GitHub - briannesbitt/Carbon: A simple PHP API extension for DateTime.
<?php use Carbon\Carbon; printf("Right now is %s", Carbon::now()->toDateTimeString()); printf("Right now in Vancouver is %s", Carbon::now('America/Vancouver')); //implicit __toString() $tomorrow = Carbon::now()->addDay(); $lastWeek = Carbon::now()->subWeek(); $officialDate = Carbon::now()->toRfc2822String(); $howOldAmI = Carbon::createFromDate(1975, 5, 21)->age; $noonTodayLondonTime = Carbon::crea
Write cross-platform native apps in Ruby | RubyMotion
RubyMotion lets you quickly develop cross-platform native apps for iOS, Android and OS X, all using your favorite editor and the awesome Ruby language you know and love. Let's see how RubyMotion works I'm a developer You will feel at home. RubyMotion features a statically-compiled version of the Ruby language designed for native mobile platforms, as well as a command-line based extensible toolchai
RubyMotion - naoyaのはてなダイアリー
ちょっと前に RubyMotion を触ってみてこれは面白いなと思いブログにでも書こうかと思った矢先にドラゴンクエスト10が発売してしまい、あれよあれよといううちに一ヶ月経ってしまいました。 それはさておき「るびも」こと RubyMotion ─ いや、るびもと呼んでいるのは自分だけですけど。Ruby で iOS のネイティブアプリが書けるというツールチェイン。コンパイラ、テストスイート、プロジェクト作成用スクリプトその他を含みます。主に CUI はターミナルでのコンパイルを想定していて、Xcode で開発するのに比べるとだいぶ *nix してるわーという気分になれる代物です。iOS アプリなのに Ruby! iOS アプリなのに CUI! ･･･ これだけでワクテカな方も多いかなと思います。 以下そんなるびもちゃんRubyMotion 様をざっと紹介していきたいと思います。なお、あらかじ
EUC-UTF8の可能性 : 404 Blog Not Found
2007年03月18日06:00 カテゴリCodeLightweight Languages EUC-UTF8の可能性 404 Blog Not Found:シフトJISを残すべきか?のコメント欄の、UTFCPのLightConeさんとMatzさんの会話をぼ〜っと眺めているうちに、ひらめきました。 EUCとUTF-8って、マッシュアップできなくね? 鍵は\xFFにあります。このバイト、EUCにもUTF-8にも絶対あらわれないのです。 さすれば、あとはこう定義するだけです。 EUC-UTF8-CHAR = EUC-CHAR | \xFF + UTF-8-CHAR LightConeさん曰く、 UTFCP2の特徴として，日本と中国の漢字の主要部分が二バイトで現せる 特徴もありますが．他に， 後ろのバイトから正確に一文字づつ逆戻りできるという事があるのを知ってますか． 正確に逆戻り出来るのは，プ
Variable Byte Code と UTF-8、またはUTF-24が存在しないわけ : 404 Blog Not Found
2009年08月05日00:30 カテゴリLightweight Languages Variable Byte Code と UTF-8、またはUTF-24が存在しないわけ 実は、これに非常に良く似た符号化を、我々は日々目にしています。 γ符号、δ符号、ゴロム符号による圧縮効果 - naoyaのはてなダイアリー 通常の整数は 32 ビットは 4 バイトの固定長によるバイナリ符号ですが、小さな数字がたくさん出現し、大きな数字はほとんど出現しないという確率分布のもとでは無駄なビットが目立ちます。 UTF-8です。 UTF-8は、0x0から0x10FFFFまでの整数を、以下のようにしてバイト列に変換します。 Range/Offset0123 0x00-0x7F0xxxxxxx 0x80-0x3FF110xxxxx10xxxxxx 0x400-0xFFFF1110xxxx10xxxxxx10xx
