SQLのバインド機構は「エスケープ処理された値」をはめ込むのか - ockeghem's blog
以前このブログでも取り上げたことのある神戸デジタル・ラボの近藤伸明氏がThink IT上で「SQLインジェクション大全」という連載を執筆しておられる。その第三回「SQLインジェクションの対策」を読んで以下の部分が引っかかった。 バインド機構とは、あらかじめSQL文のひな型を用意し、後から変動個所（プレースホルダ）に実際の値（バインド値）を割り当ててSQL文を生成するデータベースの機能だ。バインド値はエスケープ処理した後にプレースホルダにはめ込むので、悪意あるSQL文が挿入されても、その実行を阻止することができる（図1-2）。 http://thinkit.jp/article/847/1/ たしかにエスケープ処理を使ってバインド機構を実装する場合もある。JavaとMySQLの組み合わせでUnicodeのU+00A5を用いたSQLインジェクションの可能性 | 徳丸浩の日記から派生して、MyS
サマーウォーズ 公式ブログ
すでにご存じの方も多いと思いますが、 細田監督の新作「おおかみこどもの雨と雪」が発表されました。 その公式ブログも、やっと始まりました。 http://www.studio-chizu.jp/blog/ookamikodomo/ ちょうどこのブログを始めたのも、3年前の2月20日。 けっこう同じような時期のスタートになってしまうものですね。 サマーウォーズ公式ブログは、これにて更新を凍結して、おおかみこどもの公式ブログに移行しようと思います。 長い間ありがとうございました。 中の人は、実はスタジオ地図に移籍しちゃったので、新しい公式ブログもいままで通り担当するのです。 おおかみこども公式ブログをよろしくお願いします！
元派遣社員の男との生活が一ヶ月で破綻した
当時私30歳会社員、相手38歳元派遣社員。 私の転職を期に相手は仕事を辞め、ひとつの住居に越してきて生活したが、一ヶ月で破綻した。 要因は私の側にも相手の側にもあるのだが、考えてみようと思う。 まず私の側。転職したはよかったが、やはり環境の変化は大きかった。 しかも配属先がカットオーバー前のテストを行っているプロジェクトだった。 当然のように激務。電車で帰れないこともしばしば。（帰れてるだけマシと普通に言い返される業界ではあるが） もっと仕事的に落ち着いてから引越しも同居もすべきだったんだろう。 些細なことがどんどんストレスになって、最終的にはノイローゼになってしまった。 じっとしていても顔の一部がぴくぴく動いて止まらなかったり、頭痛がしたりした。 あと比較的完璧主義の性格も災いしたと思う。 相手の不甲斐なさが許せなかった。ストレスの元にもなった。 相手がうつ気味だったので、しばらく仕事を
WindowsからのSwitcherのためのFLASH環境まとめ forMac | _level0 - KAYAC Front Engineer Blog
流行にのってMacにSwitchしましたMuraiです。 「WindowsでFLASH作ってます」という職業FLASHerでFlashDevelopを使ってない人は少ないかもしれませんが、これがMac使いになると、これは！という開発環境が無かったりします。 ちなみに弊社でも結構バラバラ。 色々な組み合わせがあったのでざっくりと使用感などリストにまとめてみます。 Adobe Flash http://www.adobe.com/jp/products/flash/ 説明不要なAdobe製FLASH IDE。 CS3、CS4ともにOSでの違いはほとんどありません。 OS毎の微妙な違い（コマンド周りなど）はもちろんありますが、どっちから入っても使いやすさに遜色は無いバランスの取れた環境ですね。 エディタの機能としてはそこまで高機能ではないですが、使用感は標準的なもの。 Hidakaの記事の様に、
クリエーターズカフェ 秋葉原制作所│同人誌・コピー本・ポスター・名刺など同人活動なら秋葉原制作所！！
About秋葉原制作所ってどんなお店？ 集まれ！ 同人作家たち！！ 秋葉原制作所は、同人作家のためのセカンドスタジオです。原稿に集中できる環境はもちろん、個人ではなかなか揃えにくい機材やOA機器もご用意しております。 作品に集中できる空間 各席は簡易パーティションで区切られ、長時間原稿に向かっても疲れないチェアー、使い勝手のよいデスクをご用意いたしました。全席無料で使える電源コンセントも完備しております。 制作に必要な機材、文房具を完備 トレース台やコピック、中綴じホッチキス、裁断機等、制作に必要な機材を無料レンタルいたします。詳しくはコチラ 消耗品の充実 せっかく調子が出てきたのに、インク切れだなんて…そんな心配は不要です。インクや消しゴム、スクリーントーン、原稿用紙等の消耗品も販売しております。 デジタルデータ入稿対応 フォトショップ、クリップスタジオ ペイント EX、コミックスタジオ
