JavaScript: / の \ によるエスケープのみによるセキュリティ対策は禁止
(Last Updated On: 2018年8月4日)RFC 4696をもう一度読みなおしてみると/もエスケープ可能文字に定義してありました。JavaScriptのエスケープシークエンスの処理の部分も間違っていたので全面的に書き直します。 RFC 4696（JSON）の定義では string = quotation-mark *char quotation-mark char = unescaped / escape ( %x22 / ; ” quotation mark U+0022 %x5C / ; \ reverse solidus U+005C %x2F / ; / solidus U+002F %x62 / ; b backspace U+0008 %x66 / ; f form feed U+000C %x6E / ; n line feed U+000A %x72 / ;
ユニセフ本部って表現規制を推進してるの？ - 脳髄にアイスピック
アグネスより徹子を選ぶ理由 - Togetter まあ、要はアグネスは漫画やアニメを散々目の敵にして批判してきたから、あいつが大使をやっている日本ユニセフには募金したくない。 あいつらに募金するぐらいだったら徹子がいい。板東英二に向かって、「あなたのような子供を産んだ覚えはない」と言い放つ徹子は最高である。あと、登場人物の名前が全員、世界ふしぎ発見!出演者にちなんでいる平野耕太の『アサシネ』でも黒柳姐さんマジかっこいい。 で、俺の徹子に関する知識が尽きたので本題に入るけど、こちらのブックマークページを見ていたら、こんなコメントがあった。 id:crowserpent 本家ユニセフも表現規制推進してるよ、って書こうとしたら既に同じツッコミ複数入ってた。 id:Ivan_Ivanobitch いや、UNICEF総本部も表現規制推進派なのですが…… id:mongrelP まぁ表現規制関係は本部
PHPのJSONのエスケープ
(Last Updated On: 2023年12月8日) 追記：最近のOWASPガイドの更新でJavaScript文字列はUnicodeエンコードで安全性を確保するよう変更されました。元々このブログでもUnicodeエスケープのまま利用するように書いています。他の言語のユーザーはUnicodeエスケープを利用しましょう。PHPもASCII領域の文字をUnicodeエスケープするようにした方が良いと思います。これは提案して実現するように努力します。 JSONはJavaScriptのオブジェクトや配列を表現する方式でRFC 4627で定義されています。メディアタイプはapplication/json、ファイル拡張子はjsonと定義されています。 PHPにJSON形式のデータに変換するjson_encode関数とjson_decode関数をサポートしています。 JSON関数がサポートされている
「女性が働きやすい」イコール「母親が働きやすい」なのに違和感
現状、女性問題イコール母親問題（そして女叩きをする男からはまとめて叩かれる）として語られているのに物凄く違和感を覚えます。 男女の賃金格差などについて語られる際も、女は子供を産むとやめなければならないとか働きづらいとかの母親限定の話題ばかりで、女性全体に共通する問題について語られるのを殆ど聞きません。 芸能人でもないのに顔を基準に採用するとか、社会人の「マナー」としてのメイクを強いられているとか、年を取ったら採用され辛いとか、そういうのが女性差別だというなら分かるのですが、そういう問題はせいぜい個人の愚痴として片付けられ、政治的な問題となる事はありません。容姿や年齢は本人の意思とは無関係だれど妊娠出産は自らの意思で選んだ事なのに。 「女性の社会進出」が何故、母親が働く事に限られているのか、凄く疑問です。子供のいない女性だって女性ゆえの不利益を受けているのに…。しかもそれを愚痴っただけで「女
スミソニアン博物館から収蔵品の3Dプリンタ用データの配布開始! | 3DP id.arts
