セッションを使ったフォーム処理にありがちな問題点 - T.Teradaの日記
入力画面が複数に渡るフォームで、ユーザが各画面で入力したデータを、hiddenによって引き回すのではなく、セッション変数（セッションIDにヒモ付いてサーバ側に格納される情報）に一時保存するタイプのWebアプリケーションが増えているように思います。 フォーム処理でセッションが使われるのは、「実装をシンプルにしたい」「携帯サイトなどで通信量を減らしたい」といった理由のほかに、「アプリケーションをセキュアにしたい（hiddenだと改竄される）」という理由があるのではないかと思います。 しかし、セキュリティ上の問題は、セッションを使ったフォーム処理においてもしばしば見つかります。 以下では、セッションを使ったフォーム処理で、割と多く見つかる問題について書きます。 画面遷移の不正 ある会員制サイトの、会員登録フォームを会話風に書いてみます。 会員登録の際には、氏名、生年月日、住所の3つを登録します。
UTF8 フラグあれこれ - daily dayflower
UTF8 フラグについてわかってるつもりだったんですが，utf8::is_utf8 considered harmful - Bulknews::Subtech - subtech を読んで混乱したので，自分なりにまとめてみました。間違いがありましたらご指摘よろしく。 まとめ スカラー変数の内部表象の状態を示すものとして UTF8 フラグというものがある スカラー変数は（リファレンス等は別として）下記のものを格納できる (A) 文字列（内部表象: UTF-8） (B) 文字列（内部表象: ISO-8859-1） (C) バイナリ列 純粋なバイナリストリーム（画像ファイル等）かもしれないし， UTF-8 octet stream かもしれないし， CP932 octet stream かもしれないし，etc, etc ... Perl は（後方互換性確保などの理由から）ISO-8859-1
perl - the best friend of find(1) : 404 Blog Not Found
2008年02月24日22:45 カテゴリLightweight Languages perl - the best friend of find(1) find(1)ネタというのも、定期的にネットを賑やかにする時候ネタになりつつあるようです。 いまさらxargsの便利さを主張してみる findでファイル検索入門 - builder by ZDNet Japan というわけで、いまさらfindとperlの相性のよさを再確認してみることにしてみます。 基本形 まずは、これを覚えておきましょう。 find [options and args of find] -print0 | perl -l0ne 'perl program' findが見つけたファイルを一つ見つけると、perlの$_にそのファイル名が入るのでそれに対して何らかの処理を行います。 perl側の-l0neというのは、以下と同等
小型PCライクに使えるスライド＆チルトスクリーン――EMONSTER「S11HT」
イーモバイルの音声サービス開始に合わせて登場するのが、下り最大3.6MbpsのHSDPAに対応したHTC製のWindows Mobile端末「EMONSTER S11HT」。EMONSTER（イーモンスター）という愛称は、“EM Net Smart Terminal”の略で、“ポケットから出てくる最強のインターネット／ビジネスツール”をイメージしたネーミングだという。 →写真で解説する「EMONSTER」 OSにWindows Mobile 6 Professional Edition日本語版を採用した端末で、タッチパネル対応の2.8インチQVGAディスプレイとQWERTY キーボードを装備。ディスプレイ部は傾けることができ、手に持って使うときはスライドスタイル、机の上に置いて使うときはディスプレイを傾けた“ミニPCスタイル”で利用できるのが特徴だ。 同端末はまた、HSDPA／W-CDMA
先にブクマすることよりも、規則性あるはてブにすることを選んだ - 心揺々として戸惑ひ易く
自分より先にブックマークをしている人をいつも凄いと思う。 個人サイトの類でこれはと思うものを発見して、 1ゲトずさー♪と思ってブクマしようとしたら、 既に“1user”になっていて“すげーなおい＞＜”と唸ったことが何度もある。 そんな時はきまって、一体どんな人だろうと、その人のはてなブックマークを見に行くようにしている。 その人の他のブックマークもレアもの1user物件が ずらずら並んでいた場合はすかさず「お気に入り」に追加登録している。 そういう経験からMLMではないが、僕の中で少しでも人より先にブクマすることは、 早ければ早いほど自分の存在価値を高めることのように捉えていた。 実際、僕のコレクションには1user若しくは1getしたブクマが比較的多い。*1 その考えはつい最近変わることとなった。 2/7から2/19の間、僕は村上春樹関連の記事ばかりをブクマした。 その理由はここでは省略
これはネタだろー。俺のidバレバレだが言ってやる。 19歳ニート少女というそ..