この画像に写っている、電源ポートが大量にあるステキな物体の 製品名、製造元などを教えてください！！
この画像に写っている、電源ポートが大量にあるステキな物体の 製品名、製造元などを教えてください！！
小野マトペの業務日誌(アニメ制作してない篇) - 速報・Google Mapsでアトランティス大陸らしき海底都市が見つかった？
TwitterでFollowしてる@anexemines さんが突然こんなことを言い出した。 アフリカ沖でアトランティスが発見された？？なんぞ？と思って 元記事を辿ってみた。 完全な矩形ーウェールズほどの大きさのーは検索の巨人の水中探検ツール上で、それがまるで"空想地図"の様だと主張するある航空技師により発見された。 海底画像は31 15'15.53N 24 15'30.53W. で発見された。 http://www.telegraph.co.uk/scienceandtechnology/technology/google/4731313/Google-Ocean-Has-Atlantis-been-found-off-Africa.html ほんまかいなと、あまり期待もせずGoogle Mapsでそこに飛んでみたらところ… http://maps.google.co.jp/maps?f
一番おいしいお湯を探せ :: デイリーポータルZ
お湯はおいしい。 コーヒーを煎れるのが苦手でどうやっても不味くなることに嫌気がさし、 ヤケになってお湯のまま飲んだらおいしかったのだ。それ以来、あったか～い飲み物といえばお湯である。 しかし普通の水道水を普通に温めたお湯しか飲んだことがない。 ひょっとしたら違う水で違う温め方をしたらもっとおいしいお湯が出来るかもしれない。 なので数種類の水を様々な熱し方でお湯にして、どの水をどんな方法でお湯にしたら 一番おいしいお湯が出来るか探ってみたいと思う。 （小柳 健次郎） 5種類の水 お湯はそのまま飲んでもおいしいということにこの時点で全員合意してるとして（してください）、 お湯の飲み比べに入ります。今回用意した水は、 水道水 日本産ミネラルウォーター フランス産ミネラルウォーター 海洋深層水 精製水 の五つ。知る限りの水を集めようとしたら最後に心配な物が混ざった。 5通りの熱し方 それらを一つず
お知らせ : 京都新聞
File Not Found. 該当ページが見つかりません。URLをご確認下さい。 お知らせ 事件・事故のジャンルを除き、過去６年分の主な記事は、インターネットの会員制データベース・サービスの「京都新聞データベース plus 日経テレコン」（http://telecom.nikkei.co.jp/public/guide/kyoto/）もしくは「日経テレコン」（本社・東京 http://telecom.nikkei.co.jp/）、「ジー・サーチ」(本社・東京、 http://www.gsh.co.jp)のいずれでも見ることができます。また、登録したジャンルの記事を毎日、ネット経由で会員に届ける会員制データベース・サービス「スカラコミュニケーションズ」(本社・東京、http://scala-com.jp/brain/) も利用できます。閲読はともに有料です。 購読申し込みは下記のページから
複雑なグリッドに対応した軽量CSSフレームワーク·Golden Grid MOONGIFT
※ 画像は公式サイトデモより Webサイトを作っていて、複雑なページ構成をCSSだけで組もうとするとすぐに無理がくる。floatやclear、left/rightなどを組み合わせるのだが思い通りにいかない。やっとできたと思ってIEでみたらぶっ飛んでいた、なんてことはざらにある。それだけでもうやる気がなくなってしまうことだろう。 サンプル1 そのような悲惨な目に遭わないためのテクニックがCSSフレームワークの活用だ。あまり重厚なものでなく簡易的なものをと思っているならGolden Gridを使ってみよう。 今回紹介するオープンソース・ソフトウェアはGolden Grid、970pxを横幅にしたCSSフレームワークだ。 最近のWebサイトでは970pxあたりがよく使われる。既に800×600の時代は終わり、1024pxの画面でも十分見られるサイズと言う訳だ。Golden Gridもそれに対応し
