ウノウラボ Unoh Labs: いまさら、ディレクトリトラバーサルについて語ってみる
Keitaです。 ディレクトリトラバーサルという言葉があります。 今では、常識になっており、開発するときには無意識に対策する（されている）人がほとんどだと思います。 ただ、DBにデータを格納することが当たり前の昨今ファイルの扱いをちゃんとできない人もたまーにお会いするのでので、個人的にPHPでやっていることを書いておきます。 どんなものか 詳しい定義は各自調べてもらうとして一例を一つ。 次のコードをみてください <?php $file = $_GET['file']; $dir = '/pngdir/'; $filepath .= $dir . $file; if (! file_exists($filepath)) { $filepath = $dir . 'nofile.png'; } header("Content-Type: image/png"); header("C
知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
銀座に日本初の直営店オープン！「アバクロ」ってどんなブランド？ - はてなニュース
先日12月15日、東京・銀座に日本初の直営店がオープンして話題になっている「アバクロ」。初日の行列の様子をニュースで見かけた人も多いのではないでしょうか？今回は「アバクロって何？」という人のために、このブランドにスポットを当ててみたいと思います。 ■アバクロってどんなブランド？ “アバクロ”の愛称で親しまれている「アバクロンビー&フィッチ」（Abercrombie & Fitch）は、1892年に誕生したアメリカのカジュアルブランド。「アバクロウォッシュ」と呼ばれる独自のビンテージ加工が特徴で、海外ではブラッド・ピットさんやベッカムさん、マライア・キャリーさん、日本でも木村拓哉さんや浜崎あゆみさんなど、数多くの有名人が愛用していることでも知られています。 ▽Abercrombie & Fitch ▽アバクロとは - アバクロ・ホリスター オンラインショッピング - ShinRabit SH
TOKYO FM、iPhone向けラジオアプリを12月21日より無料配布・実証実験を開始
TOKYO FMが、FM放送と同じコンテンツが聴けるiPhone専用のネットラジオアプリを12月21日よりApp Storeで無償配布する、と発表しています。[source: プレスリリース] プレスリリースより。 TOKYO FM は 12月21日(予定)より、実証実験としてiPhone 3G / IPhone 3GS / iPod touch で TOKYO FMの放送が聴取できる専用のiPhoneアプリケーションを、App Storeで無償配布いたします。 実証実験は開始から1年間、TOKYO FM聴取エリアに限定して番組を配信をする、としています。位置の特定にはGPSおよびWi-FIが使われるようです。 アプリケーションは、番組表・NOW ON AIR機能でオンエアの楽曲情報を取得、iTunesで検索・購入が可能。 実証実験・免許エリアのみという制限があるものの、ラジオの本放送をリ
レコメンドエンジン関連企業｜SBIホットグラインズ
セマンティック技術というのは広い意味を持った概念であり、その中の一つに「レコメンド」も含まれます。レコメンドとは、大量の情報の中からユーザーが関心の強そうな情報を推奨する機能のことです。特に弊社の商品特性はレコメンド的要素を多分に持っているため、レコメンドエンジンを提供している企業の現状について簡単ではありますが調べてみました。 以下、「会社名 ： 商品概要 ： 商品価格」の順に記載していきます。 ■SBIベリトランス ・既存取引先ECサイトとの関係を活かした営業力及びECサイト向けレコメンドに強み ・初期20万円＋月額15万円＋実費（共用サーバープラン） ■ALBERT ・行動履歴、対話型、曖昧検索、感性検索、見た目検索、ソーシャルゲーム型など様々な切り口でのレコメンド商品を用意 ・初期20万円＋月額10万円（行動履歴型の場合） ■ホットリンク ・Ｅコマース、モバイル、
株式会社イー・エージェンシー
サイバーエージェント様 GA4導入事例 移行は既存の分析要件を見直すチャンス。GA利用者の理解を促進し、データ活用をドライブさせる方法とは
検証：WAVと320kbps mp3はクラブで聴き分けられるのか!?: FLYING COW - DJ Q'HEY blog
これ、ずーっと気になってた事です。 とにかく一度しっかり検証してみたかった！ 小箱じゃなくて大箱で。それもトップクラスの。 しかもできるだけ多くの人に参加してもらって。 そしてその結果をここで書きたかった！ WAV vs mp3のこの話題、少し前のだぶさん（Dub Master X氏）のブログでも扱われてボクも拝読させていただいたわけですが… 「ご家庭レベルならいいんだけどね」 （これには以降2回に渡って後日談となる記事があるので、合わせて読んでください。） だぶさんは「DJは音に拘るべきで、WAVという選択肢がある中でmp3を使うべきではない」という旨の事を書かれています。 ただしここではその使うべきではないmp3のビットレートに関しては触れられていません。 もちろん128kbps程度のものだと劣化が顕著なのは明らかですが、最高品質である320kbpsだとどうでしょう？ （文中には「ビー
非接触IC決済音
非接触IC決済音素材 Edy (WAV形式・MP3形式) Edy 読み取り失敗 (WAV形式・MP3形式) 交通乗車カード（Suica等） (WAV形式・MP3形式) 交通乗車カード 定期利用（Suica等） (WAV形式・MP3形式) iD (WAV形式・MP3形式) QUICPay (WAV形式・MP3形式) Smartplus/VISATouch (WAV形式・MP3形式) nanaco (WAV形式・MP3形式) WAON (WAV形式・MP3形式) PayPass (WAV形式・MP3形式) おまけ 三井住友VISAカード (WAV形式・MP3形式) ウリボーの鳴き声 (WAV形式・MP3形式) 携帯電話対応版はこちら 戻る
Caffe CORSA（カッフェコルサ）…渋谷 [カフェ] All About
お仕事カフェとして、食事カフェとして 2009年8月、渋谷駅前の喧騒から少し離れた桜丘エリアに、ひとりでも大人数でも重宝するラウンジカフェが誕生しました。広いテラス席は比較的静かな通りに面しており、陽射しの恋しい季節には憩いの日だまりに。このテラスのみ、犬連れでの利用も可能です。 若手オーナーは棚橋亮介さん。自身が代官山holyなどで仕事をしたり食事を楽しんだり、カフェならではの自由でゆったりした時間を満喫してきた体験から、新築ビルの1階に使い勝手の良い快適な空間を創造。車好きでもあり、「駆け抜ける」を意味するイタリア語コルサを店名に掲げました。 無線LAN完備、カリモクのソファを主役に レジ前には「当店では無線LAN＆コンセントをご利用いただけますので、パソコンなど、どうぞご自由にご利用くださいませ」の貼り紙。そのためPC持参で来店し、仕事をしていく男性客も多いそう。 「一人でPCに向か
![Caffe CORSA（カッフェコルサ）…渋谷 [カフェ] All About](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f530daf3cb408d6b6a0ba6f38ed7ccece36cffc/height=288;version=1;width=512/https%3A%2F%2Fimg.aacdn.jp%2Faa%2Fcommon%2Fogp300_300.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
http://japan.internet.com/wmnews/20091216/7.html
上中島の一期一会