2010年7月4日のブックマーク (20件)

  • 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた

    「安全なSQLの呼び出し方」というSQLセキュリティに焦点を当てたドキュメントが、2010年3月にIPA(独立行政法人情報処理推進機構)から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光@自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回(2006年11月

    今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた
    oooooooo
    oooooooo 2010/07/04
    今回の取材では仲良く握手する写真は撮らせてもらえなかったが、「間違った対策を普及させるな」という高木氏の思いには触れることができた。
  • ソーシャルゲームとブラウザゲーム界隈でバブル発生中 - やまもといちろうBLOG(ブログ)

    セカンドライフ以来のバブル発生だ! ということで、関係先や投資先で少しでもソーシャルアプリ(SAP)開発をやってるところにVCから電話来放題。完全にバブルだねえ。出資は要らんつーの。 いまソーシャルアプリ関連を手がけているところで、月額の売上が3,000万を超えているところは山ほどあるんだけど、来年まで続くのか、成長してきちんとしたIPにまで持っていける会社がどれだけあるのかって話だ。忙しいから、マネージャーに任せきりだったけど、会った内容の議事録とか読んでるとZyngaとかもまともに知らない担当者が出資交渉の窓口になっていたりするんだね。 融資みたいな出資の形態をとろうとしたり、一方的にVC側に有利な株主間契約書を押し付けてくるのも相変わらず。起業の立ち上げの頃からこっちはリスクとって粛々と事業経営や運営の手伝いをしているというのに、何で後から来たお前らが有利な契約を取ろうとするの。 さ

    ソーシャルゲームとブラウザゲーム界隈でバブル発生中 - やまもといちろうBLOG(ブログ)
    oooooooo
    oooooooo 2010/07/04
     iPhoneアプリ開発でもプチバブルがあって、それはそれで酷かったけど、他に成長市場が乏しいという理由だけで相対的に優位に立ってるソーシャルアプリに群がりすぎるのもどうなんだと思うよ。
  • はてなブログ | 無料ブログを作成しよう

    うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのがべられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…

    はてなブログ | 無料ブログを作成しよう
  • Not Found

    oooooooo
    oooooooo 2010/07/04
    Matt's Script Archive / KENT WEB / apeboard なんてのもあったな
  • A Comprehensive Comparison of Dunkin’ Donuts and Starbucks: Which is Better? - dunkinbeatstarbucks.com

    Dunkin’ Donuts and Starbucks are two of the most popular coffee chains in the world. Both companies have long been renowned for their quality coffee and tasty donuts, but what really sets them apart is their commitment to customer service and convenience. Whether you’re looking for a quick caffeine fix or an indulgent treat, Dunkin’ Donuts and Starbucks offer an array of choices that satisfy every

    oooooooo
    oooooooo 2010/07/04
    どちらも嫌だけれども
  • リメリック - Wikipedia

    この項目では、詩形について説明しています。アイルランドの都市については「リムリック」を、アイルランドの県については「リムリック県」をご覧ください。 リメリック(またはリマリック、リムリック、limerick)は厳格な形式を持つ五行詩で、滑稽五行詩、五行戯詩とも呼ばれる。イギリスでは、エドワード・リアによって広まった。リメリック詩はウィットに富んだものやユーモラスなものであることが多く、時には笑いを目的とした猥褻なものもある。 形式[編集] リメリック詩は5行から成っていて、押韻構成は一般に「AABBA」となる。韻脚の数は第1・2・5行は3つ(三歩格)、第3・4行は2つ(二歩格)。韻脚の種類はさまざまだが、最も典型的なものは、弱強弱格(Amphibrach)と弱強格(アナパイストス)である。 第1行では伝統的に、人物と場所(地名)が紹介され、行の最後には地名がきて、押韻される。初期のリメリッ

  • http://www.damncoolpictures.com/2010/06/laziest-cat-in-world.html

    http://www.damncoolpictures.com/2010/06/laziest-cat-in-world.html
  • 「ぼくの青春を返してくれ」!! 荒木飛呂彦先生も推薦の、“360度ヌードポーズ”集が7月5日発売 | @JOJO ~ジョジョの奇妙なニュース~

    oooooooo
    oooooooo 2010/07/04
    「なぜもっと早く出してくれなかったんだ? ぼくの青春を返してくれ」と怒りたくなるくらい、ありがたいポーズ集です。 By 荒木飛呂彦
  • Pure Perl Sinatraish WAF in One File - tokuhirom's blog