リアル「バクマン」な話: たけくまメモ
そういえば確定申告の受付ってもう始まっているんですよね。 しまった。何にもやってない。昔、一瞬青色申告やろうと思ったことがあったんですが、結局面倒くさいからずっと白色申告です。それも文筆家は５割までは必要経費が認められるってんで、アバウトに５割経費で。一応領収証も保存しているんですけどね。面倒臭いから整理もしないで段ボールにぶち込んでます。 それでも、今のところ税務署から何も言って来たことがないので、まあ、これでいいのかなあと。 今年は４月から大学の給料が入りますし、厚生年金とかにも入るので、この俺が生まれて初めてのサラリー生活ですよ。なんとまあ。しかしこの不景気ですから、将来どうなるかはわかりませんけどね。 精華大学では多摩美とは別の講義も持ちますんで、今、それのシラバスをヒーヒー言いながら作っております。通年の講義なので、なんとか３０コマ分作らなければなりません。このあたりの話は、まだ
ソフトバンクのデータセンター事業、ヤフーに売却へ | スラド IT
ソフトバンクが、同社の全額出資子会社であるソフトバンクIDCソリューションズをヤフーに売却することを発表した（発表資料）。 ソフトバンクIDCソリューションズはデータセンター事業を展開する子会社で、ヤフーはこれを吸収合併する予定だそうだ。ヤフーはこれにより、自前でデータセンター事業も運営することになる。 グループ社間での譲渡ということではあるものの、インターネットで大規模なサービスを展開する企業がデータセンターまで運営するというのは珍しいのではないだろうか？ いちおうGoogleという例もありますが。 ヤフーは専用のデータセンターを利用していたようですが、自前での運営はしていなかったようです。日経ITproによると、これまではデータセンターの運用を他社に委託していたため、契約の関係で米Yahoo!がノウハウを持っているサーバー運用技術を利用できなかったそうですが、自前で運用することでこれら
変幻自在なCMS·SiteX MOONGIFT
CMSという言葉はあまりにも汎用的だ。Webサイトが動的サイトであろうが、静的サイトであろうがコンテンツがあり、それを管理する仕組みがあれば全てCMSになってしまう。その意味で大抵のサイトはCMSの一環であると思われるが、それだけに専門性が失われている感もある。 色々なテーマやカラースキーマを選択できる つまりCMSを入れた後、自分たちのニーズにあったサイトに仕上げていくのは大変ということだ。だがSiteXならばウィザードを進めていくだけで良い。 今回紹介するオープンソース・ソフトウェアはSiteX、多数の顔をもち自在に変化するCMSだ。 SiteXはセットアップウィザードを通じて進めていくだけで様々なWebサイトに対応した基盤ができあがる。Joombo、Structure、Streamline、Corporateといったテーマを指定すれば、それらのサイトに向いたデザインになる。 管理画面
WONDERFUL HOBBY LIFE FOR YOU!! 9.5
2月14日に開催いたしました「Wonderful Hobby Life for You!! 9」へ多数のご来場、誠にありがとうございました。 会場の混雑により、ゆっくりと展示をご覧頂けなかったお客様へ改めてワンホビ９の展示品を一同に集めまして、ささやかな展示会を開催致したくご案内申し上げます。 特段の配布物などはございませんが、スタッフ一同で改めて展示品のご案内を差し上げたく存じます。 お誘い合わせの上、ご来場いただければ幸いです。 ワンホビ９開催日には、長時間の入場列待機や、会場内の混雑でご不快な思いをさせてしまいましたこと、改めてお詫び申し上げます。 ■展示会名称 『WONDERFUL HOBBY LIFE FOR YOU!! 9.5』 ■開催期日 ビジネスデイ 2009年2月27日(金) 13:00～18:00 パブリックデイ 2009年2月28日(土) 10:0
PHPでワードファイルへの差し込み＆PDF生成·phpLiveDocx MOONGIFT
