何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst
※このアプリはコンパスを使用するためか、iPhone 3GSのみの対応です。 それでは行きましょう。測位タブの中にある「拡張現実」をタップ。 地下鉄の走っている圏内であれば機能するはず。 出た出た。駅名だな。新橋をタップ。 おそらく、新橋駅を指し示す形で矢印が表示されております。 東京駅でもこの通り！ なんだか面白いすね。 用事があり、この通りに駅に着くかの検証は未遂。しかしGoogle MapのデータとiPhone 3GSの現在位置情報とコンパスを使っているのであれば大丈夫なはず。 環境設定に移ります。 測位の範囲をもう少し広くすると、表示される看板も多くなりそう。 ここにあるAmerican Style Restaurantsをタップ。 アメリカンなマクドやKFCレストランのデータを購入するようですね。115円か。まぁいいや。 こっちのJapanese Styleは吉野家か。他にもコン
起動画面。初めてアプリを立ち上げた際には会員登録が必要です。 会員登録はすぐ終わります。 で、ログイン！ あなたのアカウントが登録されました！ これで利用可能となります。 ログイン状態の画面です。まずはMyStorageから見ていきましょう。 MyStorageはオンラインストレージです。外部HDDのような感覚で様々なデータを入れておくことができ、iPhoneからでもPCサイトからでもデータの中身を見ることができます。 さて、MyStorageをタップするとファイルの種類ごとにフォルダわけされています。 サンプルフォルダというフォルダにいくと、doc、pdf、ppt、txt、xls、jpgなどなど、様々な拡張子のファイルが入っており、このアプリでどういうファイルが閲覧可能なのか確認することができます。 大半のファイルは閲覧可能ですね。 また、これはフリービット社に問い合わせて教えてもらった
情報処理推進機構（IPA）は2010年3月をめどに、ITスキル標準（ITSS）で規定された11職種のうち、マーケティングとセールスを除く9職種のモデルキャリア（標準的なキャリア経歴）を文書化する。モデルキャリアの策定に当たっては、各職種とも10名程度の現役エンジニアにインタビューしてまとめる。モデルキャリアを提示することで、学生や若手エンジニアに広がる将来への不安感の払拭を狙う。 この事業は経済産業省の「ＩＴ人材育成強化加速事業」の一つで、公募によりIPAが受託した。ＩＴ人材育成強化加速事業にはITSSの9職種のモデルキャリアの文書化のほか、各職種の人材育成ノウハウ集の策定なども含まれる。2008年に経済産業省が策定したプロジェクトマネジャのモデルキャリアを文書化したもの（関連記事）が好評だったため、対象職種を拡大した。 モデルキャリアの策定に当たっては、各職種とも40代前後の現役エンジニ
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
これは何？ 動くサンプル 活用事例 よくある質問 開発する 開発ブログ プレイヤーのメリット デザイナー／プログラマのメリット 作家／スクリプターのメリット Tweet
Deliciousは華々しくWeb2.0の代表として登場した後、Yahoo! Inc.に買収されてからあまりうまく展開できていなかった気がする。現在ではURLも変わって静かになっていたのだが、ここ何日かのうちにリアルタイム性を帯びた新しい話題をメインに表示するようになっている。まだまだこれからのようだ。 最新のリンク一覧 そんなDeliciousのAPIを使って自分のサイトにブックマークを表示したりするのに便利なライブラリがDishyだ。 今回紹介するフリーウェアはDishy、JavaScriptによるDeliciousライブラリだ。ソースコードは公開されているがライセンスは明記されていなかったのでご注意いただきたい。 DeliciousではJSONを使ってデータを取得できるようにするWeb APIを公開している。DishyはそのWeb APIを使ってデータを取得し、表示できるライブラリだ
