XSS: 今こそXSS対策についてまとめよう - 徳丸浩の日記(2008-08-22)
_今こそXSS対策についてまとめよう 沢出水（さわ いずみ）さんからトラックバックを頂戴した。 元々はホワイトリスト方式の優位は神話というエントリでホワイトリストはどう作る?を引用(批判)した事が発端の模様です。 一見真っ向対決しているようなので興味深く読ませていただいたのですが、正直、両者の主張の違いがわかりません。 どちらもXSS等インジェクション系の対策としてはアプリケーションで入力値が正しい形式の範囲内かチェックし、出力時に必要なエスケープ処理を行う、という結論に思えるんですけど… [ホワイトリストとブラックリストより引用] ご指摘の通りで、XSS対策は入り口でのバリデーションと表示(HTML組み立て)時のエスケープだ。しかし、元ブログの主題はホワイトリストとブラックリストの比較なので、「ただ、表面的に文章を追っただけでは『何をホワイトリストと呼ぶのか』という部分がだいぶ違う印象を
痛いニュース(ﾉ∀`):自動車税の課税基準、「エンジン排気量」から「CO2排出量」へ
自動車税の課税基準、「エンジン排気量」から「CO2排出量」へ 1 名前： 自宅兵士(奈良県) 投稿日：2008/08/24(日) 00:58:14.72 ID:E7ar86Ga0 ?PLT 「排気量」から「ＣＯ２排出量」へ 経産省が自動車税制の変更検討 経済産業省が平成２１年度の税制改正で、エンジン排気量の大きさを中心に税額を決めている自動車税制を見直し、走行１キロメートル当たりの二酸化炭素（ＣＯ２）排出量を基準に税額を決める方式への変更を検討していることが２３日、わかった。同様の仕組みは欧州各国が 取り入れ始めており、地球温暖化を防ぐグリーン税制の目玉にしたい考えだ。 しかし、これまで優遇されてきた軽自動車の税負担が大幅にアップするため、 自動車メーカーなどの反発は避けられず、調整は難航しそうだ。 現行の自動車税は、排気量１リットル以下のリッターカーの自家用乗用車で年額 ２万９５００円、
ドバイの発狂計画についてリストアップしてみる。 - Active Galactic : 11次元と自然科学と拷問的日常
複雑な地形で知られるドバイの海岸、まさにバブル大自然の驚異である。 世界最高のビル：Burj Dubai http://www.burjdubai.com/ ドバイの超高層ビルの中では最も知名度が高いビル。地上800m、来年完成予定。 http://tinyurl.com/4z58nk 拡大写真 世界初の海中ホテル：HYDROPOLIS http://www.hydropolis.com/ 海底都市が許されるのはSFの中だけ、そう思っていた時期が私にもありました。 動くビル：Dynamic Architecture http://www.dynamicarchitecture.net/ ドバイには回転するビルというジャンルが存在するそうだ。これからのビルデザインは時間軸を加えて四次元で考える必要がある。せっかくなので動画で なめくじに見えるんだが。 宇宙港：The Ras Al Khaim
ありえないほどクネクネ、美しくも軟体なロシア女性たちの写真13枚 : らばQ
ありえないほどクネクネ、美しくも軟体なロシア女性たちの写真13枚 バレエや体操が盛んなロシアでは、幼少の頃からトレーニングして驚くべき体の柔らさを誇る人がいます。 アジアにも体の柔らかい人はいますが、ロシア人特有のグラマーで手足の長い体型だと、よりいっそう人間離れした姿が引き立ちます。 背骨が折れないのが不思議なほどの、軟体ロシア美女をご紹介します。 この柔らかさでマトリックスよけをして欲しい。 体の柔らかさもびっくりですが、足の長さにもっとびっくり。 寂しい夜は自分でひざまくらが出来て便利です、余計に寂しくなりそうですが…。 美女結び。 変形ロボみたいなシュールさが。 こんにちは。 美しすぎる人間椅子。 選ばれた人間しか味わえない、自分の頭とお尻がくっついた感触。 空を飛べそうな気すらしてきます。 背中の曲がり方をよく見ると、とんでもないことになっています。 鍛えられた肉体美。 もはや人
MORI LOG ACADEMY: 再び「すぎ」について
