うと正規ユーザーが減っている。 http://t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
【良質の独学サイト】分野は、数学、統計学、コンピュータ言語、英語、金融・経済など分野は問いません。【eラーニング】以下の条件にあうサイトを沢山教えて下さい.. - 人力検索はてな
Ｗｅｂラーニングプラザ 技術者 eラーニング （独）科学技術振興機構 無料
TechCrunch | Startup and Technology News
IEエンジンへの切り替え機能などを追加した強化版Google Chrome「ChromePlus」NOT SUPPORTED
エロゲユーザーの3/4が割れ厨らしい:【2ch】ニュー速VIPブログ(`･ω･´)