ヤフーにおけるインプットバリデーション「何も信じるな」 (Yahoo! JAPAN Tech Blog)
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部 開発推進室 セキュリティプラットフォーム技術 セキュリティスペシャリストの戸田 薫です。 今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。 入力とは? Webサイトを運営している場合、どのような入力があるでしょうか？ たとえば、Webサービスには、以下の入力があります。 Cookie URL GET/POSTのデータ ファイルのアップロード その他リクエストヘッダ そのほかにもいくつもあります。 環境変数 設定ファイル クローラが取得したデータ パートナー企業のAPIから取得したデータ（XMLやJSONなど） パートナー企業の入稿用 F
ViMaster
ViMaster ViMaster は vi コマンド練習ソフトです。カーソル移動問題と編集問題の２種類があり、クリアタイム、ストローク数により段級位が認定されます（ランキング参照）。日々練習して vi 名人を目指してください。 ■ セットアップ 以下をＤＬ＆解凍して適当なディレクトリに置いてください。 vimaster #025 ＶＣ６のＤＬＬをお持ちでない方は以下からＤＬし、ViMaster と同じディレクトリに置いてください。 vc6dll ■ 使用方法 ◎ カーソル移動問題 g を入力、またはツールバーの ＞ アイコンでゲーム（？）スタートです。 画面には文章、赤色の矩形でターゲット、反転矩形でカーソルが表示されます。vi コマンドを駆使して、カーソルをターゲットまで移動してください。そうしたら、g または Escape を押してください。これで１面（？）クリアです。ターゲットが別
jubatas - Google 検索
Jubatusは「分散したデータ」を「常に素早く」「深く分析」することを狙った分散基盤技術です。 Jubatusの名前の由来は、俊敏な動物であるチータの学術名からの命名 ...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Sign Up | Visual.ly
IBM Developer
Super-resolution single picture - Google Search