高木浩光＠自宅の日記 - WASF Times版「サニタイズ言うな！」
■ WASF Times版「サニタイズ言うな！」 技術評論社の「Web Site Expert 」誌に、Webアプリケーション・セキュリティ・フォーラム関係者の持ち回り企画「WASF Times」が連載されている。私の番も回ってきたので昨年9月発売号に寄稿させていただいた。近頃はサニタイズ言うなキャンペーンもだいぶ浸透してきたようだし、もういまさら不要という気もするが、以下、その原稿を編集部の承諾のもと掲載しておく。 「サニタイズしろ」だあ？ Webアプリを作ったらセキュリティ屋に脆弱性を指摘された――そんなとき、「入力をサニタイズしていない」なんて言われたことはありませんか？ 「入力」というのは、ブラウザから送信された情報をCGIパラメータとして受信した値のこと。これを「サニタイズしろ」というのです。なんでそんなことしないといけないの？プログラムの内容からして必要のないことなのに？ そう
YouTube - Broadcast Yourself
The entire movie was shot by taking about 25,000 photos using a digital SLR still camera a The entire movie was shot by taking about 25,000 photos using a digital SLR still camera and pieced together using Quicktime Pro and Final cut Pro. Since it was shot on a still camera, all the raw footage is 1080p HD. Also, I would like to send a HUGE thanks to Marlon and Mary of The Ghost Orchid. They provi
Prototype.jsリファレンスウィジェット:phpspot開発日誌
Bartelme Design | Prototype Reference Widget I was excited when the first documentation of the Prototype JavaScript Framework was released a couple of weeks ago. In order to get quick access to the documentation I created a simple Dashboard widget. And well… I thought it would be nice to share it with you. Prototype.jsリファレンスウィジェット。 次のようなカッコいいprototypeウィジェットが使えます。 MacOS10.4.3以降で使えるようです。 関連サイト proto
ogijunのあとで書く日記 - Webプログラマ必携ツール『1Passwd』
http://1passwd.com/ 鬼便利。複数ブラウザ対応のパスワード一元管理+オートフィル。Safari, OmniWeb, FireFox, Camino, Flockなどに対応してツールバーに組込まれる。パスワードを含むフォーム入力データのパターンを記憶して、必要に応じてメニューから選択するとオートフィルされる。使い方はmovieやscreenshotがあって、特にmovieを見れば一目瞭然なのでぜひ見てもらいたいのですが、Safariで使って入力したデータをおぼえさせてFireFoxで入力できたり、複数のGmailのアカウントをメニューから選ぶだけでフィルできるので使い分けがカンタンになったり*1とかする。もちろん住所とかクレジットカードの番号とかにも使えるし普通に使っても有用なんだけど、特にdebugに悩むwebプログラマは泣いてよろこぶのではないか。手放せなくなりそう。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
