タグ

2009年2月28日のブックマーク (3件)

  • 教科書に載らないWebアプリケーションセキュリティ 第1回 [これはひどい]IEの引用符の解釈 − @IT

    XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで連載では、そのようなメジャーなもの“以外”も掘り下げていきます(編集部) 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用

    教科書に載らないWebアプリケーションセキュリティ 第1回 [これはひどい]IEの引用符の解釈 − @IT
  • PHPスクリプトの遅い部分を簡単に見つける方法

    extension=xdebug.so xdebug.profiler_enable = 1 xdebug.profiler_output_dir = /tmp と設定して、apacheのリロードを行えばXdebugが動作します。 これで、あとは、ブラウザで調査したいページにアクセスすれば、 /tmp/ 以下にプロファイルデータが作成されていきます。 次にプロファイルデータの閲覧の為に、 http://sourceforge.net/projects/wincachegrind/からWinCacheGrindをダウンロードしてwindowsマシンにインストールします。 あとは、WinCacheGrindで作成されたファイルを取り込めば、関数ごとの 実行時間をたどりながら確認することができます。 ※WordPress2.7.1日語版インストール直後のTOPページで試してみた場合です。 We

    PHPスクリプトの遅い部分を簡単に見つける方法
  • 無題のドキュメント 【天国から】外資系企業に勤めてたけど今日クビになった【地獄へ】

    【天国から】外資系企業に勤めてたけど今日クビになった【地獄へ】 この画像をもっとかっこよくしてくれ!! 童貞って女の話になると黙るよなwwwwwww この画像をみてくれええええええええええええええええええええええ ここだけ全員、突然気持ち悪い日記を書き出す女 【エロ注意】やる夫がセクロスに挑戦するようです 20巻 この画像を100発抜ける画像にしてみてくれ 麻生「やなやつ!やなやつ!やなやつ!」 馬の耳に肉棒 この画像を現代風の美人にしてみてくれ 知的障害者の支援員だけど質問アル? みんなもっと潜水艦に萌えるべき 盆栽って育成ゲーの最終形態だよな この画像を改変して萌えさせてくれ 【エロ注意】やる夫がセクロスに挑戦するようです 19巻 お母さんと外行ってるヤツ見たwwwww 世の中のウサギはもっとモフモフされてもいい シュールな動物の画像くれよ >

    yura_saito
    yura_saito 2009/02/28
    前向きな人だw 続きに期待