タグ

2009年3月20日のブックマーク (2件)

  • 第1回 UTF-7によるクロスサイトスクリプティング攻撃[前編] | gihyo.jp

    みなさん、はじめまして。はせがわようすけと申します。 最近、文字コードと関連したセキュリティの話題を目にすることが増えてきました。文字コードを利用した攻撃は技術的に未開拓ということもあり、参考となる情報がなかなか見当たりません。この連載では、文字コードを利用した攻撃やそれに対する対策について正しい知識を解説していきます。 文字コードとセキュリティが関連するもっとも大きな点は、やはり文字列の比較でしょう。「⁠危険な文字列の検出」「⁠安全な文字列であることの確認」といった文字列の比較は、セキュリティを考えるうえで避けて通れない処理だと思います。 文字列の比較においては、単純にバイト列を比較するだけでは不十分で、文字列がメモリ上でどのようなバイト列として格納されているのか(このルールを符号化方式あるいは文字エンコーディングと言います)に注意しなければならないこともあるでしょう。攻撃者は巧みに文字

    第1回 UTF-7によるクロスサイトスクリプティング攻撃[前編] | gihyo.jp
  • 高温多湿でのサッカーこそが異常【金子達仁】│スポニチワールドサッカープラス

    高温多湿でのサッカーこそが異常 【金子達仁】2009年03月19日 史上最悪のW杯はどの大会か。わたしの答えは決まっている。94年W杯米国大会が最悪だった。なぜか。サッカーをプレーするにはあまりにも暑すぎたからである。あの大会は、アジア勢の健闘が光った大会でもあったが、見方を変えれば、殺人的な暑さが欧州勢をボロボロにしてしまった大会だった。なにしろ、ピッチ上の温度が50度近くに及ぶことさえあったのだから。 暑さは、サッカーの質を低下させる。間違いなく、それも大幅に低下させる。2002年のW杯日韓大会が質として決して高いものにはならなかった原因のひとつにも、暑さが関係しているとわたしは思う。実際、日の気候に辟易(へきえき)とし、オフレコの場で「二度と日ではプレーしたくない」と漏らした選手も少なくない。 では、寒さは質を落とすだろうか。 そんなことはない。 では、日の寒さは世界的にも屈指

    vifam84
    vifam84 2009/03/20
    まあ人それぞれですよね。松井大輔は「冬は怪我が多いので、こちらでは逆に夏にやった方がいいという話も出ているくらい」と読売新聞の取材に答えてたし