タグ

2013年12月13日のブックマーク (12件)

  • PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた

    この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak

    PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
    muchonov
    muchonov 2013/12/13
    たとえば複数のPOST値の有無を判定して1行ずつ「プレースホルダ入りのprepared statementの断片を積み上げる形でSQLを組み立てる」というのはアリなのかナシなのか知りたい今日この頃。
  • https://ima.goo.ne.jp/brother/

    muchonov
    muchonov 2013/12/13
    ブラ男くん、昔から言われてたペーパージャム率はだいぶ改善されたけど家庭用レーザー機のトナーがどんどん割高になるのが付き合いにくい原因。/僕秩のヨシナガさんかあ。
  • 茂木健一郎(@kenichiromogi)さんの連続ツイート第1117回「占星術は全く信じないけど、占星術家の鏡リュウジさんの話は面白い」

    茂木健一郎 @kenichiromogi 連続ツイート第1117回をお届けします。文章は、その場で即興で書いています。日は、このところふと思っていたこと。 2013-12-13 06:38:41 茂木健一郎 @kenichiromogi せか(1)私は、いわゆる星占いを信じない、ということはこの連続ツイートでも、何回か書いている。学生の頃、雑誌「ぴあ」の星占いのページを読んでいて、「てんびん座」の私の項目、なかなか当たるじゃないかと思っていたある日、他の星座のところを読んでみたら、全部当たっていた。 2013-12-13 06:40:14 茂木健一郎 @kenichiromogi せか(2)結局、星占いというのは、誰にでも当てはまるような、しかし一般的過ぎないような文字列を(「あなたは人間です」だと、誰でもあてはまり過ぎる文章だと、当たり前過ぎる)ランダムにはき出すと、読んだ方が勝手に「

    茂木健一郎(@kenichiromogi)さんの連続ツイート第1117回「占星術は全く信じないけど、占星術家の鏡リュウジさんの話は面白い」
    muchonov
    muchonov 2013/12/13
    鏡リュウジ氏はICUの社会科学科 文化人類学専攻出身で、占星術についてバーナム効果とか予言の自己成就論とかも踏まえつつずっと迷いみたいなものを書いてるのが印象に残ってる。もぎはよくしらない。
  • はてなキーワードのページが「魔改造」と言う感じがして面白い - Cube Lilac

    先日、もっとキーワードでつながろう! 「はてなキーワード」をリニューアルし、はてなブログでも7日間で「市民」になれるようにしました - はてなブログ開発ブログ と言う告知を見かけたのですが、最新デザインのはてなキーワードのページを最初見たとき「何というか……魔改造って感じやな」と言う印象を受けた事を思い出しました(そう言えば、はてな―キーワードの現行デザイン、いつから変更されていたのだろう)。 何が「魔改造」かと言うと、スクロールした時の挙動が一見しただけでは把握しづらい構造になっている点です。 はてなキーワードの各ページは、上記 A 〜 D の 4 つ(フッターも含めると 5 つ)のパーツで構成されています。これらのパーツが、スクロールさせるに従って以下のような挙動を示します(記載漏れがあるかもしれません)。 最初のスクロール時、A のパーツが小さくなって固定ヘッダー化する B のパーツ

    はてなキーワードのページが「魔改造」と言う感じがして面白い - Cube Lilac
    muchonov
    muchonov 2013/12/13
    sidenav要素の非連動スクロール実装、最近いろいろバリエーション増えてるけど(articleエリアが終端までスクロールできる間はsidenav要素は非スクロール固定、終端でsidenav内のスクロール開始とか)どれもしっくりこないな
  • Facebookにログイン

    Facebookにログインして、友達や家族と写真や近況をシェアしましょう。

    muchonov
    muchonov 2013/12/13
    個人的に前から気になってた「設計に組み込まれたデフレ性向」のほかにも、興味深い指摘が多い。ビットコインは貝殻や巨石のようなプリミティブな原始貨幣に近い、という結論は「一周回った感」ある。
  • BLOGOS サービス終了のお知らせ

    平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

    BLOGOS サービス終了のお知らせ
    muchonov
    muchonov 2013/12/13
    総発行枚数(2100万枚)にも発掘ペースにも制約があり、もう未発掘分は900万枚以下なので、発掘にかかる計算力資源の浪費は大問題ではなさそう。むしろ設計的にデフレが宿命づけられていることが懸念事項のような。
  • ヴォイニッチ手稿はどうみても楽譜 | ここは3.11後の日本

