Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
Visual Studio Code の Emmet機能を使ってコードを楽に書こう - Qiita
エンジニアのみなさま、日々の学習本当にお疲れ様です！ また本記事まで足を運んでいただき本当に感謝です。 約1分程度で読めるので最後まで読んでもらえると幸いです。 はじめに コードを書くのに慣れてくると、いちいちコードを書くのが煩わしくなりませんか？ そんな時 Visual Studio Code（以下、VSCode） の Emmet機能 を使えば、HTML等、特にWEB関連のコードを書くときに補完をしてくれるため、作業効率が格段にUPします。 騙されたと思ってぜひ一度お試しくださいませ！ 設定方法 1. VSCodeを開き、画面左下の「⚙️」 > 「設定」をクリック 2. 「emmet」と検索し、画面中段にある「Emmet: Trigger Expansion On Tab」にチェック 以上になります。 どんな事をしてくれるのか？ あるコマンドを入力後、「Tab」を押す事で良しなに補完をし
メンタル改善法一覧 メンタル編のまとめです。 もうコロナ関係でかなりストレスが溜まる今日この頃ですよね（私も同じです。m(_ _)m） 少しでも皆様のお力になれればと存じます。 それでは、メンタル編のまとめどうぞ〜( ^_^)/ メンタル改善一覧 ①自然に触れる 【効果】 ◯唾液コルチゾール（ストレスホルモン）の低下 ◯心拍変動の低下（精神安定に絶大な効果→詳しくは前記事をどうぞ） ◯心拍数の低下 ◯HDLコレステロールの減少 ◯II型糖尿病の発症率減少 ◯心血管疾患（脳卒中、高血圧、冠動脈性心疾患など）死亡率減少 ◯喘息の減少 ◯脂質異常症の減少 ◯早産リスクの低下 ◯良好な自己申告健康の増加 ◯上記以外の全死因死亡率の減少 【方法】 ◯自然がある場所に積極的に出向く（散歩が運動、太陽光の恩恵有超オススメ） 公園、山、川、などなど。 ◯観葉植物を置く 枯れづらく育てやすいポトスがオススメ
Geminiの拡張機能としてGoogle Workspaceとの連携を有効にすると、パーソナルな情報にアクセスできるようになる。地図や動画、ホテル、フライトといった一般に公開されている情報だけではなく、自分がGoogle Workspaceで使っている情報を使ってGeminiが処理できるようになるわけだ。 無料で使えるGeminiとGoogle Workspaceとの連携では、Gmail、Googleドライブ、Googleドキュメントの3つのアプリにアクセスが可能になる。 Gmailをさらに活用 まず、GeminiからGmailを使ってみる。拡張機能でGoogle Workspaceをオンにする設定をした状態で、プロンプトに「Gmailから◯◯を探して」などと入力すると、自動でGmailに連携した上で、回答する（図1）。自然言語で入力することで該当するメールを探してくれるので、厳密なキーワ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
【メンタル安定】メンタルを改善する方法一覧（メンタル編完結編） - 脳機能向上チャンネル
Googleドライブに「Gemini」でアクセス、内容での検索や要約が生成AIで簡単に
RS-232C機器とEthernet経由で通信できるPoE対応コンバーター「RS-ET62」、ラトックシステムが11月中旬発売
