XSSの攻撃手法いろいろ - うなの日記
html5securityのサイトに、XSSの各種攻撃手法がまとめられているのを発見せり!ということで、個人的に「お!」と思った攻撃をサンプルつきでご紹介します。 1. CSS Expression IE7以前には「CSS Expressions」という拡張機能があり、CSS内でJavaScriptを実行できたりします。 <div style="color:expression(alert('XSS'));">a</div> 確認 @IT -［柔軟すぎる］IEのCSS解釈で起こるXSS で詳しく解説されていますが、CSSの解釈が柔軟なことともあいまって自前で無害化するのはなかなか困難。以下のようなコードでもスクリプトが実行されてしまいます。 <div style="color:expr/* コメントの挿入 */ession(alert('XSS'));">a</div> 確認 <div s
Introducing jQuery
jQueryって何 JavaScriptのフレームワーク みんな超使ってる ややこしいことが超簡単にできる John Resigってすげー人が作ってる とにかくイケてる なぜjQueryはイケてるのか 超短く書ける。そう作られてる。 Write Less, Do More. たくさんプラグインがある。使うの簡単。 DOM操作周りにめちゃ強い。 JavaScript始めるのにもオススメ。 ブラウザごとの差異も吸収してくれちゃう ブラウザ上でなんかするのに必要な機能が詰まってる プログラム書く流れ JavaScriptに限らず、大体こんな感じ。 こんなん作りたい APIを調べる それをどーやって使うのか調べる なんか難しそうだったらフレームワークとか調べる 文法を知る（大体どれも大きくは変わらない） 書いてみる APIとかフレームワークとか知らん 大丈夫です。 そんなん普通、調べないと知りませ
イビチャ・オシム氏がオランダ戦を回顧 - 2010 FIFA ワールドカップ - Yahoo!スポーツ×スポーツナビ
スカパー！オフィシャルコメンテーターを務めるイビチャ・オシム氏がオランダ戦を振り返った 【(C)スカパー！】 ――前半は集中して守っていたが 守備は規律を守ってよくやった。だが、もっといいプレーができたはずです。攻撃ではボールをもっと速く動かすことができれば、もっと速いパスで相手をもっと余計に走らせることができたと思います。そして最後の部分で、フィニッシュの精度が問題なのですが、もっとコレクティブな攻撃ができなかったのかと思います。もっと勇敢にアタックするべきだった。サッカーは得点を競うスポーツですから、物足りない。日本代表の選手たちはオランダを怖がっていた印象があります。オランダが怖がるような攻撃ができていなかった。日本に欠けていたのは殺し屋の本能、チャンスがあったら絶対にそれをものにするという気迫です。それがないから勝てなかった。 ――今大会の中で戦い方を変えていくことで世界と互角
iPhone 4 発売を前にして今一度「復元機能」をおさらいしておこう〜現iPhone環境をiPhone4に移行する方法。[追記あり/SS追加] | 覚醒する @CDiP 【個人ブログ】
ちょうど1年前にエントリーした内容の焼き直しです。 [2011.10.13] iOS5 リリースに伴い、iCloudを利用した復元方法エントリーをアップしました。 ◇ 明日発売の iPhone 4S を iCloud から快適に復元しよう！ 〜バックアップ機能からの復元を実践 / iCloud 容量節約 5つのコツ https://www.donpy.net/standard-entry/tips/14622.html （via @CDiP ） [2011.5.3] iPhone初期化から手動で環境、アプリを復元する方法についても解説しました。 ◇ iPhoneを「手動復元」してパフォーマンスも復元しよう 〜 「クリーンインストール」から元環境を構築する手順とポイント。 https://www.donpy.net/standard-entry/tips/13483.html （via @C
英語が出来ない奴をクビにすべき３つの理由
http://www.toyokeizai.net/business/interview/detail/AC/810ee47297d49033c2a4b43a0a5216e0/page/1/ http://blog.goo.ne.jp/mit_sloan/e/12e944b3494ce767ea7f03b7b7d051d9 楽天の社長さんが「英語の出来ない役員はクビだ」と言ったのが色々と盛り上がっているようで。海外で働いていると、この社長さんの危機感が痛いほど分かるので、少し書いてみた。 能力5割引で勝負させられる「これからの時代は英語が出来ないと～」というネタは既に数十年は語られた手垢のついたネタであって、それに対する反発も大体類型化されている。そのひとつが、「英語が出来なくても、実力さえあればちゃんと認めてもらえる」というもの。これは間違ってはいない。東大の先生でも、英語をしゃべるのも
TOTO88 | Bocoran Slot Gacor Hari Ini
Bermain slot gacor di Toto88 bisa menjadi pengalaman yang menggembirakan dan menguntungkan. Dengan berbagai pilihan permainan, fitur yang menarik, dan peluang menang besar, Toto88 telah menjadi destinasi utama bagi para pemain slot online. Artikel ini akan membantu Anda memahami bagaimana memaksimalkan pengalaman Anda saat bermain slot gacor di Toto88. Toto88 menawarkan pengalaman bermain slot onl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webcat Plus