    Some perl web application tutorial says "First, install WAF from CPAN..., and drink a espresso". heh, It's very painful. Then, I tried to pack the Sinatra-ish WAF in one file. I use yusukebe's Hitagi.pm for this hack. Hitagi.pm doesn't depend to any XS modules without DBI, LWP, Digest::SHA1, these three modules are most popular, and pre-installed on normal rental servers, It's not big issue. First

    oooooooo
    oooooooo 2010/07/04
    -p 1978 とかいいなぁ
  • 「俺の邪悪なメモ」跡地

  • ゴキブリ美少女擬人化 「バキも尊敬するGの擬人化!」「今回は買いのがすな!」 : アキバBlog

    サークルるいともの擬人化同人誌「!!」が、11日にCOMIC ZIN秋葉原店、12日にメロンブックス秋葉原店に再入荷した。もともとは冬コミで頒布された同人誌で、5月末にメロン秋葉原店に再入荷したものは『前回入荷数の10倍が、あっという間に完売』するくらいのバカ売れだった、ゴキブリを美少女擬人化した同人誌。 今回の再入荷で、COMIC ZIN秋葉原店のPOPは『こんな可愛い子が害虫のはずがない。「艶のある黒髪ロング+アホ毛」「人目を避けて生活する奥ゆかしさ」「でもどん臭くなく機敏に動く」青い鳥はこんな身近にいたんだよ!』でオススメし、入荷翌日11日の夕方には完売。11日に再入荷したメロン秋葉原店のPOPは「禁断のG擬人化!」「バキも尊敬するGの擬人化再入荷!」「前回再販時は2日で完売。今回は買いのがすな!」などなど。 サークル・るいともがお贈りする、まさかのゴ○ブリ擬人化ほのぼのマンガ!

  • ついに科学の力で培養された人造の「肉」が登場、食糧問題を解決か

    我々が普段口にしている「肉」は、牛や豚、鳥などを解体して作られているものですが、ついに科学の力で人造の「肉」を作り出すことに成功したそうです。 糧問題の解決に一役買いそうですが、どうやら必ずしも良いことずくめではない模様。 詳細は以下の通り。 Lab-Grown Meat a Reality, But Who Will Eat It? : NPR この記事によると、1世紀近く前から現在の畜産という手段に代わる方法として「家畜の用となる部分のみを培養する」ことが模索され続けてきましたが、ついにアメリカのサウスカロライナ医科大学で研究している生物学者のVladimir Mironov氏が、動物組織から人工の肉を培養することに成功したそうです。その肉には愛情を込めて「shmeat」と名付けられたとのこと。 そしてMironov氏によると「shmeat」が直面する問題は生産設備と資金、消費者

    ついに科学の力で培養された人造の「肉」が登場、食糧問題を解決か
  • 風雲!コネタ城 たこさんウインナーの生る木がある - デイリーポータル Z:@nifty

    いままでたこさんウインナーの生る木がある(2010.06.21)裸眼で見るとヘビみたいなハンバーガーの広告(2010.06.21) 超高カロリーメロンパン(2010.06.21) 当たり前のことが書いてあるドア(2010.06.20) iPhoneの箱を切り抜くと新型iPhoneそっくりになる(2010.06.20) 桐生市の歩行者用信号は横向き(2010.06.19) バーサンセットがあるホテル(2010.06.19) 部分的に駐輪禁止の場所(2010.06.19) 徳島駅前にある噴水の泡が芸術的だ(2010.06.19) 蕎麦屋さんの扉が網戸で出来ていた(2010.06.18) 関西にはたこ焼きのおにぎりがある(2010.06.18) 香港の交通広告は正直なデレツンだ。(2010.06.18) 多摩動物公園の注意看板はダジャレ(2010.06.17) レッドブルのプルタブはブルタブだっ

    oooooooo
    oooooooo 2010/07/04
    ざくろ!
  • 東芝、ダブルタッチスクリーンの「libretto W100」

    oooooooo
    oooooooo 2010/07/04
    10年くらい前の各社のノート PC は個性があったのに、最近はないなーと思っていたら。
  • ダミアン神父 - Wikipedia

    ダミアン神父の生家 ダミアン神父(ダミアンしんぷ、英: Father Damien、1840年1月3日 - 1889年4月15日)は、ベルギー出身の宣教師である。ダミアンは修道名であり、名はヨゼフ・デ・ブーステル(Joseph de Veuster)。ハワイ王国のモロカイ島において、当時誰も顧みなかったハンセン病患者たちのケアに生涯を捧げ、自らもハンセン病で命を落とした。カトリック教会の聖人で、記念日は5月10日である。 生涯[編集] 1840年1月3日、ベルギー、ブラバント州のトレムロー(現在はフラームス=ブラバント州)の農家で7人兄弟の末っ子として生まれ、幼児洗礼を受けてヨゼフと名付けられた。修道院に入っていた兄や姉の影響を受けて、自らも1859年にイエズス・マリアの聖心会に入会し、司祭として神と人々に自らの一生を捧げることを誓った。このとき選んだ修道名が「ダミアン」であり、「コスマ

