書籍「気づけばプロ並みPHP」にリモートスクリプト実行の脆弱性
書籍「気づけばプロ並みPHP」のサンプルスクリプトにリモートスクリプト実行の脆弱性があるので報告します。 はじめに Yahoo!知恵袋の質問を読んでいたら、以下の質問がありました。 気づけばプロ並みPHP （著）谷藤賢一 （発行）リックテレコムP１１２の画像をアップロードする機能でエラーがでます。 http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11119835496 より引用 質問に対しては回答が既についてクローズされていましたが、引用されているソースを見て任意のファイルを任意のファイル名で、Web公開ディレクトリにアップロードできることに気づきました（下記）。 <?php // 略 $pro_gazou=$_FILES['gazou']; // 略 if($pro_gazou['size']>0) { if ($pro_
「暴力少年」の風評被害…男児と両親が町を提訴 : 社会 : YOMIURI ONLINE（読売新聞）
学校がいじめの事実を公表しなかったため、事実と違う風評が広がり、転校や転居を余儀なくされて精神的苦痛を受けたとして、岐阜県垂井町内の小学校に通っていた男児とその両親が、同町に計１１００万円の損害賠償を求め、岐阜地裁大垣支部に２１日提訴した。 両親が２４日に記者会見して明らかにした。 訴状によると、男児は小学校の高学年だった２０１２年１０月、同学年の男児３人から暴言や、腹や足を殴られるなどのいじめを受けた。その際、男児は耐えられずに１人の背中をこぶしで殴った。 校長は、いじめの事実を公表せず、男児の暴力事件としたため、男児が「暴力少年だ」との風評が地域にも広がった。両親が学校側にいじめの事実の公表を申し入れたが、学校も教育委員会も対応せず、風評被害で男児の心に大きな傷を負わせた、などとしている。 渡辺真悟・垂井町教育長は「訴状が届き次第、内容を精査し、誠実に対応してまいりたい」とのコメントを
SIガラパゴスの負の遺産、いつまでブラック企業の世話になるのか
「ブラック企業はIT業界では随分淘汰されたと思いますよ」。いわゆる“ホワイト企業”の大手SIerの経営者はそう語った。ある新春パーティの場で立ち話をした時のことだ。「その認識は甘いのでは」と言おうとしたが、おめでたい席で暗く険悪な話をすることもなかろうと思い直し、その人がいるテーブルを離れた。ただ、これからの2年は技術者が不足する。この企業を含め、SIerはブラック企業の“お世話”にならずに済むのだろうか。 最近、社会問題化している「ブラック企業」だが、IT業界では四半世紀以上も前から続く根深い問題だった。ブラック企業とは一般に、従業員に低賃金で過酷な労働を強い、かつ平気で使い捨てにする企業を指す。もちろん「過酷な労働」は良くないことに決まっているが、IT業界ではプロジェクトの修羅場が避けられないので、それをもって決め付けるわけにはいかない。だが残りの二つで、それこそ“ブラック認定”してよ
JK好きが高じて女子校近くに喫茶店オープンした結果ｗｗｗｗｗｗ : 暇人＼(^o^)／速報
JK好きが高じて女子校近くに喫茶店オープンした結果ｗｗｗｗｗｗ Tweet 1：以下、名無しにかわりましてVIPがお送りします：2014/01/26(日) 19:00:34.89 ID:pDMYsH/J0 あんまり儲からないけど毎日が幸せｗｗｗ 2：以下、名無しにかわりましてVIPがお送りします：2014/01/26(日) 19:00:52.46 ID:zajSe8fO0 通報した 3：以下、名無しにかわりましてVIPがお送りします：2014/01/26(日) 19:00:54.86 ID:zYv61QnK0 客取り込めよｗｗ 4：以下、名無しにかわりましてVIPがお送りします：2014/01/26(日) 19:01:07.23 ID:6POruC7o0 寄り道おkな女子校近くならもうかりそうだな 6：以下、名無しにかわりましてVIPがお送りします：2014/01/26(日) 19:01:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BLOGOS サービス終了のお知らせ