Unicode in C and C++ - Cprogramming.com
Unicode in C and C++: What You Can Do About It Today by Jeff Bezanson If you write an email in Russian and send it to somebody in Russia, it is depressingly unlikely that he or she will be able to read it. If you write software, the burden of this sad state of affairs rests on your shoulders. Given modern hardware resources, it is unacceptable that we can't yet routinely communicate text in differ
PHP Tips:Facebookでログインするシステムのまとめ | mkkn.info
ドットインストールを久しぶりに触ってみたので。Facebookのログインアプリの作り方も忘れないようまとめときます。 参考URL FacebookでログインするWebサービスの基礎(全22回) アプリの登録 Facebook Developersからアプリの登録を行う。 まずはdeveloper登録してダッシュボードでアプリケーションの管理を行う。新規にアプリケーションを登録する場合は,「create new App」を選択。アプリ名を決めて、namespaceは空白でもOK。 アプリを登録したらAppID,AppSecretがもらえるのでそのへんはメモっとく。登録情報にWebSiteの登録は必須みたい。アプリのドメインを入力しとく。 データベース設計 ユーザ情報を格納するデータベースを作る。SQL文でいうとこんなかんじ。 create table users ( id int(11) n
花園明朝OT＋Web フォントによるIVSと OpenType feature tag の表示テスト - しろもじメモランダム
ブラウザ上で異体字を表示するには、2つの方法がある。異体字セレクタを使ってIVSで異体字を表現する方法と、CSS3の font-feature-settings プロパティを使って OpenType feature tag によるグリフ置換をする方法だ。今回、花園明朝OTを Web フォントとして利用し、この2つの方法で異体字の表示テストを行った。 方法の具体的な解説 IVSによる方法 IVS（Ideographic Variation Sequence）は親字（基底文字）にVS（Variation Selector; U+E0100–U+E01EF）をつけて異体字を表現する。詳しくは下の Wikipedia の記事などを参照。 異体字セレクタ - Wikipedia この方法で表現される異体字は、基底文字の包摂範囲内に含まれることになっている。プレーンテキストとして扱えるので、HTMLで
UTR #36: Unicode Security Considerations
Summary Because Unicode contains such a large number of characters and incorporates the varied writing systems of the world, incorrect usage can expose programs or systems to possible security attacks. This is especially important as more and more products are internationalized. This document describes some of the security considerations that programmers, system analysts, standards developers, and
UTS #39: Unicode Security Mechanisms
Summary Because Unicode contains such a large number of characters and incorporates the varied writing systems of the world, incorrect usage can expose programs or systems to possible security attacks. This document specifies mechanisms that can be used to detect possible security problems. Status This document has been reviewed by Unicode members and other interested parties, and has been approve