クラウドというキーワードが流行だ。いろんな場所ですべての機器をネットにつなげていつでもどこでもネットの向こうにある情報を活用できるという環境は確かにある面では便利だ。 さてこうした環境でブラウザだけ用意すればどこでも作業ができるというのを使い込んでくるとそのブラウザの環境がＰＣ毎に細かく異なるのが結構ストレスになる。私などは会社で２台、自宅でモバイルを含め３台のＰＣを使い分けているが各ＰＣでのブックマークやアドオンの有無がバラバラで時々面食らってしまう。 昔はFirefoxのGoogle Browser Syncという拡張ソフトウェアを使っていた。これを使うと複数PC間でブックマーク、履歴データ、クッキー、保存されたパスワードなどが同期されていて便利だった。実を言うと最近では歳なのか、あまりにも情報摂取量が多すぎるからか会社でいったんチェックしたニュースやブログの記事を家で再度確認してしま
カヤックは8月10日、携帯の位置情報を活用したゲーム「しらべる」を発表した。NTTドコモ、au、ソフトバンクモバイルの端末に対応する。利用は無料（パケット通信料は別途）。 同ゲームでは、“しらべる”ボタンを押すと、その位置に用意されたアイテムを拾うことができる。拾ったアイテムを組み合わせ、服や武器を作り、自分のアバターに着せたりコレクションを増やしていく。アイテムを盗みにくる盗賊に武器で対抗するなど、RPG的な要素を持った“位置ゲー”が楽しめる。 アイテムは市場で販売することもできるほか、アイテムを任意の位置に“置く”ことで、その場所で“しらべる”をした別のユーザーが拾えるようになる。また、近くで“しらべる”をしたユーザーと交流することも可能だ。「実際の空間を移動しながらアイテムを拾うことで、リアルな空間とケータイの仮想空間の連動を可能にし、これまでのRPGでは体験できなかった冒険を楽しめ
業務連絡： 連番が247なのは欠番補填です。 ゆっくり の動画はこちら ゆっくり の紹介はこちらから 起動画面。 画面タップで、順番がバラバラになった文字が！ 順番にタップすると・・・ピンポン！ピンポン！ピンポン！ 画面タップで、再びゆっくりしていってね！ 失敗すると・・・ 満身創痍！！！ 特に何があるわけでもないけど、、、ゆっくりしていってね！！！
元ネタ Xcodeでビルドした時にエラーや警告でますよね。 で、そのエラーメッセージや警告メッセージをどうやってスマートに Googleさんに投げるかという話。 スクリーンショット見れば解決なんですけど、 ビルド時のエラーや警告をマウスでつまんで Dockのsafariになげると良いですよってことだそうだ。 なるほど。
1 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/09(水) 10:51:21.34 ID:K34Sa7tM0 企業名は晒すのはNG、業界はおｋ グチでも書いて欲しい。 ちなみにおれ休みが少なくてやめようと思ってる 7 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/09(水) 10:56:52.61 ID:noKJtvjBO もう辞めたけど16時間勤務とか当たり前の仕事してたよ 21 名前：以下、名無しにかわりましてVIPがお送りします：2009/09/09(水) 11:02:28.09 ID:ZUrRAvfLP ２１時間労働で月４００時間残業 帰宅したのは一月に３回、着替えをとりに帰るだけ 朝方８時に寝て、９時ごろに蹴られて起こされ、「寝てていいよ」 てな先輩もいました。 そういうのを入社１年目に経験しました 実話です 54 名前：以下、名
mb_convert_kana（特定の日本語の文字を半角カナにしたり、全角英数を半角英数にしたい場合などに用いられる関数）を使う 書式 $str = mb_convert_kana(変換元の変数,オプション,文字エンコーディング); 例 /* すべて半角に変換 */ $str= mb_convert_kana($str,"rnask","Shift_JIS"); /* すべて全角に変換 */ $str = mb_convert_kana($str,"RNASKV","EUC-JP"); オプション r : 「全角」英字を「半角(ﾊﾝｶｸ)」に変換 R : 「半角(ﾊﾝｶｸ)」英字を「全角」に変換 n : 「全角」数字を「半角(ﾊﾝｶｸ)」に変換 N : 「半角(ﾊﾝｶｸ)」数字を「全角」に変換 a : 「全角」英数字を「半角(ﾊﾝｶｸ)」に変換 A : 「半角
