タグ

2013年11月29日のブックマーク (9件)

  • tenka1hikari.jp

  • XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス

    メールアドレスの「ルール」に関する話題が盛り上がっていますね。 「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を 「メールアドレスのルール」なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 稿では、「空前のメールアドレスのルールブーム(?)」に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下

    XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
    uxoru
    uxoru 2013/11/29
  • 平成生まれの僕が見てきたインターネットの世界 - ぐるりみち。

    Nightmare City どうも、平成(初期)生まれです。 相当数の日人が多かれ少なかれネットに関わっているわけで、もうメディアの「ネットで話題」という言葉は「日で話題」ぐらいの意味しかない (あなたの知らないインターネット - 脱社畜ブログ) 日常的にネットに接していると、意外と忘れがちなこと。何でもかんでも “ネットで” と一括りにするのは、たしかにおかしい。考えてみれば、昔からWebサービスはそれぞれが別個のコミュニティを持ち、住み分けがされていたように思う。2ちゃんねるの「住民」に代表されるように。 たまには、自分の知らないインターネットを見にいくのも楽しいのかもしれない。 閉鎖的なコミュニティにとどまるよりは、普段からさまざまな価値観に触れていたほうがいいように思う。特にWeb上では、似通った価値観を持った人たちが自然と同じ場所に集まりやすいから。 そんななか、ふと「僕の

    平成生まれの僕が見てきたインターネットの世界 - ぐるりみち。
    uxoru
    uxoru 2013/11/29
  • 花火大会事故当日の病院対応を振り返る

    日経メディカル運営の「日最大級」医師求人メディア。転職支援会社が扱う求人情報のほか、医療機関からの直接求人情報も掲載!

    花火大会事故当日の病院対応を振り返る
    uxoru
    uxoru 2013/11/29
  • 30年前の痛恨の数々を懺悔します~意識の低い働き方を悔いる - ICHIROYAのブログ

    いい加減なことをスタッフがやっているのをみつけたら、頭に血をのぼらせて怒り狂う。 ここにも、えらっそうなことを書いている。 だけど、数えきれないほどのアルバイトをやった大学時代の僕は、ほんとうにいい加減だった。 いい加減であることが、武勇伝のひとつにでもなると思っていた節がある。 いまから思えば、そのときの雇用主やお客様に信義のココロはなかったのか、と雷を落としたいほどだが、過ぎてしまったことは仕方がない。 若いころは、自分はトクベツだと思っており、何をやっても許されるとでも考えていたのだろう。 いまのように、SNSがなくて良かった。 あのときの僕なら、馬鹿なことをした写真をツィッターに投稿して、ひどいことになっていたに違いない。 僕が5年間の大学時代に経験したアルバイトを紹介し、また、時すでに遅しだが、仕事に対する意識の低さを、ここに懺悔したい。 ほんとうにすみませんでした。 (1)探偵

    30年前の痛恨の数々を懺悔します~意識の低い働き方を悔いる - ICHIROYAのブログ
    uxoru
    uxoru 2013/11/29
  • 団地ヤギ、雑草完食し任務終了…惜しむ声しきり : 社会 : YOMIURI ONLINE(読売新聞)

    都市再生機構(UR)が東京都町田市の町田山崎団地で続けていたヤギ4頭を使った実証実験が29日、終わる。 2か月間で5000平方メートルの雑草をほぼべ尽くし、住民の心を和ませる「予想外の効果」(UR)も生んだ。「もっといて、さびしい」と記された住民の貼り紙も現れた。任務を終えてレンタル業者の元に戻るヤギとの「お別れ会」が、同日午前11時から現地で開かれる。 オス1頭、メス3頭のヤギは、9月24日から団地内の谷間に放し飼いにされ、日中、ススキやヨシ、セイタカアワダチソウなどをべ歩いた。夜になると自分でテント小屋に入り込み、台風の時もここで雨風をしのいでいた。 当初は、ふんの臭いなどを心配する声もあったが、ヤギは次第に住民の心に溶け込んでいった。居住区とは柵で仕切られたが、谷を見下ろす団地内の「三の橋」では、のんびり暮らすヤギを眺める住民が日に日に増え、幼稚園児たちも草をべさせるなどした。

    団地ヤギ、雑草完食し任務終了…惜しむ声しきり : 社会 : YOMIURI ONLINE(読売新聞)
    uxoru
    uxoru 2013/11/29
  • データベース設計徹底指南

    DBエンジニアのための技術勉強会(第3回)で使用した資料です。主にリレーショナルモデルと正規化について解説しています。リレーショナルモデルの限界について正しく認識してこそ、リレーショナルモデルを理解したと言えると思います。

    データベース設計徹底指南
    uxoru
    uxoru 2013/11/29
  • 中古マンションを安く損せず買うために調べたことまとめ - 言いたいことがなにもない

    数ヶ月前に家を買った。昔は賃貸派だった。家に縛られたくなかったからだ。少なくとも1年前は、賃貸派だった。 僕が家を買った理由は単純で、家族ができたからだ。もし僕が死んだら、家族が路頭に迷ってしまうかもしれない。 でも家を買っておけば、保険でなんとかなる。そういう理由だ。 賃貸・持家、どちらがいいかはその人次第で変わってくるけれど、そういうわけで、僕には持家にすべき理由が出来た。 まず賃貸派だった理由と、その反論を考えてみた ・人口が減っているんだから、いずれ家は余っていき、持家の価値はなくなるのではないか →都心に近く、諸条件が良い家なら将来的にも高い価値を持っているはず。そしたら賃貸物件にもできる ・地震がきたり、災害が起きたら大変(人災含む) →保険があるし、保険が効かないくらいのクライシスだったら、そもそも賃貸とか持ち家とか関係なさそう ・引っ越しできない →10年くらいで住み替えを

    中古マンションを安く損せず買うために調べたことまとめ - 言いたいことがなにもない
    uxoru
    uxoru 2013/11/29
  • Amazon.co.jp: 年収200万円からの投資生活宣言 (横山光昭の貯金生活シリーズ): 横山光昭: 本

    Amazon.co.jp: 年収200万円からの投資生活宣言 (横山光昭の貯金生活シリーズ): 横山光昭: 本
    uxoru
    uxoru 2013/11/29