スミソニアン博物館が収蔵する作品の3Dデータが「Smithsonian X 3D」から無償公開 「Smithsonian X 3D」から無償公開された3Dデータは、3Dプリント用のstl形式の他、各種マップファイル等を含む3Dデータなど複数種類が公開。 データは自由に造形や複製が可能（用途は非営利の個人かつ教育目的に限定）で、運営側は「3D プリンタで作成したものを学校教材等の教育用途に活用してもらいたい」としている。 またSmithsonian X 3Dサイトでは、ブラウザ上からも直接3Dデータの閲覧が可能で、造形用やレンダリング用などに適した無償3Dデータ内容の確認ができる。 閲覧するためにはWebGL対応ブラウザ（Google Chrome、FireFox等）が必要。 また、3Dデータを無償でダウンロードするためにはユーザー登録が必要です。 ダウンロードしたデータをstlチェックツー
米シェールガス 対日輸出を承認 NHKニュース
アメリカのエネルギー省は、「シェールガス」の開発で生産量が飛躍的に増加しているアメリカ産の天然ガスの輸出について、大手電機メーカー「東芝」が関わり、日本などが輸出先となる計画を承認しました。 アメリカのエネルギー省は１５日、大手電機メーカーの「東芝」などが関係し、南部テキサス州で進められている天然ガスの輸出計画を承認しました。 この計画では、東芝は２０１９年から年間２２０万トンの液化天然ガスを確保することにしており、日本の電力会社などへの輸出が検討されています。 アメリカでは、「シェールガス」と言われる新しいタイプの天然ガスが技術開発によって大量にとれるようになったため価格が下がり、原子力発電所の稼働が停止して火力発電への依存を強めている日本はアメリカ産天然ガスの輸出を強く求めています。 しかし、日本を含めＦＴＡ＝自由貿易協定を結んでいない国への天然ガスの輸出は制限されており、個別の計画ご
河北新報 東北のニュース／福島第１原発１号機 燃料震災前破損７０体 全体の４分の１
福島第１原発１号機 燃料震災前破損７０体 全体の４分の１ 福島第１原発１号機の使用済み燃料プール内にある燃料棒７０体が東日本大震災前から損傷していたことが１５日、分かった。プール内に保管されている使用済み燃料２９２体の４分の１に相当する。損傷した燃料棒を取り出す技術は確立しておらず、２０１７年にも始まる１号機の燃料取り出し計画や廃炉作業への影響が懸念される。 東京電力は、１５日まで事実関係を公表してこなかった。同社は「国への報告は随時してきた」と説明している。 東電によると７０体の燃料棒は、小さな穴が空いて放射性物質が漏れ出すなどトラブルが相次いだため、原子炉から取り出してプール内に別に保管していたという。 １８日に燃料取り出しが始まる４号機プール内にも損傷した燃料棒が３体あり、東電は通常の取り出しが困難なため、対応を後回しにしている。 損傷した燃料棒は１、４号機プールのほかにも２
「再稼働よくて新設だめ 成り立たず」 NHKニュース
自民党の石破幹事長は東京都内で記者団に対し「原発の再稼働がよくて新設がだめだという話は成り立たない」と述べ、安全性の確保を前提に、今後、原発の新設を検討することもありうるという認識を示しました。 この中で石破幹事長は、今後のエネルギー政策について「まずは今ある原発の安全・安心を確保したうえで、再稼働することからやっていかなければならないが、再生可能エネルギーの比率が上がっても、エネルギーの安全保障の観点から原発を新設することは全面否定しない」と述べました。 そのうえで石破氏は「福島での事故を踏まえて、さらに安全性の高い原発が可能になれば新設ということになる。『再稼働がよくて新設がだめだ』というのは、理論的には成り立たない話だ」と述べ、安全性の確保を前提に、今後、原発の新設を検討することもありうるという認識を示しました。 また石破氏は、高レベル放射性廃棄物の最終処分場について「『建設したい所
もうひとつの知られざるオープンソース 〜 ウェブ企業のOSS戦略
「オープンソースソフトウェア(OSS)」と聞いて、あなたがイメージするものはなんですか？ 多くの人は Linux や Apache、Firefox といった成功した大規模なソフトウェア製品を思い浮かべることでしょう。 実は、ウェブ上でサービスを提供する会社のエンジニアたちは、これらとは別の種類のOSSを使って仕事をしています。このブログエントリでは、そのようなOSSを紹介し、それらがなぜ開発され使われているかを説明したいと思います。 ■ウェブ企業におけるOSS開発の実例と合理性 下の図は、Perl で記述される大規模ウェブアプリケーションの一般的な構成を示しています注1。このうち、「自社ロジック」と書かれているところ以外は、全てオープンソースとして開発／公開されているモジュール（ソフトウェア部品）です。各社のエンジニアが密接に協力しながら、ミドルウェアをオープンソースとして整備していること