    ヴォイニッチ手稿という奇書がある。14世紀ごろ(羊皮紙は1404年から1438年)に書かれた古書で未知の言語で書かれた文章と実在しない植物などの挿絵からなる。230ページもあるが、いまだに解読されていないらしい。 www.bibliotecapleyades.net/ciencia/esp_ciencia_manuscrito07.htm#top だが、これは俺には楽譜にしかみえない。 俺がおもうならそうなんだろう。俺のなかではな・・・。 ということで、終わらせてたのだけど、なんとなくなんでそう思うのかをかいておこうとおもった。 現代の一般的な楽譜は12音階からなる五線譜で書かれる。この元となったのはネウマ譜で横線に球をおく音程のとりかたは9~10世紀ごろに教会の聖歌のために体系化されたようだ。それから活版印刷が発明され楽譜が器械印刷で世に出たのは活版印刷から20年たった1473年だそ

    muchonov
    muchonov 2013/12/13
    同様にVMの記号列を楽譜に見立てた現代音楽家 Hanspeter Kyburz が1995年にずばり"Voynich Cipher Manuscript"ってCDを出してて、今は廃盤ぽいけどYouTubeで聴ける。http://www.youtube.com/watch?v=SGVMdu31zps (注:ばりばりゲンオンです)
  • 【TPP年内妥結断念】目算はずれた日本 執拗な米の関税全廃圧力「言うこと聞け」+(1/3ページ) - MSN産経ニュース

    環太平洋戦略的経済連携協定(TPP)交渉の閣僚会合は10日、来年1月の閣僚会合再開を盛り込んだ共同声明を発表し閉幕した。関税全廃にこだわる米国の圧力に対し、日側は農産物の「重要5分野」586品目のうち守るべき品目を選別し、そこは一歩も譲らない姿勢を貫いた。交渉の早期妥結で米国と連携しながらも厳しい交渉は続く。米国を側面支援 「来月に閣僚会合を開くべきだ」 閣僚会合の会場となったシンガポールのホテルの会議室。西村康稔内閣府副大臣は10日、参加12カ国の閣僚らに来年1月の会合再開を提案した。「年内妥結」の断念で、交渉全体の勢いがしぼむことを避けるのが狙いだった。 日政府は米国と歩調を合わせ「年内妥結」を目指してきた。米国と連携して一気に交渉をまとめ、日の農産品の関税維持を図ろうとしたからだ。それだけに、妥結先送りは避けたかった。 そもそも、日は交渉全体の空気を読まない米国を支えてきた面

    【TPP年内妥結断念】目算はずれた日本 執拗な米の関税全廃圧力「言うこと聞け」+(1/3ページ) - MSN産経ニュース
    muchonov
    muchonov 2013/12/13
    目算はずれ? 「やっぱりね」って思ってる人が多数派なんじゃないのかしらん。それより産経は自紙が 1)参院選直前と 2)安倍のTPP参加表明時に何て論説してたかちゃんと検証せーよ。 http://on-msn.com/1c0gL6t
  • iOS向けADV『Monument Valley』のトレイラー映像が公開、『Fez』とエッシャーを融合したような世界観が美しい! | Game*Spark - 国内・海外ゲーム情報サイト

    ミニマルなグラフィックデザインでエッシャー的世界観が描かれるパズルアドベンチャー『Monument Valley』の最新トレイラー映像が公開されました。 『Monument Valley』を制作しているのは過去に『Whale Trail』『Blip Blup』と言ったモバイルガジェット用のゲームをリリースしてきた英国のインディーデベロッパー、ustwo games。今回公開されたトレイラー映像ではトリックアートのような不思議な世界観が描かれています。様々なギミックが仕込まれているステージでプレイヤーを目的地へと導いていくパズルアドベンチャーのようです。海外のインディーゲームファンの間でも『Fez』とエッシャーの騙し絵を融合したようなゲームデザインが話題になっています。 対応機種はiPadiPhoneなどを始めとするiOSガジェットのほか、Androidやその他モバイルガジェットでのリリー

    iOS向けADV『Monument Valley』のトレイラー映像が公開、『Fez』とエッシャーを融合したような世界観が美しい! | Game*Spark - 国内・海外ゲーム情報サイト
    muchonov
    muchonov 2013/12/13
    錯視も重力異常もないので、これといってエッシャー感がない件
  • ガヴィアルのビーフカレーを食べて、欧風カレーもおいしいなと思う@神保町 - ayanologはてな館

