書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)
id:hasegawayosuke氏にそそのかされるような格好で、「はじめてのPHPプログラミング基本編5.3対応」という書籍を購入した。 本書は、ウノウ株式会社の下岡秀幸氏、中村悟氏の共著なので、現役バリバリのPHP開発者が執筆しているということ、下記のようにセキュリティのことも少しは記述されているらしいという期待から購入したものだ。 目次から抜粋引用 07-07 Webアプリケーションのセキュリティ [セキュリティ] 08-04 データベースのセキュリティ [SQLインジェクション] 09-13 セキュリティ対策 [セキュリティ] 本書をざっと眺めた印象は、「ゆるいなぁ」というものであるが、その「ゆるさ」のゆえんはおいおい報告するとして、その経過で致命的な脆弱性を発見したので報告する。 問題の報告 それは、本書P280に登場する「SQLインジェクション対策用の関数(dbescape)」
非モテが間違っている、たった1つの前提 - （旧姓）タケルンバ卿日記避難所
この話が成立するには前提条件があるんだけど。 http://d.hatena.ne.jp/puriketu99/20081029/1225245083 それは非常にシンプル。 相手に自分が非モテと思われている ↑↑↑これ。 イケメンとの約束は優先させたい 非モテとの約束は優先させたくない 非モテとの約束は、当日になって億劫になるリスクがある http://d.hatena.ne.jp/puriketu99/20081029/1225245083 これは確かにそういう部分があって、誰だってカッチョいい（かわいい）人との約束を優先させたい。よりカッチョいい（かわいい）人と遊びに行きたい。でも、そのカッチョいい（かわいい）の基準って人それぞれなわけですね。人の好みって千差万別。絶対基準で点数化できないわけで、ええ。 なわけで、自分が相手にとって非モテと思われているのであれば、成立する作戦であり仮
［私の新人時代］トイレで嘔吐 帝国ホテルで「精神」学んだ…野田聖子議員：直撃インタビュー：社会特集：スポーツ報知
［私の新人時代］トイレで嘔吐 帝国ホテルで「精神」学んだ…野田聖子議員 試練？の帝国ホテル勤務時代を振り返った野田氏（カメラ・二川 雅年） 希望に燃えて社会人となった新入社員のみなさん、お仕事にはもう慣れたでしょうか？ えっ想像以上に仕事がキツイ…５月病だ…辞めたい…。そんな悩めるルーキーたちに、第一線で活躍する著名人が、自らの「新人時代」を振り返りエールを送ります。第１回は自民党の野田聖子衆院議員（４７）。極めつきのお嬢さまが、就職先の名門ホテルで経験した「大人の洗礼」とは？ 「トイレで嘔吐（おうと）」で野田氏の新人時代は幕を開けた。１９８３年の春。米国留学を経て上智大学を卒業、「英語は即戦力」とアピールして滑り込んだ帝国ホテル。フロントや営業の仕事と心構えをしていた野田氏に任されたのは、客室清掃係だった。 「英語どころか、日本語すらしゃべっちゃいけない職場」で担当したのは風呂とトイレ清
b:id:Ubuntu がブックマークコメントを書いているのを発見したら……
b:id:Ubuntu がブックマークコメントを書いているのを発見したら…… 本当に id:Ubuntu ですか？ id:Vbuntu, id:U6untu 等の別人の可能性もあります。綴りをもう一度ご確認ください。フィッシングサイトにひっかかっている可能性があります。アドレスをもう一度よくご確認ください。はてな側の障害により、他のユーザのコメントが表示されている可能性があります。しばらくたってからもう一度接続ください。あなたのコンピュータが何らかのウィルスに感染している可能性があります。ウィルスチェックソフト等で入念にスキャンした後該当ページを再確認してください。あなたが何らかの幻覚を見ている可能性があります。疲労、寝不足、薬物投与、飲酒等、身体に異常をきたすような行動をとっていませんか？ 心身ともに健康な状態にした上で、もう一度ご確認ください。「id:Ubuntu のブックマークにコメ
sdvのブックマーク - はてなブックマーク
ちょっと敵対的な内容の記事だから個人ブログには書けない。すまん。 前々から言いたかったことなのだがいい加減言ってしまおうと思った。 はてなでもラノベ天狗などが「最近のラノベ」というワードを使用してライトノベルに対する偏見を取り上げる形でホットエントリーに入ることがしばしばあった。 ライトノベルがまとめブログなどで叩かれがちなのは確かでそれについては実感もあった。 しかし果たしてどういう層が叩いているのかイマイチよくわかっていなかった。 しかし、Twitter等でライトノベルを叩いている人たちを見ているとある特徴が有るのではないかという推測を思いついた。 もちろん只の偏見に基づく推定なので話半分程度で聞いてもらって構わない。 では、その叩いている層とは誰なのかということだが・・・ 端的に言えば 「ライトノベル読者」 である。 え？ライトノベルを読んでる人なのにライトノベルを叩くってどういうこ
フィンランドの5年生がまとめた議論のルールが凄い - タケルンバ卿日記
フィンランド恐るべしだなあ。トラックバックをいただいた記事の中に、こういう記述がありました。 フィンランドの5年生が作った議論のルール 負けまいとする心でしょう！ フィンランドの小学5年生が自分たちで作ったという 議論における10のルールというものがあった。 フィンランドの5年生が作った議論のルール 負けまいとする心でしょう！ それがこれ。 図解 フィンランド・メソッド入門 作者: 北川達夫,フィンランドメソッド普及会出版社/メーカー: 経済界発売日: 2005/10/01メディア: 単行本購入: 17人 クリック: 575回この商品を含むブログ (61件) を見る 他人の発言をさえぎらない 話すときは、だらだらとしゃべらない 話すときに、怒ったり泣いたりしない わからないことがあったら、すぐに質問する 話を聞くときは、話している人の目を見る 話を聞くときは、他のことをしない 最後まで、き
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新・10分でわかる。株式会社の作り方 - president blog