これはネタだろー。俺のidバレバレだが言ってやる。 19歳ニート少女というそそる設定 そしてセカンドライフで10万稼ぎ、googleを使いこなすという「バカじゃない少女」、一種の萌えポイントをアピール。 そしていちいちヒッキーとしてのベタな反応をする少女、あげく買った本はjavascriptとこれまたかわいげというかけなげさアピール。 （これがマニアックなプログラミングの本だとオタになってしまいだめ。HP作成本とかだとバカっぽいからダメ。 さらに数冊の中から一生懸命選んでる姿で幼女のようなかわいさアピール） 微妙なところが男心をくすぐるのさ。 つーか他人の家族に現場で、「今は本を買わせるな」とか、「一冊なら自分が買ってやる」とか言えないよ普通。 どんだけ内政干渉だよ。はぁ？おめーにゃ関係ねーだろって思われるし、言う前に自分でそう思われることを予想できる。 いかにも男が書いた文章だなぁ 本人
KUROBOX-PRO覚書
大好きな趣味の知識を増やして、プロの競馬アナリストになるために一緒に頑張りましょう。坂本多多里は、競馬業界のこと、下馬評のこと、そしてリーダーのことをもっと知りたいと思っているあなたをサポートします。 詳細はこちらをご覧ください。 競馬の歴史を振り返る 競馬は人類史上最も古いスポーツの一つである。世界的に高い評価を得ている数少ないゲームのリストに、その名を加えることができました。競馬は現在最も人気のあるスポーツであり、サラブレッドの場合、4分の3マイルから22マイルまでの距離があります。競馬は、有史以来、世界の主要な文明で組織的に行われてきたスポーツです。古代ギリシャのオリンピックでは、戦車競技と騎馬競技が行われていました。古代ギリシャのオリンピックでは、戦車や騎馬による競馬が行われていましたし、ローマ帝国でも競馬が盛んに行われていました。その後、この素晴らしいスポーツは発展し、現在では5
お前ら、SKKのすごさをもっと知るべきだと思います - good2nd
ATOKなら3倍速く打てる！ 記事を読みましたが、自分は SKK 信者であることをやめる必要を感じませんでした。SKK はフリーの日本語入力システムで、自分は Windows 上では skkime の1.0を使ってます。Mac用には AquaSKK というのがあります。 SKK は、他の日本語入力システムとはまったく違う。他の日本語入力システムについての話を見てて思うのは、あいもからわず「○○は賢い」とか「○○はバカ」とか言ってるんだなぁ、ということです。SKK は「バカ」とか「賢い」とかいう評価を下されることは、ほとんと無いと思います。考え方が全く違うのです。 連文節変換ってのがもう……ダメっ…… 主流の日本語入力ソフトでは、一定の長さの文を仮名で入力して変換キーを押すと、ソフトが文節の区切りを検出して、文節ごとに文脈にあった変換をするという流れになっています。このときの「文節の区切りか
ヨーロッパ人が忙しくない３つの理由 | WIRED VISION
ヨーロッパ人が忙しくない３つの理由 2008年2月25日 社会ワークスタイル コメント： トラックバック (6) (これまでの 藤井敏彦の「ＣＳＲの本質」はこちら) 前回、マクドナルドの裁判を足がかりにして、管理職の範囲の問題や忙しさなどについて浅知恵を巡らしてみました。それにしてもですね、なんで日本人はこんなに疲れているのでしょうね。ワタシの勤め先はかつて通常残業省などと揶揄されたりしたところですが、今もあんまり状況は変わっていないです。 しかし、ブラッセルに赴任して欧州委員会の官僚を相手に仕事するようになった時、いや驚いたのなんのって。彼らの優雅なこと！昼は２時間かけてランチ。６時にはオフィスは無人状態。夏は一ヶ月間バカンス。おまけに給料ははるかに多い。ワタシ心に誓いました。来世も役人やるとしたらヨーロッパ人に生まれて欧州委員会に勤めようって。 ということで、当然のこととして何が彼我の
イー・モバイルが音声サービス開始――“基本料金0円／月、パケット定額1000円／月”からの「ケータイプラン」
イー・モバイルが3月28日から提供する音声サービスの概要を明らかにした。 →「日本の携帯市場はまだ飽和などしていない」──イー・モバイル 千本会長 通話の基本料金が無料で、パケット定額が1000～4980円／月（新にねん契約の場合）の「ケータイプラン」は、1000円分（2万3825パケット分）の無料通信分が付属し、2万3825パケットを超過すると0.042円／パケットが課金され、上限が4980円となっている。通話料は携帯／PHS／固定あてが18.9円／30秒、SMSが2.1円／通。 また、データカードと音声回線を契約するとデータ通信料が0円～3980円になる「ケータイプランデータセット」も用意。同プランを利用することで、データ通信カードユーザーは、追加の月額料金を支払うことなく音声携帯向けサービスを追加できる。ケータイプランデータセットには、1000円分（2万3825パケット分）の無料通信
面白いコピペを下さい＞＜ カナ速
168 名前：名無しさん＠４周年 投稿日：04/01/17 10:43 ID:X7vkUwRR いよいよ明日がセンター試験本番ですよ！ むっちゃドキドキしてきた…。 受験生の皆さん、今日くらいは勉強は休んで明日に備えますよね？ 169 名前：名無しさん＠４周年 投稿日：04/01/17 10:57 ID:zUQVRYG7 >>168 . . .... ..: : :: :: ::: :::::: :::::::::::: : ::::::::::::::::::::::::::::::::::::::::::::: Λ＿Λ . . . .: : : ::: : :: ::::::::: ::::::::::::::::::::::::::::: /:彡ミ゛ヽ;）ー､ . . .: : : :::::: ::::::::::::::::::::::::::
FC2Blog - Forbidden
このページの表示は許可されていません このブログは下記の理由などにより凍結されています。 規約上の違反があった 多数のユーザーに迷惑をかける行為を行った。 30秒後にトップページへ移動します
[メモ] 抱き締めたり、抱き締められたり
うめぇヨーグルトソースでもいかがですか。個人差にもよりますが。もしよろしければ。 お久しぶりです。 最近うんめぇ〜と思ってるヨーグルトソースがあるので、書いていこうと思います。 ヨーグルトとハーブ類をもりもり使うので、そういうのが食べられない方にはうんめぇソースではないです。ごめんなさい…。もしよろしければお茶だけも…旦~ 【用意する…
![[メモ] 抱き締めたり、抱き締められたり](https://cdn-ak-scissors.b.st-hatena.com/image/square/06a15c64ba0ceec233d86d71001ebb29a9dcbf5d/height=288;version=1;width=512/https%3A%2F%2Fcdn.blog.st-hatena.com%2Fimages%2Ftheme%2Fog-image-1500.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブック検索 - PHP研究所の書籍
円周率を無限に求めるプログラム：ぁゃιぃ(*ﾟーﾟ)NEWS 2nd