    ダミアン神父 - Wikipedia
    oooooooo
    oooooooo 2010/07/04
    カトリック教会において、ハンセン病患者、HIV感染者およびハワイの守護者
  • 「高嶺の花」を「高根の花」と書いて日本語を乱す新聞業界 - YAMDAS現更新履歴

    2010年6月23日の日経済新聞夕刊を読んでいて、何じゃこりゃと思った。 「高根の花」って何だ? 「高嶺の花」だろが! ……と怒りにまかせて Twitter に吐き出した。 すると多くの方々から反応があった。校閲者のミスでは? というのはワタシも思ったことだし、松永英明さんの「ATOK使えば間違えないのにMS IMEを使っていた」からではないかという冗談交じりの指摘には笑ってしまったが、MS-IME 使用者としてマイクロソフトの名誉のために書いておくと MS-IME で変換したって「高根の花」なんて候補は表示されない。日経新聞の記者の国語力は MS-IME 以下なのかと思ったが、一概にそうとも言えないらしい。 「高嶺の花」の「高根の花」への書き換えは、新聞業界の取り決めを踏まえて行われているようだ。 それは理解した。しかし、それでも書かせてもらうが、その方針は糞である。 完全に定着してい

    「高嶺の花」を「高根の花」と書いて日本語を乱す新聞業界 - YAMDAS現更新履歴
    oooooooo
    oooooooo 2010/07/04
    積極的に「高嶺の花」を使っていけばいいんだよ
  • サッカーデンマーク代表のトマソン選手のいい話がデマだった件 - 集中力なら売り切れたよ

    サッカーワールドカップ日韓大会で、デンマーク代表、ヨン・ダール・トマソン選手のいい話があった。詳細は「トマソン いい話」などで Google 検索すれば沢山出てくるので割愛する。自分は 8 年間、ずっと当の話だと思っていた。サッカーワールドカップアフリカ大会で、日本代表とデンマーク代表が同じグループになってこの話を思い出したのだが、最近 NHK の番組にトマソン人が出て完全に否定したようだ。「私は手話もできないし 一人っ子です」だそうだ。正直、爆笑してしまった。あの話、嘘だったんかい!と。信じてしまっていた自分が少々情けなくも思えた。 調べて知ったが、2006 年には絵にもなったらしい。 少年とストライカーと約束 作者: 上井建治,浦典子出版社/メーカー: 双葉社発売日: 2006/04メディア: 単行 クリック: 394回この商品を含むブログ (9件) を見る 表紙に「The

    サッカーデンマーク代表のトマソン選手のいい話がデマだった件 - 集中力なら売り切れたよ
    oooooooo
    oooooooo 2010/07/04
    「私は手話もできないし 一人っ子です」
  • 株式会社ブランディングワークス|Web・SEO・ブランディングを総合支援

    SEO対策・コンテンツマーケティングの 戦略立案から実行までを総合支援 上場企業から中小企業まで幅広く支援しています。 事業者ごとに合わせて最適なWeb戦略を提案、実行支援しています。SEOコンサルティング・コンテンツマーケティング支援を中心に、伴うWeb修正やコンテンツ制作まで一気通貫した支援が可能です。実績のあるパートナー会社と連携してその他Webマーケティング(広告運用・SNS・メディアのマネタイズetc.)も幅広くもカバーしております。

    株式会社ブランディングワークス|Web・SEO・ブランディングを総合支援
    oooooooo
    oooooooo 2010/07/04
    より多くの人に、読みやすく、見やすく、美しく、内容を間違いなく伝えるために、開発されたフォント
  • お前ら同士のやりとりが面白いコピペくれよ : はれぞう

  • iPadは「砂の本」である

    物語の魔術師ボルヘスは、「砂の」という名の理由をこう述べる。 このは、『砂の』というのです 砂と同じくこのには、 はじめもなければ終わりもないのです じっさい手にしてみれば分かる、どの短編を拾っても、そこから次へ紡がれて次からボルヘスの手を経て、またそこへ還ってゆく。スゴ「伝奇集」の円環より、もっと立体性を感じる。円よりも、そう、螺旋構造をめくっているような感覚。読み手の読書経験によると、そこにクトゥルフや千夜一夜を見出したり、ドッペルゲンガーを思い出すことだろう。しかしそうした伝説を包含し、包含した「お話」を重ねてゆき、ついには巨大伽藍をぐるぐるしている自分がいる。 「砂の」には、最初のページがない。最初のページを探そうとしても、表紙と指のあいだには、何枚ものページがはさまってしまうのだ。最後のページも同様で、まるで、からページがどんどん湧き出てくるようだ。めくる傍からペー

    iPadは「砂の本」である
    oooooooo
    oooooooo 2010/07/04
    iPad は「砂の本」、Tumblr は「疲れた男のユートピア」