    神保町の駅降りてすぐ、はなまるうどんの上にある「ガヴィアル」。カレー激戦区・神保町でも欧風カレーの名店として名高いお店です。かなり久しぶり&二回目の訪問。 欧風カレーといえばまずこれ。ゆでたジャガイモバター添え。ガヴィアルでも、こぶりな熱々じゃがいもが二つコロンと出てきます。しかし前から疑問なんですが、カレーライスにじゃがいものサービス、最初に考えた人は誰なんでしょうね? 炭水化物過多だと思うんだけど……じゃがバタはもちろんおいしいけどさ(^^;; 今回べたのは、ビーフカレー辛口、1300円。ランチタイムは2種類のカレーをかけて1000円、というメニューがあるのですが、この日はどうしてもビーフカレーべたい気分だったので初志貫徹でこれにしました。 カレーで1300円は正直高い、けどホロホロに煮えたビーフがゴロゴロ入ってて、べるとたいへん満足です。ビーフシチューと思えば納得というか。い

    ガヴィアルのビーフカレーを食べて、欧風カレーもおいしいなと思う@神保町 - ayanologはてな館
    muchonov
    muchonov 2013/12/13
    ボンディやプティフ・ア・ラ・カンパーニュに比べると圧倒的に行きやすい
  • 北朝鮮「チャン氏を処刑した」 NHKニュース

    北朝鮮はさきほど、キム・ジョンウン第1書記のおじで後見人とされたチャン・ソンテク前国防委員会副委員長に対し、12日、特別軍事裁判が開かれ、「祖国に反逆した逆賊だ」として死刑判決を言い渡し、直ちに死刑を執行したと国営メディアを通じて発表しました。 チャン氏を巡っては、今月8日にキム第1書記も出席して開かれた朝鮮労働党政治局の拡大会議で、「反党・反革命的な分派行為を行った」などとしてすべての職務から解任し、党から除名することが決定され、議場から連行されるチャン氏の写真も公開されていました。 北朝鮮としては、実力者だったチャン氏を処刑した事実を明らかにすることで、キム・ジョンイル総書記の死去から17日で2年になるのを前に、名実ともにキム第1書記を頂点とする指導体制が確立されたとアピールすると同時に、チャン氏を「見せしめ」にして国内の引き締めを一段と強化するねらいがあるとみられます。

    muchonov
    muchonov 2013/12/13
    北朝鮮の政治体制は酷いし故人はかわいそうだが、共産圏によくある「数年前まで最大級の賛辞を送られてた有力幹部が体制変化で粛清、公文書や映像記録からも次々抹消されてく」アレ、正直どきどきする。すみません。
  • 米内光政 - Wikipedia

    米内 光政(よない みつまさ、旧字体:米內 光政、1880年〈明治13年〉3月2日 - 1948年〈昭和23年〉4月20日)は、日の海軍軍人、政治家。海兵29期・海大12期。最終階級は海軍大将。位階は従二位。勲等は勲一等。功級は功一級。 連合艦隊司令長官(第23代)、海軍大臣(第19・24代)、内閣総理大臣(第37代)を歴任した。 生涯[編集] 出生から海軍兵学校時代[編集] 1880年(明治13年)、岩手県南岩手郡三割村(現:盛岡市)に旧盛岡藩士・米内受政の長男として誕生する[1][2]。 1886年(明治19年)、鍛冶町尋常小学校に入学[3]。1890年(明治23年)、盛岡高等小学校に入学[4]。1894年(明治27年)、岩手県尋常中学校に入学[5]。1898年(明治31年)、海軍兵学校29期に入校[6]。同期生には高橋三吉、藤田尚徳、佐久間勉、八角三郎(中学も同期)らがいる[7]。

    米内光政 - Wikipedia
    muchonov
    muchonov 2013/12/13
    阿南のおばか加減ばかりが記憶に残るなあ。