正規化・互換漢字・IVS
Koji Ishii @kojiishi OS、アプリ、IMEにきれいに入ればユーザーに対して透明にできると思うんですが、今のIVSだとこれらの層との協調が悪くて、それを解決しないと難しいな、と @0guma 私の周囲3m内外でも、その技術を誰も使いこなせないだろうな、と思える辺り、如何ともし難い @ogwata 2011-06-08 15:50:53 tomo.（むにゃむにゃ） @MnjaMnia （既存の IVD よりも荒い）字体／抽象グリフレベルの IVD（ないしは、そういう風な運用）は現実問題として必要だと思うんだけども（だから、私も細々と試行錯誤してる訳だけども）、現実問題としてなかなか難しそうなのも事実なんだよなぁ。 2011-06-08 20:24:52 Kiyonori Nagasaki @knagasaki おお！ RT @MnjaMnia: 理想的なグリフオントロジーを
“情報化時代”に追いつけるか？ 審議が進む「新常用漢字表（仮）」： 第2部 新常用漢字表と文字コード規格第8回 インターネット時代と互換漢字
● 国際化ドメイン名で互換漢字が使えない理由 Unicode正規化が規格に盛り込まれている例として、国際化ドメイン名（IDN）が挙げられるだろう。ドメイン名はいわばインターネット上の番地表示だが、従来はラテン文字のaからz（大文字／小文字は区別しない）、数字の0から9、それにハイフン「-」の計37文字だけに限定されていた。国際化ドメイン名とは、これをUnicodeの範囲に拡大し、それにより世界の人々が自分の使っている言語でドメイン名を表現できるようにしようとするものだ。具体的にはインターネットの規格であるRFC 3490～3492の3つで規定されている。 ここでは「Punycode」（RFC 3491[*1]）と呼ばれる一定の規則に従って、Unicodeの文字列を現在使われている37文字に変換することにより国際化ドメイン名が実現されている。しかしこの変換をする前に「Nameprep」（RF
発注者のためのWebシステム／Webアプリケーションセキュリティ要件書 | 株式会社トライコーダ
Webシステム／Webアプリケーションセキュリティ要件書 セキュリティ要件書 トライコーダでは、Webサイトの脆弱性を防ぐセキュリティ要件をまとめた仕様書『発注者のためのWebシステム／アプリケーションセキュリティ要件書』を公開していました。 2013年11月1日からは、OWASP の 『セキュリティ要件定義書ワーキンググループ』に『Webシステム／アプリケーションセキュリティ要件書』としてドキュメントを引き継いでいます。 Webアプリケーションのセキュリティ要件は明確 セキュリティ対策に終わりはないと言われていますが、Webアプリケーションにおいては、ここ数年まったく新しい攻撃手法はほとんど発見されていません。つまり、Webアプリケーションを安全に構築するためのセキュリティ要件は明確になっているのです。 今後も新しい攻撃手法が発見されないとは限りませんが、少なくとも現在起きている攻撃の大
ラテンアルファベットと数字を縦にするか、横にするか？UTR#50とCSSの関係 | 電子書籍、電子出版のCAS-UBブログ
現在、Unicodeに「Unicode Properties for Vertical Text Layout」（UTR#50）という仕様が提案されており、そこでは縦書きのときの方向特性と文字間の調整のための特性を文字特性として与えようとしています。 これについての論点は多いのですが、その中で、あまり取り上げられていない問題として、ラテンアルファベットとアラビア数字に、縦書き時に正立で表示するか横倒しにして表示するか、どちらが良いか、ということについて、このブログで検討しています。 最近、Twitterでも少しこの話が盛り上がっています。 UTR#50は文字のコードポイントに対して特性を規定するものでプレーンテキストに対しても適用となります。そこでUTR#50の文字特性とCSSのWriting Modeとの関係について検討してみます。 UnicodeではラテンアルファベットA～Zは、U+0
UTS #10: Unicode Collation Algorithm
Summary This report is the specification of the Unicode Collation Algorithm (UCA), which details how to compare two Unicode strings while remaining conformant to the requirements of the Unicode Standard. The UCA also supplies the Default Unicode Collation Element Table (DUCET) as the data specifying the default collation order for all Unicode characters. Status This document has been reviewed by U