これはなかなか面白そうだ。Webシステムを構築する際に厄介なものの一つが帳票システムだろう。今であれば大抵PDFで出力する必要があり、ユーザがメンテナンスしやすいテンプレートシステムを採用する必要がある。 テンプレートファイル。一部の文字列が置き換わる対象 有償であれば幾つかのプランはある。だが無料で、かつ汎用性のあるシステムは数少ない。そこでトライしてみたいのがMS Officeを使った帳票システムだ。 今回紹介するオープンソース・ソフトウェアはphpLiveDocx、LiveDocx.comの提供する帳票システムへアクセスするPHPライブラリだ。 phpLiveDocxはWordファイル（Docx）をテンプレートとして差し込みで文字列を置き換え（住所や請求項目など）、PDFファイルやDoc、Docx、RTFを生成することができる。ライブラリ単体で動作する訳ではなく、LiveDocx.c
MySQL Clusterへの接続方法
どうやってたくさんあるSQLノードに接続すればいいんだ？ ロードバランスは？ フェイルオーバーは？ ということがあると思う。このテーマを扱ったドキュメントはありそうだちょうど良いものが見あたらない。おそらくこの点が明確でないために「よし、最近サイトのトラフィックも増えてきたことだし、いっちょMySQL Clusterを試してみようか！」という気にならず、多くの人が利用を躊躇ってしまっているのではないだろうか？なので今日はこの点について5パターンのソリューションを紹介したいと思う。 その前に、「MySQL Clusterって何だ？シラネーヨ！」って人は、MySQL Clusterの特徴やセットアップ方法などを以前にThinkITへ投稿したのでそちらを参照して貰いたい。 http://www.thinkit.co.jp/article/95/ では本題。 1. mysqldをアプリと共存恐らく
人工無能の作り方
書いた人 INA 人工無能とは？ 人間っぽく話すプログラムのこと。会話を理解しているというよりは、なんかそれっぽいことを話すだけのものが多い。 今回は「日本語のようなものを話す人工無能」を作ってみたので、その簡単な仕組みと工夫した点について少し書いてみることにする。 動機 うちのサークルのメンバーがよく集まってるチャット。とてもマニアックな どうしようもない 会話が繰り広げられているわけだが、ちょっと物足りない。 そうだ！ 萌キャラがいないじゃないか！ 「ないなら作ればいいじゃない？」 材料 MeCab 形態素解析エンジン 難しいことは知らなくても問題ない。 「私は変な人ではない」 ↓ 私 名詞,代名詞,一般,*,*,*,私,ワタシ,ワタシ は 助詞,係助詞,*,*,*,*,は,ハ,ワ 変 名詞,形容動詞語幹,*,*,*,*,変,ヘン,ヘン な 助動詞,*,*,*,特殊・ダ,体言接続,だ,
わさおの住む鰺ヶ沢町観光協会から「畳製品」が送られてきた件 - 2009-02-20 - 聴く耳を持たない(片方しか)
gihyo.jpでの連載が更新されました。 第4回 関心がみんなとつながる！ お気に入り機能の楽しみ方：ギークじゃなくても楽しめる！ 新はてなブックマーク｜gihyo.jp … 技術評論社 今回は、はてなブックマークのお気に入りの概念の説明や、お気に入りの選び方・使い方などを説明してます。 昨年ネット界のみならず、新聞、雑誌、そしてテレビにも話題を振りまいた秋田犬らしくないモジャモジャ犬のわさお。 *1 イカの町で出会ったモジャモジャ犬「わさお」 - メレンゲが腐るほど恋したい メ「なんか犬としてもギリギリな感じの犬がいるー！」 犬「…」 犬「…（ボリボリ）」 メ「とりあえずこの犬のことはわさおと呼ぼう…話が通じなさそうな感じだけど触ってもかまれないかしら…」 犬「ワフー」 メ「！」 イカの町で出会ったモジャモジャ犬「わさお」 - メレンゲが腐るほど恋したい 今年になってもその勢いはとどま
Text to ASCII Art Generator (TAAG)
Main Controls - *FIGlet and AOL Macro Fonts Supported* Font: Character Width: Character Height: Test All More Opts About Type Something Other Stuff From patorjk.com That You Might Like: Typing Speed Test Keyboard Layout Analzyer Text Color Fader Snake Game My Photography Site Main Page Share Link Select & Copy Generate Image Font Info patorjk.com
ドリームクラブ 公式ポータルサイト - DREAM C CLUB Portal