WEB Davinci Last update 20 Jun,2004. WuƂɂ͏cDɊ҂BvԊO WuguKN̍hɕqȕ|͂ǂꂾHvԊO eWB fڎ҂ɂ͒IŐ}v[gI ̃v`i{ 6/5UP cȐ̖{oł�Â錻݁A ̒{ɂ낢{ɏô͂ȂȂނB vĂǎ҂݂̂ȂɁA_EB`ҏW Acホテル東京銀座 東京都 Anaインターコンチネンタルホテル東京 東京都 Bulgari Hotel 東京都 The Aoyama Grand Hotel 東京都 THE GATE HOTEL 東京 by HULIC 東京都 ウェスティンホテル東京 東京都 キンプトン 新宿東京 東京都 グランドプリンスホテル新高輪 東京都 ザ・キタノホテル東京 東京都 ザ・キャピトルホテル東急 東京都 ザ・プリンスギャラリー 東京紀尾井町, ラグジュアリーコレクションホテル 東京都 シェラトン・グランデ・トーキョーベイ・ホ
Multicol Google Search更新 (agenda)
注：Googleの仕様変更に伴い、このスクリプトは形骸化している。修正版はMulticol Google Search更新 / 使用上の注意事項 (agenda)で公開している。 Google検索結果のスキーマ改定に伴い、Multicol Google Searchを粛々と更新（Multicol Google Search 2008-08-21（GMScript））別にそう手間がかかるわけでもないし、いつもスキーマの分析が結構楽しい。今回のスキーマの変化で気づいたのは、なぜかGoogleが今更にして論理マークアップに力を入れ始めたこと。 検索クエリの強調表示をbタグではなくemタグでやるようになったし、検索結果アイテム達はdiv要素の羅列ではなくol要素で適切に表現するようになった。それから全体的にテーブルレイアウトが減った。検索結果のコンテクスト部分に使っていたtableレイアウトがすっ
家の前に白装束？の男が立ってる・・・ :ハムスター速報 ２ろぐ
1 ：以下、名無しにかわりましてVIPがお送りします：2008/08/22(金) 01:17:49.15 ID:HQ/JFwn80 もう気づいてから４時間以上は経ってる。 家の前でただ突っ立ってるんよ。全身白ずくめで。 しかも左右にうねうねしてんの。 ベランダからデジカメで撮った写真。白いひと。 一応うｐ。 3 ：以下、名無しにかわりましてVIPがお送りします：2008/08/22(金) 01:18:54.14 ID:FnP+NH0o0 おいおい・・・ これはやばいぞ・・・ 6 ：以下、名無しにかわりましてVIPがお送りします：2008/08/22(金) 01:19:51.29 ID:dtqKyt2M0 >>1 ご冥福をお祈りします 17 ：以下、名無しにかわりましてVIPがお送りします：2008/08/22(金) 01:21:20.16 ID:01rl2wBAO くねくねｋｔｋｒ Wi
水没車からの脱出実験
こうした事故を受けて、茨城県警ひたちなか西警察署では、６月６日、ひたちなか港内にて、水没した車からの脱出実験を行った。 砂浜に、自衛隊の協力により幅５ｍ長さ１０ｍ水深２.５ｍの人工の池が作られ、この池に車を水没させ、実験が行われた。 実験は３台の車を使って行われた。 まず第一の実験は、軽自動車（スズキアルト660cc）を使って車の窓を木槌やハンマー、特殊ハンマーで割ることができるかの実験を行った。
Firebugクックブック #1 - bits and bytes
最近の中学生のはじめてのプログラミング言語がJavaScriptだったりするこの時代、最も使いやすいJavaScriptの実行環境であるFirebugは現代のコマンドラインです。UNIXコマンドラインでgrepやuniqを使って、日常の細々した処理を行うのと同じようにFirebugとjavascriptを使いこなせると、日常作業のちょっとしたことをさくっとこなすことができます。ちょっとした作業だから手作業でやってもいいけど自動でやればミスったりしないし、気分的には楽なので自動でやりたい、という作業がけっこうないでしょうか。例えば、ページの中の特定の部分の文字列をリストにしてテキストファイルに保存したい、とか。 そこで今回は私が普段よくやっている単純作業をFirebug+javascriptでさくっとかたづける方法を2回にわけてご紹介します。 ページの中からテキストや属性の値を拾う ページの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【ｽﾊﾟﾛﾎﾞF】アムロ如き抜きでもロンドベルは勝つる 第77話(DC) 1/3
【手描き】卑怯戦隊うろたんだー【似非PV】‐ニコニコ動画(夏)