UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏
何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
第7回 Unicodeからの多対一の変換［前編］ | gihyo.jp
文字コードが引き起こすセキュリティ上の問題として、もっとも興味深いもののひとつである、Unicodeから他の文字コードへの「多対一の変換」で引き起こされる問題点について、今回と次回で説明します。 ご存じのとおり、Unicodeには非常に多数の文字が収録されていますが（現在最新版のUnicode 5.1.0では100,713文字が収録されているそうです）、Unicodeから他の文字コードへの変換においては、互換性や可読性の維持のためか、複数のUnicodeの文字が他の文字コードでは単一の文字に変換されることがあります。 この「多対一」の変換が、開発者も想定していなかったような問題を引き起こす原因となることが多々あります。 具体的な例として、Windows上でのUnicodeからの変換について説明します。 Windows上でのUnicodeからShift_JISへの変換 Windows上で
「Little Dieter Needs to Fly」鑑賞 – KingInK
こないだやっと劇場公開されたヴェルナー・ヘルツォークの映画「RESCUE DAWN」のもととなった、ヘルツォーク自身によるドキュメンタリー「Little Dieter Needs to Fly」を鑑賞。 これはディーター・デングラーというドイツ生まれのアメリカ人に関する作品で、子供の頃に目撃した飛行機の素晴らしさにとりつかれたディーターは18歳のときに単身アメリカへと渡り、夜学で勉強しながら大学を出て空軍に入り、念願のパイロットとなる。しかし折しもアメリカはベトナム戦争に突入しており、ディーターも戦地へ向かわされて戦闘機に乗るが、ベトナム軍に撃墜されて捕虜になってしまう。そこで地獄のような拷問を半年にわたって受け続けた彼は、ある日ほかの捕虜たちと脱走を決行する…。というのがおおまかなプロット。 いちおう戦争ドキュメンタリーなんだけど、むしろ空を飛ぶという夢にとりつかれたディーターの姿に話の
機種依存文字一覧表
ホーム ＞ HTMLに役立つヒント ＞機種依存文字一覧表 機種依存文字一覧表 ●機種依存文字とは 何気なく使っている記号も、実は機種によっては文字化けを起こして読めないものがあります。JIS規格で統一されている文字というのは案外少ないので、ここに結構使われる文字の一覧を出しておきます。「機種依存文字」の方は機種によって表示されない、化けて表示される、四角く表示されるなどしているはずです。 ホームページを作るときは、これらの文字を使ってはいけません。 ●半角カナも使ってはいけません また、機種依存文字ではありませんが、半角カナはインターネットでは御法度（データを中継するサーバが誤動作する可能性があるため）なので、こちらもご注意ください。 ●半角カナ・機種依存文字一括変換辞書 自分でホームページを作っている方に役に立つかも。「DATA」ページからダウンできます。 ■MACの人に朗報 ここに「
Gov Capital » Gov Capital Investor Blog
We all know one of the most basic facts there is to know about the stock market: it is risky due to the ever changing, almost completely unpredictable prices. Moreover, the fluctuations in stock prices are so frequent that an entire industry has been built on forms of trading where shares are bought and sold within the same day, sometimes only being held for minutes or even seconds. Keep Reading
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FonTable | Window
http://station.chu.jp/tokusyumoji.shtml
Infinity Mugen Team
CJB
Mugen-Infantry - We outflank your squad! - Database Area - Characters
ScruffyDragon Productions
http://used.sofmap.com/kaitori/event/2009020.htm
貼られたAAを立体化する@まとめ