『元祖天才バカボン』リマスタリングDVDBOXの「アニメ制作資料を収録したDVD-ROM」が気になる - 編集長メモ
旧『天才バカボン』と『元祖天才バカボン』HDリマスタリングのDVDBOXがリリースされる。価格が安いのにも驚いたけれど、気になるのは「デジタルリマスター版 元祖天才バカボン Special DVD-BOX 上巻」の「貴重なアニメ制作資料を収録したDVD-ROM」。 キングレコードのサイトによれば ⋯⋯⋯⋯ 貴重なアニメ制作資料を収録したDVD-ROM付属 デジタルライブラリー・オブ・天才バカボン/元祖天才バカボン ・天才バカボン キャラ設定/色指定/版権画稿/美術設定 ・元祖天才バカボン キャラ設定/色指定/美術設定 ⋯⋯⋯⋯ だそうだ。気になる！
アイソン彗星が肉眼等級まで急増光！ 18日の明け方、スピカが目印
11月11日と14日に撮影したアイソン彗星。増光しているのがわかる。クリックで投稿ギャラリーのページへ（撮影：大分市にてOITA9565さん） 大彗星となる可能性を謳われながら増光ペースが鈍っていたアイソン彗星（C/2012 S1）。11月29日の太陽最接近後が本番とはいえ、ひと足先に肉眼等級に達したラブジョイ彗星（C/2013 R1）にすっかり主役の座を奪われていた感があったが、ここ2、3日でひと晩ごとに約1等級という急増光を見せ、15日までに5等級に到達（米アリゾナ州での観測）。あっという間にラブジョイ彗星の光度に並び追いぬく勢いだ。現時点では双眼鏡で観望でき、空の条件が最良なら肉眼でも見える明るさだ。 どこまで光度が上がるのか、さらなる急変はあるのか。期待と不安が入り交じり、一刻も目を離せない状況となっている。 18日明け方、スピカを目印にアイソンを見よう 明るいとはいえ、ふだん星を
阿寒湖のマリモ 広範囲で岸に NHKニュース
北海道釧路市の阿寒湖で、国の特別天然記念物の「阿寒湖のマリモ」が広い範囲にわたって岸に打ち上げられているのが見つかり、１５日、現地調査が行われました。 マリモが打ち上げられているのが確認されたのは、北海道の阿寒湖の北部の湾に面した湖岸の１３００平方メートルほどの範囲で、１５日はマリモの研究を行っている釧路市教育委員会マリモ研究室の室長らが現場調査を行いました。 研究室によりますと、阿寒湖でマリモが岸に打ち上げられる現象は、過去にも確認されていて、かつてはマリモの数の減少につながると考えられていました。 しかし、最近の研究では２５センチから３０センチほどの大きさに育ったマリモが、５年から７年に１度、打ち上げられて壊れることで小さい状態になって湖に戻り、再生を繰り返していることが分かってきたということです。 今回見つかったマリモは、今月１０日の暴風などの影響で湖岸に打ち上げられたとみられるとい
蟲ソムリエへの道 長編：昆虫を食べるリスクについて
このブログは以下に移動しました。旧記事も見ることができます http://mushi-sommelier.net コメント欄にリクエストを頂きましたので 「昆虫を食べるリスクについて」 ここにまとめておきたいと思います。 元ネタとして、我々食用昆虫科学研究会のHPに 4回にわたって紹介しています。 より細かいことを知りたい方は、コチラをどうぞ。 私達哺乳類は、その名の通り 生後しばらくの間、食料を母乳に頼っています。 おっぱいへの吸い付きは本能行動ですので、 誰に教えられたわけでもありません。 母乳は完全栄養食ですので、これさえあれば 乳児はすくすくと育ちます。 ところが、 ずっと母乳というわけにはいきません。 母乳の原料は母親が食べた他の生物ですので、 少なくとも性成熟までに（実際はもっと早いですが） 他の生き物を食べないと子孫が存続できないのです。 そのため、 食べ始める時期、つまり離
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JUnit のオブジェクト等価比較を怠けたい！ #渋谷java