phi I'm a Game Programmer and Frontend Engineer passionate about programming education. Math / C / C++ / C# / JavaScript / HTML5 / CSS3 / Python 未だに form の validation って, とりあえずなんでも受け付けてサーバー側で してエラー返ってきたらヘッダーなりダイアログなりでエラーメッセージを表示するなんてのをよく見ます. 某大手サイトなんかはエラーがあるとリロードしちゃったりするし... ユーザーさんからすると入力した段階で何かしら間違いがあったらすぐに教えて欲しいですよね. 実はこの辺って HTML5 からクライアントサイドでもある程度チェックできるように整備されています. なのでライブラリを使わなくてもある程度サーバーに送る前に

Electronアプリでxssを発生させると任意のコードが実行できるらしいのでrm -fr /を試してみます。 想定 web版とelectron版のあるチャットアプリケーションという設定です。攻撃者が用意したリンクをクリックすると、PC内のすべてのファイルを消し去るというシチュエーションを考えてみます。 用意 環境はホストmac OSX、ゲストにubuntu14.04環境をvagrantを利用し用意しました。 expressでリストとフォームからなる脆弱性のあるチャットをつくります。エスケープ処理をしてないので、任意のコードが実行できる状況です。 'use strict'; const path = require('path'); const express = require('express'); const app = express(); const ejs = require(

平愛梨オフィシャルブログ　「Love Pear」　Powered by Ameba 平愛梨オフィシャルブログ　「Love Pear」　Powered by Ameba

今週は『本』特集ということで、今日は図書館についてです。 まずは、図書館利用にまつわる読者からのエピソードを紹介します。 離婚した元夫の家族は読書習慣がなかった トピシュさんのブログかTwitterを見ていて、図書館利用について、私の元夫（Sさん）と元夫の弟さんとのやり取りを思い出しました。特にほっこりするという話ではないかもしれませんが、お送りします。 まず、前提なんですが、 Sさんのお父さん、Sさん（長男）は同じ工業団地で働く Sさん弟（次男）も製造工場の契約社員 とどっちかといえば、ブルーカラーです。ちなみにSさんのお母さんは小売で販売員の仕事をしてらっしゃったそうです。 そこで本題ですが、Sさん弟さんにはお子さんがいらっしゃって、ドラえもんの漫画を中学生になってもひたすら読み続けて、他の活字を読まないのをSさんが心配してたんです。 私からは「そんなに心配するなら、中学生が好みそうな

Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you.

2016 - 06 - 02 超効率的にかっこいい体を作る！接骨院の院長が教える自宅での肉体改造戦略まとめ 体の痛み・悩み相談 筋トレ スポンサーリンク おすすめ記事セレクション ・ バターコーヒーダイエットを継続しつづけて起きた５つの変化 ・ 元富士通で接骨院院長のぼくの年収は630万円！転職しようかな。。。 ・ 人気の整体＝腕が良いは間違い？９３％が１年以内に成功した『予約でいっぱいにしようシステム』 ・ 基本を知らない人が筋膜リリースで効果を出せるわけがない シェアする Twitter Google+ Pocket フィジークというボディビルのような大会があるのをご存知でしょうか？ 患者さんでフィジークに出場されている方がいてその存在を知りました。ボディビルに比べるとかっこいい体を目指す、審査するといった内容のようです。 話をきいてぼくも体を鍛えるということに興味を持って調べて思っ