htmlspecialcharsのパッチ私案 - 岩本隆史の日記帳（アーカイブ）
PHPのhtmlspecialchars関数について、文字エンコーディングの妥当性チェックが不充分であること、また場合によってはXSS攻撃が可能になることが、下記ふたつの記事で指摘されています。 htmlspecialcharsは不正な文字エンコーディングをどこまでチェックするか | 徳丸浩の日記 Shift_JIS では、htmlspecialchars() を使用しても XSS が可能な場合がある - t_komuraの日記 徳丸さんの記事では、仕様変更も提案されています。 冗長なUTF-8は不正なエンコーディングとして扱う（出力を空にする） Shift_JIS、EUC-JPの2バイト目が不正な場合も、エラーとして出力を空にする htmlspecialcharsは不正な文字エンコーディングをどこまでチェックするか | 徳丸浩の日記 さらに、id:t_komuraさんの記事をうければ：
チンパン言ってたやつは土下座な。
ネトウヨもはてサも福田氏をチンパン言ってたやつは土下座な。 「あなたとは違うんです」その通り。確かに、誰かたちとは違ったね。 377 名前：名無シネマ＠上映中[sage] 投稿日：2008/10/17(金) 03:51:28 ID:RCbqhuxf 康夫ちゃんを悪く言っちゃらめえ。 康夫ちゃんは、国士だったんだよ。 あのとき、まだリーマンが破綻になる前で、アメリカからリーマンを助けるために 米国債購入経由で公的資金投入の資金よこせってゆすられてたの。 渡辺みっちーのバカ息子が「じゃあ100兆円用意しますね」って準備を進めてたの。 それに気付いた康夫ちゃんは、内閣改造して渡辺の首を切ってうやむやにしたの。 でも、アメリカはしつこくて許してくれなかったの。 そこで最後の手段、靖男ちゃんの自爆攻撃を敢行したの。 退陣して総裁選、となると、時間稼ぎできるでしょ。そうやってタイムリミットをやりすごし
記者クラブに開放断られて 亀井氏「もうひとつの記者会見」断行
いわゆる「モラトリアム法案」をめぐる言動など、鳩山政権の台風の目となっている亀井静香郵政・金融担当相が「記者会見のオープン化」についても大きなアクションを起こした。記者クラブに対して会見開放を呼びかけたものの断られたため、自ら会見を開くという行動に出たのだ。 記者クラブの結論は「オープン化しない」 「（記者クラブは）頭が古いので、自分でやることにしました」 金融庁17階の大臣室で、2009年10月5日の午前11時50分から開かれた会見。亀井担当相は業を煮やした様子で切り出した。大臣室には、日経ビジネスや日刊ゲンダイ、日刊スポーツの記者にまじって、米国紙ウォールストリートジャーナルの女性記者もいた。いずれも金融庁の記者クラブに所属していない者ばかり。記者クラブ主催の会見のすぐ後に開催された「もうひとつの会見」だった。 「結構、封建的なことをやっているのだね、あなたたちは。もう、全部オープンに
「ワールドイズマイン、歌います！」 ヤマハ、“しゃべる”VOCALOIDロボ公開
「ワールドイズマイン、歌います！」 ヤマハ、“しゃべる”VOCALOIDロボ公開：CEATEC JAPAN 2009 「伊藤さん！ リクエストありがとう～！ ワールドイズマイン、歌います！」――ヤマハは「CEATEC JAPAN 2009」（千葉・幕張メッセ、10月6～10日）で、女性型ロボットがVOCALOID技術を利用して歌ったり話したりするデモを披露した。自動演奏するピアノをバックに観客に話しかけ、歌を歌う。 歌声と呼びかけも、韻律（イントネーションと音の高さ）データをPCでリアルタイムに処理して合成。ロボットは音に合わせて口を動かしたり、曲のリズムに合わせて首を振ったり、声量が必要なところでは力むなど、リアルに動く。「VOCALOIDの可能性を示したかった」と、同社でVOCALOID開発を担当する剣持秀紀さんは出展の狙いを話す。 ミク、めぐぽの姿でデモ 新VOCALOIDも VOC
自民政権下で黒塗りにされていた公文書を全面開示！自衛隊のイラク戦争加担が明らかに:アルファルファモザイク
■編集元：ニュース速報板より「自民政権下で黒塗りにされていた公文書を全面開示！自衛隊のイラク戦争加担が明らかに」 1 ノイズx(大阪府) :2009/10/06(火) 16:11:02.46 ID:lhA9+wAi ?PLT(12000) ポイント特典 イラク空輸、全データ開示＝政権交代後、「黒塗り」から一転−防衛省 航空自衛隊によるイラクでの空輸実績について、防衛省が情報公開法に基づき、請求者にデータを全面開示していたことが６日、分かった。これまで大半が「黒塗り」で非開示だったが、米軍などの兵士輸送が７割を占めていた実態などが明らかになった。 請求した岐阜県大垣市の近藤ゆり子さん（６０）は「政権交代によるチェンジの兆しを感じる。武器を携行した米軍を戦闘地域に運ぶなど武力行使の一体化に当たる。憲法９条違反とした昨年の名古屋高裁判決を補強するものだ」としている。 開示されたのは、２
ハチロク復活！ トヨタ、小型FRスポーツ「FT-86 Concept」…水平対向4気筒NA、6速MT : 痛いニュース(ﾉ∀`)