米Appleは9月9日（現地時間）、サンフランシスコで開催したプレス関係者向けのスペシャルイベントで、第3世代の「iPod touch」や動画の撮影が可能な「iPod nano」、価格改定や限定モデルの追加が行われた「iPod shuffle」、160GバイトのHDDを採用した「iPod classic」、最新機能を搭載した管理ソフト「iTunes 9」などを発表した。このイベントで発表された新たなiPod touchの登場に合わせ、iPhone OSは3.0.1から3.1にバージョンアップ。iPhone 3GやiPhone 3GSでも新機能が利用できる。 iPhone OS 3.1の配信はすでに始まっており、iPhoneと、OS 3.0をインストール済みのiPod touchは無料で、OS 3.0をインストールしていないiPod touchは600円でダウンロードできる。すべての新機能を
(Last Updated On: )私が4年前（2005年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェクションやSQLインジェクション攻撃は比較的広く知られていました。この問題は当時のスラッシュドットジャパンでも取り上げられていました。/.で取り上げられたので、そこら中のWebサイトとユーザが被害に合うのでは？とヒヤヒヤしたので良く覚えています。 不正な文字エンコーディングを利用した攻撃は、文字エンコーディングを厳格に取り扱い、文字エンコーディングをバリデーションすれば無くなります。これを怠ると、システムのどこで問題が発生するか予想できなくなります。つまり、いい加減に文字エンコーディングを取り扱うと安全なシステムは作れないのです。 参考：エンジニア向けにもう少し解りやすい
javaにはjavadocと言う、ソースファイルからjavaのリファレンスマニュアルを生成してくれるコマンドがありますが、phpにも同様のものとしてphpDocumentorがあります。これはPEARパッケージの１つとして提供されていて、PEARを導入していれば簡単にインストールが可能です。 phpDocumentorの特徴としては、ドキュメントのoutput形式として、下記のようなフォーマットがサポートされています。 html(複数のテンプレートから選択が可能) PDF Windows Help インストールはpearコマンドで簡単にインストール出来ますが、memory_limitがデフォルト値(8M)のままだとメモリー不足でインストール出来ませんでした、php.iniを修正してmemory_limitを16Mに増やせば問題なくインストール出来きました。 ;;;;;;;;;;;;;;;;
Microsoft SQL Serevrの脆弱性により、管理者権限のあるユーザーであれば誰でも同サーバアプリケーション内のすべてのユーザーの未暗号化状態のパスワードを閲覧できる可能性がある。データベース(DB)セキュリティ企業のSentrigoが9月2日(現地時間)に報告している。 セキュリティメディアのDarkReadingの記事によれば、SQL Server 2000または2005では、サーバがオンラインとなって以降は動作中のメモリを閲覧することですべてのユーザーの生パスワードが閲覧可能になっているという。SQL Server 2008ではこうした問題が部分的に修正されているものの、ローカルアクセス権限を持つ管理者であればデバッガ等のメモリダンプでパスワードの閲覧が可能だという。管理者権限を必要とするハードルこそあるものの、内部犯等によって悪用される可能性があるとSentrigoでは指
【映画観賞】 ――きずなや友愛がテーマの映画「サマーウォーズ」の感想を。 「友愛だね」 ――何かヒントになることは？ 「デジタルの時代になってもね、一番大事なことは人間のきずな、愛だなと思いましたね。デジタルの中での様々なトラブル、困難、戦いを克服するためにも、デジタル、ネットの中でのきずなが出てきましたね。リアルの世界でのきずなも大事だし、ネットの中でのきずなも大切なんだなと。ヒントをもらったような気がしました。でも、あまり難しいことを考えずに楽しませてもらいました。特に連立の合意ができた直後ですから。何よりも楽しませてもらいました」 ――民主党の松井孝治氏がいましたが？ 「いなかったでしょ。どこにもいないよ。いた？」 ――いや、うわさで。 「松本剛明君（前民主党政調会長）はいたけどね」 ――なぜ、今回、この映画を？ 「友愛の原点だと。松井君がこの夏に見て、もっとも印
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く