「Java 6 でIVSを比較すると何が起こるか」の記事の誤り（続編） - Cafe Babe
先日のエントリで「ざっとチェックした限りでは，それらにはまだIVSがらみの変更はないようだが，もし見落としがあれば教えて頂きたい」と書いておいたら，さっそく仕様書に記述はないが，Unicode DatabaseのDUCET（Default Unicode Collation Element Table）はすでに変更されていると指摘して頂いた．どうもありがとう． DUCETをチェックしなかったのは，「Unicode Collation Algorithm」でjava.text.Collatorクラスとjava.text.RuleBasedCollatorクラスが引用されているように，Mark Davisがjava.textパッケージの設計に直接関わっていて，Unicode Databaseがそのままjava.textパッケージに使われていると思っていたからだが，指摘されて実はjava.tex
「Java 6 でIVSを比較すると何が起こるか」の記事の誤り - Cafe Babe
以下の記事に誤りが散見されるが，それが広まるのは望ましくないので，ここで誤りを指摘しておく． 「Java 6 でIVSを比較すると何が起こるか」（yanok.net） まず，Javaの文字列の同一性判定の話である． これは想像通りですね。単にcharの列を比較しただけの結果になっています。つまり、見た目の区別がつかなくても容赦なく別々の文字列として扱っています。これが何をもたらすかというと、Stringクラスで比較しているプログラムに対しては、"与" と "与[0E0100]" と "与[0E0102]" を、見た目の区別がないにもかかわらず、人が入力し分けてやらないと困ることになるということです。 Java言語でUnicode文字列が同一性を判定するには，いくつかの方法がある． java.lang.String#equals()…単なるUnicode文字シーケンスの同一性を判定する ja
日本の文字とUnicode 第10回 | 大修館書店 WEB国語教室
現代において、文字を書くということは、コンピュータやケータイのキーを打つことと、ほぼ同義になってきています。そして、現代のコンピュータにおいて文字を扱うためには、文字コード、それもUnicodeの助けを借りるしかなくなってきています。でも、Unicodeは日本語に特化して作られたわけではないので、日本の文字を扱おうとした場合、色々とヤヤコシイ点があったりします。それらのヤヤコシイ点を、できるだけ平易に説明するこのシリーズ、第10回は、戸籍統一文字とUnicodeの関係です。 日本の戸籍は、元々は紙の形で扱われていましたが、現在、自治体のほとんどは、いわゆる電算化戸籍に移行しています。コンピュータ上に、戸籍を格納しているのです。この電算化戸籍において、文字を表現するために使われているのが、戸籍統一文字です。現在、戸籍統一文字には、漢字55271字、非漢字773字、合わせて56044字が収録さ
日本の文字とUnicode 第9回 | 大修館書店 WEB国語教室
現代において、文字を書くということは、コンピュータやケータイのキーを打つことと、ほぼ同義になってきています。そして、現代のコンピュータにおいて文字を扱うためには、文字コード、それもUnicodeの助けを借りるしかなくなってきています。でも、Unicodeは日本語に特化して作られたわけではないので、日本の文字を扱おうとした場合、色々とヤヤコシイ点があったりします。それらのヤヤコシイ点を、できるだけ平易に説明するこのシリーズ、第9回は、住基統一文字とUnicodeの関係です。 日本の各自治体の住民票システムは、住民基本台帳ネットワークというもので互いに結ばれています。この住民基本台帳ネットワークで使われている文字コードが、住民基本台帳ネットワーク統一文字、略して住基統一文字です。住基統一文字は、各文字に4桁の16進数が割り当てられていて、一見するとUnicodeに似ています。実際、住基統一文字
日本の文字とUnicode 第7回 | 大修館書店 WEB国語教室