ハチロク復活！ トヨタ、小型FRスポーツ「FT-86 Concept」…水平対向4気筒NA、6速MT 1 名前： ノイズa(東京都)：2009/10/06(火) 14:39:13.22 ID:M+xOV3Ls ?PLT トヨタは東京モーターショー2009に、小型FRスポーツコンセプト「FT-86 Concept （エフティー・ハチロク・コンセプト）」を出展する。 FT-86 Conceptは、08年4月にトヨタと富士重工業による共同開発が表明され、 11年末に市場投入が目標のFRスポーツカーのコンセプトモデル。生産は富士重工業 が担当し、トヨタとスバルの両ブランドで販売する予定だ。 エンジンは、スバルの伝統である水平対向4気筒自然吸気ガソリンエンジンを搭載、 トランスミッションは6速MTだ。車名の86＝ハチロクは、83年にトヨタが発売した 小型FRスポーツカー、4代目「カローラ・レビン」「
第442連隊戦闘団 - Wikipedia
第442連隊戦闘団[2][3] [4][5]（だい442れんたいせんとうだん、英: 442nd Regimental Combat Team）は、第二次世界大戦中のアメリカ陸軍が有した連隊規模の部隊である。士官などを除くほとんどの隊員が日系アメリカ人により構成されていた。ヨーロッパ戦線（英語版）に投入され、枢軸国相手に勇戦敢闘した。アメリカ合衆国史上もっとも多くの勲章を受けた部隊としても知られる[6]。 第二次世界大戦中、約33,000人の日系二世がアメリカ軍に従軍し、そのほとんどは本団、第100歩兵大隊、アメリカ陸軍情報部の3部隊のいずれかに配属された。 ロサンゼルス東南東、ボイル・ハイツ（英語版）にあるエバーグリーン墓地（英語版）には、442連隊を含め日系二世兵の墓石がならんでいる。墓地の後方正面に立つ大きな白い大理石の塔には大きく漢字で「殉国碑」、その右下には同連隊を指揮したマーク・
ワラノート 歴史的な動画集めようぜ
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
ついに「ガラスの城」が壊れ始めた録音録画補償金制度
10月1日に、東芝がデジタル放送専用録画機ぶんの補償金を支払わなかったことを明らかにした（「デジタル専用録画機は補償金の対象外」 東芝が支払い拒否）。これに関して事情がよくわからず混乱している人も少なくないようなので、今回はこの問題について解説してみたい。 デジタル放送専用録画機とは、従来のアナログ地上波用のチューナーを搭載せず、デジタル放送しか受信できないレコーダーである。以下デジタル専用機と呼ぶことにしたい。まず前提として、今年5月には東芝とパナソニックが、このデジタル専用機の価格に、録画補償金を上乗せせずに販売していることが明らかになっている（「課金対象か明確でない」――パナソニックと東芝、デジタル専用レコーダーに補償金上乗せせず）。 日本の補償金制度では、消費者がこの補償金を支払うことになっている。補償金は対象機器の販売価格に含まれており、例えばレコーダーであれば、基準価格（ほぼ実
国産限定・Web制作時に覚えておくと便利な14のフリーのWebサービス
最近、国産のWebサービスも かなり勢いがあるなぁと思ったので ちょっとまとめてみました。よく 紹介されるのは海外製ですが、 それに劣らないMade in Japanの Web制作者が知っておくと便利そうな フリーのWebサービスをご紹介します。 順不同です。日本語が完全に通じる海外Webサービスも今回は省いて純国産のWebサイト制作に一役買ってくれそうなWebサービスをご紹介したいと思います。出来る限り高性能だったり多機能なWebサービスのみにしたつもりですが主観入ってます。 Color of Book 国産サービスで一番多用しています。AmazonAPIを使って雑誌の表紙を抜き出し、その表紙からカラーチャートを生成。アイデアが素晴らしいですね。雑誌は表紙のデザインや色で惹きつけるよう考えられている事が多いのでWeb制作時のカラー選定にかなり参考になるのでは。 Color of Book
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://svn.nequal.jp/public/dotfiles/zsh/sotarok/
「perl標準ライブラリを削除するISP」も原因かもしれません。use CGI;... - Yuki Sonoda - FriendFeed
Chromeブラウザにアーティストテーマ 初音ミクやけいおん！も
パスワード認証
WAR-7 [1991 Lithuania]軍事介入![WAR-7 [1991 Lithuania]軍事介入](https://cdn-ak-scissors.b.st-hatena.com/image/square/c9e2a5fe4f51dde86f86353d2929f78f23063990/height=288;version=1;width=512/https%3A%2F%2Fi.ytimg.com%2Fvi%2F6iWFYXjF4Z0%2Fhqdefault.jpg)
http://twitter.com/fujisue/status/4652108076