タグ

2012年5月22日のブックマーク (3件)

  • JVN#47536971: KENT-WEB 製 WEB MART におけるクロスサイトスクリプティングの脆弱性

    KENT-WEB が提供する WEB MART は、ショッピングサイト構築システムです。WEB MART には、Cookie 情報をウェブページに出力する際の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。

    ohesotori
    ohesotori 2012/05/22
    KENTと遊ぼう PerlCGI
  • 僕がソフトウェア開発を勉強し始めて3年間でやったこと - うさぎ組

    昨日、@irofさんと飲みながら自分を思い返すと「ちゃんとソフトウェア開発を勉強しはじめてから3年間たった」つまり「@bleisさんを知ってからこの5月でまる3年間たった」 それまでの僕はデザインパターンもオブジェクト指向がなんたるかも、バージョン管理もなにも知らなかった。 毎日言われたことをこなす仕事をして、変えたいけど誰も教えてくれないし、学び方すら教えてくれなかった。 それなりに努力してたけど、よくはわかっていなかった。 そんな状態から抜け出したのが3年前。このブログの先頭でも書いた。当時僕は21歳かな。(ちなみに就職したのは19歳のとき) →【このブログをはじめるきっかけ - うさぎ組】 この3年間でやったことをふりかえってみようと思いました。 ちょっとわかりにくいだろうけど、2009年5月からの12ヶ月周期で書いてみます。 こうやって振り返るのはあくまで僕のためであって、何かを誇

    僕がソフトウェア開発を勉強し始めて3年間でやったこと - うさぎ組
    ohesotori
    ohesotori 2012/05/22
  • 家入一真さんの例の件で願うことなど - やまもといちろうBLOG(ブログ)

    例の件。 一言で言うと、就学希望児童に対する助成を、ネット業界の軽いノリで手がけるのはやめて欲しいのです。 いままでは、家入さんの志は凄く良い、ただ表現が悪かっただけ、というニュアンスで、まあ燃えてしまったとしても「ええがな」と思う人も多数あったとは思うけれども、批判が殺到して、ひくにひけなくなって、というところもあるんでしょう。 ただねえ、就学希望児童への資金助成等の事業というのは、デリケートなんですよ。私も、例年薄額ではありますが児童養護施設に寄付をしておりましたが、就学希望の学生の選別や、方針について、不公正とならぬよう、それでいて助成がきちんと実を結ぶよう、関係者一同かなり丁寧に議論を積み重ねて、就学希望者に資するような事業を行っていただいております。金を出す私たちが、もちろん一人ひとり面談をして助成するのが望ましいと思うんですけれども、学業を続けたいが事情によってお金が払えない、

    家入一真さんの例の件で願うことなど - やまもといちろうBLOG(ブログ)
    ohesotori
    ohesotori 2012/05/22
    「助成対象者は商品じゃないんですよ。」システム利用料については言及がない。