現代において、文字を書くということは、コンピュータやケータイのキーを打つことと、ほぼ同義になってきています。そして、現代のコンピュータにおいて文字を扱うためには、文字コード、それもUnicodeの助けを借りるしかなくなってきています。でも、Unicodeは日本語に特化して作られたわけではないので、日本の文字を扱おうとした場合、色々とヤヤコシイ点があったりします。それらのヤヤコシイ点を、できるだけ平易に説明するこのシリーズ、第7回は、WWWやコンピュータ内部での日本語処理と、Unicodeの関係です。 WWW (World Wide Web)の世界的な普及は、結果的に、世界中の文字コードをUnicodeへと統一させることになりました。もちろん、WWW上のテキストには、いまだ多種多様な文字コードが使われています。日本のシフトJISだって、まだまだ使われています。でも、Unicode以外の文字コ
日本の文字とUnicode 第6回 | 大修館書店 WEB国語教室
現代において、文字を書くということは、コンピュータやケータイのキーを打つことと、ほぼ同義になってきています。そして、現代のコンピュータにおいて文字を扱うためには、文字コード、それもUnicodeの助けを借りるしかなくなってきています。でも、Unicodeは日本語に特化して作られたわけではないので、日本の文字を扱おうとした場合、色々とヤヤコシイ点があったりします。それらのヤヤコシイ点を、できるだけ平易に説明するこのシリーズ、第4回・第5回に引き続き、第6回も、漢字とUnicodeの関係です。 まずは「晴」(U+6674)のIVSを見てみましょう。 何だか妙な感じですね。同じ「晴」が<U+6674 U+E0100>と<U+6674 U+E0103>に、同じ「晴」が<U+6674 U+E0101>と<U+6674 U+E0102>に、それぞれダブって収録されているように見えます。実際そうなのです
UTS #37: Unicode Ideographic Variation Database
Summary This document describes the organization of the Ideographic Variation Database, and the procedure to add sequences to that database. Status This document has been reviewed by Unicode members and other interested parties, and has been approved for publication by the Unicode Consortium. This is a stable document and may be used as reference material or cited as a normative reference by other
DUOクレンジングバームを購入できるツルハまとめ
DUOクレンジングバームを購入できるツルハまとめツルハドラッグ 店舗 DUO ザ クレンジングバームのお買い物はご近所のツルハで！ DUO ザ クレンジングバーム ▼毎月20％OFFはこちらから▼ ショップで購入する前に DUO ザ クレンジングバームを販売しているお店は、全国で10000件以上もあります。 ドラッグストアがその大半を占めているのですが、ツルハだけでも約1300件以上あるようです。 ということは、全国のDUOクレンジングバームを購入できるお店の約13％ぐらいがツルハドラッグですので、さすが大手のドラッグストア、凄いですね。 実は、ツルハの公式サイトの店舗数とDUOの公式サイトから抽出した数がピッタリ合いません。 調査したタイミングで数値に変動がありますし、どちらの公式サイトも店舗増減の修正が追いついてないことも考えられます。 さらに、当サイトの集計に間違いがあるかもしれませ
異体字セレクタ - Wikipedia
異体字セレクタを付けない場合、点のある字体と点のない字体は区別されない。VS(異体字セレクタ)17を付けると点のない字体、VS18を付けると点のある字体を表す。 異体字セレクタ[注 1] [注 2] (いたいじセレクタ、英: Variation Selectors) は、Unicode および ISO/IEC 10646 (UCS) における、文字の字体をより詳細に指定するためのセレクタ (選択子) である。 解説[編集] Unicodeでは抽象的な文字を定め、個々の文字の字形の詳細には立ち入らない。このため同じ意味で似た形の文字には同じ電子的な表現が与えられ、字形の区別が必要なときはフォントの指定などによって行うのが原則である[1][注 3]。 この原則は、たとえばラテン文字の 'a' で、上部の右から左へ伸びる線があるかどうか、という違いは通常は「フォントの違い」であり「別の字」とはし
IVSとフォントの関係 - ちくちく日記
