タグ

2013年12月18日のブックマーク (7件)

  • [気になる]JSONPの守り方

    XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで連載では、そのようなメジャーなもの“以外”も掘り下げていきます (編集部) JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見

    [気になる]JSONPの守り方
    takc923
    takc923 2013/12/18
    理解
  • Make grep 50x faster

    Found this neat trick in Brendan Gregg's Blazing Performance with Flame Graphs talk. Switching to LANG=C improved performance by 2000x In a quick test I directly got a performance gain of factor 50.22. This is quite an achievement for only changing one environment variable. real:~# du -sh /var/log/querylog 148M /var/log/querylog real:~# time grep -i e /var/log/querylog > /dev/null real 0m12.807s u

    takc923
    takc923 2013/12/18
    LANG=C状態でgrepしたら50倍速くなる、って書いてあるけど試しにDebian6.0.7でやってみても速くならなかった(´・ω・`)
  • 麻雀の得点計算 - Wikipedia

    稿ではいわゆる点数計算(局単位の和了点の計算)について解説しています。半荘を通した点棒のやり取りや半荘終了時の集計については下記のページをご参照ください。 麻雀の点 ウマ (麻雀) 箱 (麻雀) 項では、日で広く採用されている(立直)麻雀の得点計算(マージャンのとくてんけいさん)について、和了によって受け渡される点数の計算、およびその計算方法の仕組みを、和了点に関する周辺ルールも含め概説する。麻雀に関しての文脈では、これら和了点の計算は単に点数計算と呼ばれる。 麻雀では通常、1局1局の和了や振り込みによって勝敗を決するのではなく、半荘終了時の最終的な持ち点の多寡によって勝敗を決する。持ち点の変化は主に和了によって生じるが、和了の際の点数の決定は歴史的な経緯により複雑な計算を行うものとなっている。熟練者であれば瞬時に計算することもできるが、初心者が正しく行うのは難しい。この点数計算の複

    takc923
    takc923 2013/12/18
    忘れてるわ
  • Skin your Chrome Inspector

    Ever want to change the look of your Google Chrome Web Inspector? I personally love being able to customize the “theme” or “brush” of my favorite IDE and my Web Inspector is no different. If you’ve ever done some snooping around Google Chrome’s Web Inspector you may have noticed that it’s made of straight HTML + CSS + JavaScript. My buddy Paul Irish was the one to show me how you can “inspect” the

    takc923
    takc923 2013/12/18
    ChromeのDevToolsの見た目を変えられるらしい。
  • https://bugs.chromium.org/p/chromium/issues/detail?id=171386

    takc923
    takc923 2013/12/18
    ChromeのconsoleでC-rで過去のコマンド検索したいなあ。
  • Chrome Devtools Cheatsheet

    Opening Devtools ◊ To access the DevTools, on any web page or app in Google Chrome you can use one of these options: Open the Chrome menu at the top-right of your browser window, then select Tools > Developer Tools. Right-click on any page element and select Inspect Element. Windows / Linux Mac

    takc923
    takc923 2013/12/18
    すばらしい。知らない&便利なものだらけ。
  • 【MAD】---空夢の物語---【魔法少女まどか☆マギカ】

    『さあ、行こう。これからは、ずっと一緒だよ』                                   【CAUTION】・劇場版 新編『叛逆の物語』の内容が含まれます。・過去作(sm15763809)のリメイクとなります。・私の特典フィルムは中沢君です。ありがとうございました。mylist/25716932

    【MAD】---空夢の物語---【魔法少女まどか☆マギカ】
    takc923
    takc923 2013/12/18
    コレは野生のシャフトですわ