タグ

ブックマーク / okwave.jp (2)

  • セブンイレブンはなぜ弁当の見切り販売に反対しているのか。 - OKWAVE

    >まさか弁当が売れない方が儲かるわけでもないでしょうに 定価で売れる分には部も儲かりますが、値引きして売られると部は損するような仕組みになっています。 価格や率などは計算しやすいものにして例を書きます。 販売価格500円仕入れ価格300円 利益200円のお弁当があるとします。 ロイヤリティが50%:50%とします。 10個仕入れて完売すれば2000円の儲けでお店が1000円、部が1000円の取り分になります。 しかしこれが7個しか売れず3個廃棄になるとします 3500円の売上に対して3000円の仕入れで利益は500円になります。 この500円の利益を50%:50%で分けるのでなく、廃棄した原価900を上乗せし1400円を50%:50%で分け合うような決まりになっています。 そのため部の利益は700円になり、お店は―200円の赤字になってしまいます。 これを3個は半額で販売したとなる

    セブンイレブンはなぜ弁当の見切り販売に反対しているのか。 - OKWAVE
  • webアプリケーションの脆弱性とは? - OKWAVE

    こんにちは! 「フォームを勝手にサブミットしてしまう」 その認識でだいたいあってます!たぶん! そのmixiの例だと、 入力画面 → (送信1) → 確認画面 → (送信2) → 完了 ってなるわけですが、 いくら確認画面が間にあったところで、 (送信2)の部分を「勝手にサブミット」しちゃえばいいわけです。 ※ただし今のmixiや、ちゃんとしたwebサービスは送信時にトークンをつけるとかCSRF対策してるのでできません 実際の攻撃の例としては、mixiやtwitterなどの多くの人が繋がっている投稿型サイトで、 「こんにちはこんにちは!! このリンク先すごいよ! http://~」 のような書き込みをしておき、 そのリンク先でformJavaScript等で「自動的に勝手にサブミット」してしまいます。 画面には何も表示されなくてもかまいません。 そしてさらに勝手に書き込む内容を 「こんに

    webアプリケーションの脆弱性とは? - OKWAVE
    tacticslife
    tacticslife 2011/06/03
    これははまちちゃんが解決したほかの事件も質問せねばwww
  • 1