suninのブックマーク / 2014年3月4日 - はてなブックマーク

sunin id:sunin

2014年3月4日のブックマーク (3件)

正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう
正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。はじめに大垣さんのブログエントリ「PHPer向け、Ruby/Railsの落とし穴」には、Rubyの落とし穴として、完全一致検索の指定として、正規表現の ^ と $ を指定する例が、Ruby on Rails Security Guideからの引用として紹介されています。以下の正規表現は、XSS対策として、httpスキームあるいはhttpsスキームのURLのみを許可する正規表現のつもりです。 /^https?:\/\/[^\n]+$/
sunin 2014/03/04
"正規表現のメタ文字 ^ と $ は「行」の先頭・末尾を指します。文字列の先頭と末尾を指定する場合は、\A と \z を使用します。"

php

security

正規表現
リンク
ジェフベゾススピーチAmazon創業者が卒業式で語った道の切り開き方 - ログミー[o_O]
「才能と選択の違いを知ること」 Amazon創業者ジェフ・ベゾスが卒業式で語った、道の切り開き方プリンストン大学卒業式 2010 ジェフ・ベゾス Amazon.com CEOのジェフ・ベゾス氏が、母校・プリンストン大学の卒業式で、自身の幼少期や自分を後押ししてくれた妻の言葉などを振り返り、Amazonを生み出すまでの過程について語りました。安泰をとるか、挑戦するか……最終決断を下すまでの48時間。あなただけの道を切り開く道しるべになるのではないでしょうか。ベゾスが「バーチャル本屋」を創り出すまでのストーリー（最初にプリンストン大学学長・Shirley M. Tilghmanからの紹介スピーチ） Shirley M. Tilghman：Amazonなしの生活、想像できますか？　Amazonは私のような年を重ねた者の生活にも密着しています。クリックするだけでトニ·モリソンの最新作、そし
sunin 2014/03/04
"あなたが何を選ぶか、あなたが下す決断が「あなた」をつくっていきます。"

amazon
リンク
ファイルをダウンロードする ASP.NET ページで日本語ファイル名が文字化けする - Microsoft サポート
現象 Microsoft ASP.NET を使用してファイルをダウンロードする以下のような Web ページを作成した場合、ファイル名に日本語を使用すると、文字化けや意図しないファイル名が表示されます。 ASP.NET Web アプリケーションで、送信する HTTP ヘッダーに Content-Disposition を含めると、Microsoft Internet Explorer 5 以降のブラウザではファイルのダウンロードダイアログボックスが開きます。この機能を利用して、以下のようなコード (C#) を含む、.aspx ファイルを Web サーバーに配置します。 Response.AppendHeader("Content-Disposition","attachment; filename=日本語.zip"); Internet Explorer を使用して該当のページを表示する
sunin 2014/03/04
IEにおいて日本語ファイル名をダウンロードするときの処理概要。

browser
リンク
- 2014年3月5日
- 2014年3月4日
- 2014年3月2日