それが愚かに見えるのなら、自分たちだけの SBM を作ればいい - ぼくはまちちゃん！
はてなブックマークって、色々な特徴と使われかたがあるよね。 そんな中でも、やっぱり目立っているのが hotentry。 最近、この hotentry が面白くないってひとが多いとか…！ そこで、はてなブックマークの特徴の中でも、 ・おもしろいページを他人におすすめできる ・おもしろいページを誰かにおすすめしてもらえる って部分を少し考えてみるよ！ これ、面白くなくなってきたのなら、 「おすすめしたい、されたい」に指向性を持たせられればいいのにね！ つまり… アルファ専用ブックマークだとか 断片部ブックマークだとか なんかそういうの、つくれればいいのに！ So-net が SNS でやってるような感じの 「だれでも自分たちだけの SBM をつくれます」みたいなの。 もちろん、それぞれがはてブなの。 hotentry とかの機能があるの。 そうしちゃえば、他にも、家庭内やリアルな仲間内みたいな
XSS - 表示系パラメータに存在する盲点 :: ぼくはまちちゃん！
こんにちはこんにちは！！ クロスサイトスクリプティングの時間です！ XSSというと…！ まっさきに思いつくのが、入力データ送信 → 確認表示の部分での無害化漏れですよね！ たとえばこんな感じのフォームから受け取ったパラメータを、 確認として表示するページとか！ (入力) <form action="register.cgi" method="post"> タイトル：<input type="text" name="title"> ← 「ぼくはまちちゃん！」を入力 本文：<input type="text" name="body"> ← 「こんにちはこんにちは！！<script>alert(1)</script>」を入力 </form> (確認) <p>この内容で登録していい？</p> <p> タイトル： ぼくはまちちゃん！<br> 本文： こんにちはこんにちは！！<script>alert
ぼくはまちちゃん！
はてなダイアリー (メインブログです！) → ぼくはまちちゃん！ (Hatena) はまちや２のツイッターです！ 気軽にフォローしてみてくださいね！ → Twitter / はまちや２ はてなブックマーク → Hamachiya2のブックマーク タンブラーです！ かわいい絵をあつめたりしています！ → [tumblr] hmcy ゲームの動画をあげて、ぼくもモテモテユーチューバーになるつもりです！ → はまちや２(Hamachiya2)のYouTube (以下は過去の記事など) きみのライフを可視化するよ！ → [JavaScript] ライフカウンター 空から女の子が…！ → 空から女の子が降ってくる AIRアプリの簡単な作り方 → [AIR][JavaScript] JavaScriptでかんたんAIRアプリに挑戦 つくってみました！ → ドリームメーカー : ブラウザで簡単にノベルゲ
@IT: 「ぼくはまちちゃん」 ――知られざるCSRF攻撃
ある日、大手SNS（Social Networking Site）のmixiの日記にこのような書き込みがあった。それも1人だけでなく、同日に数多くのユーザーの日記に同じ文面が掲載されていた。 これは、単にこのような文章がはやり、ユーザー自身が意図して掲載したのではなく、ある仕掛けによってユーザー自身が気付かないうちに引き起こされた現象なのである。その仕掛けとは、CSRF（Cross-Site Request Forgeries）と呼ばれる攻撃手法の一種だ。 編集部注： 現在、「はまちちゃん」トラップは、mixi運営者により対策されています。上記のサンプルは、mixi風に再構成したものです。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://hamachiya.com/bh9.js