アナタはピュアな心をお持ちですか？ 皆様へ 当店の最新情報をお届けする、「DREAM C CLUB - ドリームクラブ」公式ポータルサ イトです。
ASIA LUNAR > Works > シューター歴20年以上対象ライブ＠LIVE PARK in AKIBA
ASIA LUNAR初のライブ！ Wing:1 ～せっかくだから俺はこの4回目をやるぜ～の後夜祭的なイベントをHeyの隣でやります！ 日時 2009年3月15日（日）18:00～18:40 ※ Wing:1 ～せっかくだから俺はこの4回目をやるぜ～と同じ日の夜に開催します。 会場 LIVE PARK in AKIBA／秋葉原「旧サトームセンビル」1階 ※ Heyの隣です！ 内容 新旧のシューティングゲームの曲をスカアレンジ・チップチューンで演奏（新曲あり） 出演 萌尽狼（ASIA LUNAR） 入場料 無料 物販 18:40～19:20 Wing:1 ～せっかくだから俺はこの4回目をやるぜ～の残り物を持ち込みます。 もし、アイテムが欠品してしまった場合は、路地裏があきばお～こくですので、そちらをご利用ください。夜20:30まで営業しています！ バナー http://edialabe
悲しい女の会〜草食系男子とかなんなの？ばかなの？死ぬの？ - カリントボンボン
わたしたち二人とも好きな人がオクテというかやるべきところでやらないというかそういう人なので、そういう事態をどう打開するべきなのかを一生懸命考えました。 「今草食系男子とか言われてるじゃん、あれだよあれ」「でもさーうちらとしては『男はオオカミ！』だと思って育ってきたわけで、いきなりここにてき草食とか言われても困るよね」「大体どうしてこっちが『どうやってホテルに連れ込むか』とか考えなきゃいけないわけ？」「昔の男の子が女の子に『オレンジジュースだよー』てゆってスクリュードライバー飲ませて潰そうとした気持ちがわかるよね」「別にわたし特別セックスが好きだというわけでもなくてただ好きな人とやりたいというごく自然なことを望んでいるだけなのに……」「大体手をつなごうとして拒否されるとかなんなの？処女なの？」「十八十九の処女ならそういう反応もわかるけど三十目前の男がそれって」「そもそもうちらだって今までの人
13歳の少女に息を吹きかけて服を脱がせる「風使いウィンディア 精霊のいたずらでいやぁん！」ゲーム in AOU2009
ケイブはある時期から突如として、いわゆる「萌え」な方向に走っていったことがあるのですが、どうやら一周目が終了して二周目に到達し、まったく違う場所へたどり着くことに成功したようです。 今回の「デススマイルズII」の工作付きちらしはマッチ売りの幼女スーピィを倒さないように気をつけながらウィンディア(13)になまあたたか～い息をフゥーフゥーと吹きかけて、着用している衣服をすべて脱がしてしまえばOKという実にけしからんようなそうでもないような、たまにはいいよね、というようなゲームになっています。 何もかもが間違っている詳細は以下から。 これが問題のブツ ぱんつは水玉。誰のこだわりなのかはあえて問いません。 スーピィ。一言でコンセプトを言い表すなら「マッチ売りの幼女」だそうです。 あそびかた 何がどのように超高得点なのかというと…… 間違ってスーピィを倒すと身も蓋もない超減点が。ほかにも25万点減点
仕分け人必読！マイクロソフト幹部が語る 「日本の科学技術は宝の山」 | Ｒ＆Ｄ1兆円企業の秘密 マイクロソフトを支える頭脳 | ダイヤモンド・オンライン
伊藤忠 三菱・三井超えの試練 伊藤忠商事は、財閥系の三菱商事、三井物産の背中を追い続けてきた。2021年3月期には、株価、時価総額、純利益の三つで財閥系を上回りトップとなる「3冠」を初めて実現したが、その後、抜き返されている。再逆転に向けた秘策は何で、実現に向けた課題はどこにあるのか。岡藤正広会長をはじめとする重役4人を含む伊藤忠幹部らへの徹底取材で、同社が越えなければならない「試練」を明らかにする。 2024.8.2[11記事]
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
恋するカメラ
Firefox NEXT - Firefox 3.1 & Mobile Firefox + Labs -
Engadget | Technology News & Reviews
#ナショナル GDノスタルマシーンズJAフォント - ぱんかれ（煮汁P）のイラスト - pixiv
八田亜矢子さんというガンプラ職人について
Rendur 2.4