先日、飲み会の席で、フォントに詳しい人と、フォントメーカーの人と一緒のテーブルになった。 で、なんでそんな話になったのかは忘れたんだけどそのテーブル、酒を飲みながら、UnicodeだのAdobe JapanだのIVSだのの単語が飛び交うという、ちょっとまぁ、それどうなの、酒飲みながらする話なのというようなテーブルになってしまって、一緒に飲んでいたその他大勢の皆様をどん引きさせてしまってたのですが、個人的にはそこでの話が大変面白かったので、忘れないうちに書いておこうと思う。 テーブルでは主にIVSについて、いまいちわかっていない素人（私）が「IVSって、私たちのDTP業務で使うフォントにどう関係してくるの？」っていうのを、詳しい人やら、フォントメーカーの人に解説してもらってたのだけど。 私「IVS（Ideographic Variation Sequence）って最近ちらほら耳にするんだけど
UnicodeのIVSがもたらすメリットとデメリット
UnicodeのIVS（Ideographic Variation Sequence）は、漢字を表すUnicodeの直後に Variation Selectorと呼ばれるコードを付加し、漢字の「異体字」を表現する方法だ。IVSによって、従来よりも多くの字体が利用可能になる反面、データの「名寄せ」が困難になる恐れもある。文字コードに詳しい京都大学人文科学研究所附属東アジア人文情報学研究センターの安岡孝一准教授が、IVSの利点と懸念すべきポイントを解説する。（日経コンピュータ） 筆者がITproに「漢字1文字が最大8バイト、Unicodeの「IVS」とは?」を寄稿してから約1年が経って、IVSに新たな動きがあった。常用漢字表の改正(2010年11月30日)に前後して、4195字のIVSが追加されると同時に、IVS技術促進協議会が発足したのだ。IVSの拡大によって、これまでフォント切り換えでしか
Standardized Variants
Summary This file provides a visual display of the standard variant sequences derived from StandardizedVariants.txt. Status This file and the files described herein are part of the Unicode Character Database and are governed by the terms of use at http://www.unicode.org/terms_of_use.html. Introduction Standardized variation sequences are defined in StandardizedVariants.txt and are displayed in th
漢字1文字が最大8バイト、Unicodeの「IVS」とは？
「漢字1文字は2バイト」という常識が、大きく変わろうとしている。現在改正中の「常用漢字表」に対応するためには、Unicodeの4バイト文字を使用する必要があるが、それだけでは済まない恐れがある。今後、戸籍や住民基本台帳で使われている文字がUnicodeに追加されると、漢字1文字が最大8バイトになるかもしれない。文字コードに詳しい京都大学人文科学研究所附属東アジア人文情報学研究センターの安岡孝一准教授が、問題の核心を解説する。（日経コンピュータ） 先日公開した『新常用漢字表が迫るUnicode移行、「シフトJIS」では対応不可能』の読者から、「今後のシステムでは漢字1文字を最大4バイトで処理すればいいのか」という質問を頂いた。実は、UTF-8あるいはUTF-16で漢字を表す場合、最新のUnicodeにおけるIVS（Ideographic Variation Sequence）を考慮すると、漢
西村賢さんのPython内部文字コードの話題から端を発するUnicodeの話
K.Takata @k_takata 「Unicode文字列型が複数の内部表現をサポート」ってどういうこと？「Python 2系からの移植を容易にするため…Unicodeリテラルシンタックスも復活」これは良い。 http://t.co/LxkUP45x 2012-03-06 21:44:00
悪いサニタイズ、良い(?)サニタイズ、そして例外処理
先日のエントリ「処理開始後の例外処理では「サニタイズ」が有効な場合もある」は、素材の消化不足、私の表現の未熟等から、一部で誤解を招いてしまったようで申し訳ありません。アプローチを変えて、サニタイズについてもう一度考えてみたいと思います。結論から言えば、悪いサニタイズはあっても、「良いサニタイズ」はないと考えます。しかしながら、状況によっては妥協の産物としてサニタイズを使うことは、あり得ると考えます。 本稿で用いる「サニタイズ」の定義 サニタイズという用語は、歴史的に都合の良いように使われてきた歴史があり、あらためてネット検索して見ると、本当に多様な使われ方をしていると感じました。その様子は、高木浩光氏のブログ記事『「サニタイズ」という言葉はもう死んでいる』からも伺えます。 ここでは、議論の都合上、以下をサニタイズの定義として用いることにします。 サニタイズとは、 主にセキュリティ上の目的で
処理開始後の例外処理では「サニタイズ」が有効な場合もある
