2022年11月1日のブックマーク (5件)

  • CSRF(Cross-Site Request Forgery)攻撃について

    ふと気になって調べたことの備忘メモです ✍ (2022/11/3追記)ご指摘頂いた内容を踏まえて加筆修正をおこないました なぜ調べたか Webアプリケーションの開発に携わっていると CSRF という脆弱性への対処を求められますが、多くの場合利用しているフレームワークが設定追加だけで対応してくれたり、既に前任者によって適切な処置がされていたりなど、実務上で目を向ける機会はその重要性と比較して少ないのでないかと思います また、Webブラウザの実装やHTTP周辺の関連仕様の変化から陳腐化している情報も多く、現代において全体感と具体的な対処法を理解するには少しばかりハードルが高いように感じていました ですので、自身の現時点での認識を明文化して残しておくことにしました なお、私はWebセキュリティの専門家でなく、一介の開発者のため、誤りが多分に含まれる可能性があります ご指摘を頂ければ修正したいと思

    CSRF(Cross-Site Request Forgery)攻撃について
    mickey-strange
    mickey-strange 2022/11/01
    いまさらCSRFの記事がブクマ数稼いでるなあと思って軽い気持ちで開いたら想像の倍ぐらい濃い内容だった
  • 『魔法少女まどか☆マギカ』放送前の『一言も嘘は言ってないのに多くの視聴者を騙した』あの記事を書いた人が判明し盛り上がる当時の視聴者

    電撃G's magazine編集部 @gs_magazine G'sチャンネル、LoveLive!Daysの情報を発信するアカウントです。代表作:ラブライブ!シリーズ、『結城友奈は勇者である』『天華百剣』ほか。G's関連情報を編集部員がポストしていきます。〔注意〕直接のお問い合わせはこちらへお願いします kdq.jp/support/ gs-ch.com 電撃G's magazine編集部 @gs_magazine 【日発売】最終号である電撃G'sマガジン2022年12月号——スクールアイドルの美しさも誌の思い出も永遠です♪ そして、生まれたてのG’sチャンネルを今後ともよろしくお願いします♡ gs.dengeki.com/gs/161007/ G'sチャンネルはこちらから! gs-ch.com #lovelive #Liella #gs_ch pic.twitter.com/mhiU

    『魔法少女まどか☆マギカ』放送前の『一言も嘘は言ってないのに多くの視聴者を騙した』あの記事を書いた人が判明し盛り上がる当時の視聴者
    mickey-strange
    mickey-strange 2022/11/01
    「ドキドキの魔法タイムはあと」は草 記事出すとこにもシナリオ非公開やったんやな、とはいえ左下に「虚淵玄(ニトロプラス)」とはしっかり書いてて、不穏な空気を感じていないはずはないので、ナイスミスリード
  • 本を読んだことがない32歳が初めて「走れメロス」を読む日 | オモコロブロス!

    この記事は、今までを読んだことがないWEBライターが「走れメロス」を読破する記事です。 <この記事に出てくる人> WEBライター。を読んだ経験はゼロ。漫画ならいっぱいある。 友達。みくのしんがを読む手伝いをする。 を読むということで 終始、不安そうなみくのしん 緊張するわ〜。予防接種の待合室みたい みくのしんは今まで何かを読んだことはないの? う〜ん。学生の頃に友達から「キノの旅」を勧められたことがあるんだけど…… お〜いいじゃん! 短編だから読みやすかったんじゃない? あれってたしか言葉を話すバイク? が出てきたよね? そうそう。エルメスね! 懐かしいな〜! 俺は「バイクがしゃべる」という事実が理解できなくてギブアップしちゃった Oh… ▼シーンやキャラクターの顔や声色など、書いてあることを自分なりに飲み込んで、脳内で想像しないといけない。それを文字を読みながら行うという処理が

    本を読んだことがない32歳が初めて「走れメロス」を読む日 | オモコロブロス!
    mickey-strange
    mickey-strange 2022/11/01
    神記事。読書というと静かにもくもくと、ってイメージがあるけど、本の楽しみ方は人それぞれなんやなって。
  • わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検:時事ドットコム

    わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検 2022年10月31日21時43分 群馬県草津町の黒岩信忠町長からわいせつ被害を受けたと虚偽の告訴を行ったなどとして、前橋地検は31日、虚偽告訴と名誉毀損(きそん)の両罪で、新井祥子元草津町議(53)=同町=を在宅起訴した。 麻酔中の女性患者にわいせつ容疑 元美容クリニック院長再逮捕 起訴状によると、新井元町議は2021年12月、黒岩町長からわいせつ被害を受けたと虚偽の告訴を行ったほか、19年11月には「町長と関係を持った」などと記載した電子書籍をサイト上で配信し、町長の名誉を傷つけたとされる。 社会 コメントをする

    わいせつ被害告訴は虚偽 元草津町議を在宅起訴―前橋地検:時事ドットコム
    mickey-strange
    mickey-strange 2022/11/01
    うわあ、ツイッターで噴き上がってたやつやん、ほんまに虚偽やったんや… これに乗っかっちゃったこと、町長or草津をバッシングしたことをちゃんと撤回して誤りを認める話が例の界隈から見られないのが残念(残当)
  • ひげダンディ on Twitter: "市川市役所がYouTubeでライブ配信してるからみてみたら窓口の整理券の呼び出し番号画面の直撮りだった。 いや便利だけども! https://t.co/8cWFlqo2xv"

    市川市役所がYouTubeでライブ配信してるからみてみたら窓口の整理券の呼び出し番号画面の直撮りだった。 いや便利だけども! https://t.co/8cWFlqo2xv

    ひげダンディ on Twitter: "市川市役所がYouTubeでライブ配信してるからみてみたら窓口の整理券の呼び出し番号画面の直撮りだった。 いや便利だけども! https://t.co/8cWFlqo2xv"
    mickey-strange
    mickey-strange 2022/11/01
    超低コストで実現できて、それでいて究極に本質にフォーカスされたDXやんけ…