このエントリでは、脆弱性対処における例外処理について、奥一穂氏(@kazuho)との会話から私が学んだことを共有いたします。セキュアプログラミングの心得として、異常が起これば直ちにプログラムを終了することが推奨される場合がありますが、必ずしもそうではないというのが結論です。 はじめに Webアプリケーションの脆弱性対策では、脆弱性が発生するのはデータを使うところであるので、データを使う際の適切なエスケープ処理などで対処するのがよいと言われます。しかし、処理内容によってはエスケープができない場合もあり、その場合の対処についてはまだ定説がないと考えます。 エスケープができない場合の例としては、以下があります。 SQLの数値リテラルを構成する際に、入力に数値以外の文字が入っていた メール送信しようとしたが、メールアドレスに改行文字が入っていた 入力されたURLにリダイレクトしようとしたところ、U
Boost.Nowide: Boost.Nowide
Table of Contents: What is Boost.Nowide Rationale The Problem The Solution Why Not Narrow and Wide? Further Reading Using The Library Standard Features Custom API Integration with Boost.Filesystem Technical Details Windows vs POSIX Console I/O Q & A Standalone Version Sources and Downloads What is Boost.Nowide Boost.Nowide is a library implemented by Artyom Beilis that makes cross platform Unicode
名寄市近郊｜大学生セフレ募集掲示板【エリア｜今すぐSEXしたい人用優良出会い掲示板ランキング】大学生セフレ早急募
名寄市 大学生 セフレ 切羽詰まって、ＳＥＸをしたいあまり、一人の女性にあまりと行き過ぎてしまうと、かなりの名寄市大学生セフレ社会で嫌われることは多い。また、少なくとも出会い系サービス食事者からサクラを仕込むことはありません。 あなたの技術にもよりますが、必ずから渋谷や六本木あたりで遊んでいたり、この友達がいるのならば、ストナンではなくフレンドなどでセックスするのもありです。 社会人になると時間が無くなり名寄市大学生セフレ出会いも衰えてくるため、思いっきり性を楽しむのは今しかありません。 キャミソール人になってこの出会いが増えてくると男におごられたり、車に乗せてもらうことがそう当たり前になってきてしまう女も多い。 セフレの作り方について、ほとんど知りたい方はこちらの名寄市大学生セフレ方法もご覧ください。近いし、逆にそこでもいけるでしょ３、４年後、実際とうな女性になっているから、俺たち家族は
PHP 5.3.4以降ではヌルバイト攻撃が成立しにくくなった - hnwの日記
今回はWebセキュリティの話題です。実はid:t_komuraさんの記事で既報なんですが、案外知られていない気がしたので改めて紹介します。 PHPアプリケーションに特化した攻撃手法として、ヌルバイト攻撃というものがあります。PHPの大半の関数がヌル文字\0（0x00）を文字として認識する一方、Cの関数を直接呼び出すような一部関数では文字列の終端文字として機能することがあり、このねじれを利用する攻撃のことを言います。 特に、これまではディレクトリトラバーサル脆弱性やLFI（Local File Inclusion）脆弱性との組み合せでヌルバイト攻撃が言及される印象がありました。例えば次のような状況です。 <?php function __autoload($class_name) { require 'lib/' . $class_name . '.php'; } $obj = new $_
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.nubaria.com/en/blog/?p=371
GitHub - ioseb/uri-template: PHP extension implementation of RFC-6570(URI Template) in C - https://datatracker.ietf.org/doc/html/rfc6570
http://randomchaos.com/documents/?source=php_and_unicode
PHPのマルチバイト処理 — 分類と落とし穴
UnicodeのUTR#50に関するいくつかの基本的な疑問、これをどう解決するか？ | 電子書籍、電子出版のCAS-UBブログ
A Reintroduction To Ruby M17 N
FAQ - Display of Unsupported Characters
最近の Unicode 顔文字「ˉ̞̭ ( ›◡ु‹ ) ˄̻ ̊」について調べてみた - ワタタツの日記!(2012-03-02)