XSS、SQLインジェクションを発見する·Pixy MOONGIFT
PHPはWebシステムの中で広く使われているポピュラーなスクリプト言語だ。だが、手軽に習得し、開発が行えるとあって成果物のレベルが様々であり、中にはセキュリティ上問題のあるコードが多数存在することがある。そうしたセキュリティ上の問題を解決する手法やフレームワークもあるが、ごく簡単なシステムでは使われることがないだろう。 SQLのコードを精査し、問題の発見につなげる そのようなものを放置しておくと、いつ何時問題がわき上がるか分からない。そうした不安を取り除くためにもPixyを使ってみよう。 今回紹介するオープンソース・ソフトウェアはPixy、XSS、SQLインジェクションを発見するスキャナソフトウェアだ。 最初に断っておくと実際試してみたところでは100%の解決にはつながらなさそうなのでご注意いただきたい。PixyはJavaで作られたソフトウェアで、PHPファイルを指定して実行するとソースフ
「おい、メール読めなくなった。ちょっと直してくれよ」
「おい、メール読めなくなった。ちょっと直してくれよ」 「はい? ちょっと待ってください」 「早くしろよ。急ぎなんだからさ」 「ええと、メール受信すると……パスワードを訊かれますね。パスワードを入れてもらえますか?」 「パスワード? “1234”だよ。お前が入れろよ」 「あー、そういう簡単なパスワードはちょっと……後で変更してください」 「そんなことはいいから、さっさと直せよ」 「パスワードに“1234”と入力して、OK……あれ? これパスワードが違いますね」 「さっきからずっとそうなんだよ」 「いつもこの“1234”というパスワード入れてました?」 「知らん。メールを読むときにパスワードなんか入れたことねーぞ」 「じゃあ、“1234”というパスワードは何でしょうか?」 「ほら、パソコンを使うときに入れるやつだよ」 「ああ、Windowsのログオンパスワードですね。メール受信のパスワードはそ
「努力」に価値を置く危険性――「ウツ」を生み出す精神的母体
1962年秋田県生まれ。東北大学医学部卒。東京医科歯科大学医学部付属病院医員、（財）神経研究所付属晴和病院医員、新宿サザンスクエアクリニック院長等を経て、現在、精神療法を専門とする泉谷クリニック院長。著書に『「普通がいい」という病』（講談社現代新書）と最新刊の『「私」を生きるための言葉』（研究社）がある。 「泉谷クリニック」ホームページ 8人に1人が苦しんでいる！「うつ」にまつわる24の誤解 泉谷閑示 いまや8人に1人がかかっているといわれる現代病「うつ」。これだけ蔓延しているにもかかわらず、この病気に対する誤解はまだまだ多い。多数の患者と向き合ってきた精神科医が、その誤解を1つずつひも解いていく。 バックナンバー一覧 「努力することにこそ価値がある」という考え方は、私たち日本人の精神性に奥深く浸透しているものの１つです。 しかし、「うつ」に苦しむ人々の多くは、元来、意志力の強いタイプで、
【昭島・少年刺され事件】被害者を叩く連中であふれる国 日本。 - げろみ日記
東京・昭島のアパートで18才の少年が刺されて死亡した事件だが、 これについてのmixiニュース日記群はやはり今回も被害者を叩くものが少なくない。 （ http://news.mixi.jp/list_quote_diary.pl?id=933786 ） 人が亡くなられたというのに 無職だのニートだのそんな肩書き（関係ないだろ）単語にこだわって 果ては「無職だからチンピラに違いないので抗争で刺されたのだろう」と 中傷に近い表現をしてる日記までもある。 また、まだ真相がわかってないうちに 「犯人はニートにキレた母親」とか推測してる日記も多い。 （こんな風にしてサリン事件の冤罪も出たんだろう） 仮にそれが本当だとしても、 身内や被害者の知り合いが見るかもしれない場所で 全体公開で書く様子は、それこそ連中が馬鹿にしてるニート以下に感じる。 （なお、この被害者は受験勉強をする予備校生だ） これに限ら
最初からでている？リストマーク？について
お世話になります kuburicデフォルトをカスタマイズしています サイドバーにページ一覧やカテゴリ一覧が階層になって表示されますが IEではリストマークが出ず、 FIREFOXではリストマーク「>>」がでます デフォルトテンプレートから何も触っていない状態でも、上記の違いがあります とりあえず、テンプレートを触ると原因がブレそうだったので ダッシュボードから作成したページに、手書きでリストを作成し style.cssで XXX ul { list-style-type: none; } としてみましたが、消えてくれません これは、どこで消す指定をすればいいのでしょうか・・？ どなたかご存知の方ご教示おねがいします ちなみに わたしの環境は 以下です IE 6 FireFox 3.0.5です
WordPress 管理画面でウィジットをドラッグ&ドロップするとおかしくなるのを修正 | Sun Limited Mt.
WordPress の管理画面でダイナミックウィジットを編集する機能で、ウィジットをドラッグ＆ドロップして順番を入れ替えることができます。しかし、ドロップする場所によっては下記画像のようになってしまいます。 WordPress 2.5.1 を使用していますが、WordPress のバグだと思われますが取り急ぎ修正する方法です。 wp-admin/js/widgets.js の 125行目からの widgetSortable = $('#current-sidebar .widget-control-list').Sortable( { accept: 'widget-sortable', helperclass: 'sorthelper', handle: 'h4.widget-title', onStop: widgetSortableInit } ); となっているところを widge
JavaScriptコーディングに関するテクニックやパフォーマンス等のリファレンス集:phpspot開発日誌
最近発見した、JavaScriptコーディングに関するテクニックやパフォーマンス等の参考になりそうなエントリをリファレンスをまとめてみました。 Avoiding Problems With JavaScript’s getElementById Method in Internet Explorer 7 | Impressive Webs IE7のgetElementByIdで起こる問題を避けるためのTIPS集。 How to add a CSS Link programmatically using JavaScript <link>タグをJavaScriptによって動的に作成してCSSを動的に設定するコード例 JavaScript CSS Selector Benchmarks CSSセレクタでDOMにアクセスする際の各フレームワークでの速度ベンチマーク比較 6 Ways To Wor
Webデザイナーのための美しいjQueryプラグイン22 – creamu
Tutorial9で、Webデザイナーのための美しいjQueryプラグインが紹介されています。 ざっといくつかご紹介。 » jQuery.popeye – an inline lightbox alternative lightboxをギャラリーのようなインターフェースに代替したjQuery.popeye » jPlayer – jQuery mp3 player plugin jQueryで作るmp3ミュージックプレーヤー » jQuery form plugin jQueryで非同期通信のフォームを実装 » easyDrag jQuery plugin 簡単にコンテンツをドラッグ&ドロップできるようにするプラグイン » jQuery accordion plugin – vertical 垂直方向のアコーディオンメニュー » Switch stylesheets with jQuery
釣ったブラックバスを車に、男逮捕−奈良県警（時事通信） - Yahoo!ニュース
特定外来生物のオオクチバス（ブラックバス）を生きたまま車に運んだとして、奈良県警吉野署は19日、特定外来生物法違反容疑で大阪市生野区生野東の電気工事士中田盛央容疑者（42）を現行犯逮捕した。容疑を認め、「釣った魚を彼女に見せたかった」と供述しているという。 オオクチバスは特定外来生物に指定されており、生態系を壊す恐れがあるため、運搬や飼育が同法で禁止されている。県警によると、生きたバスを運んだとして、逮捕されたのは全国でも珍しいという。 逮捕容疑は、同日午前11時10分ごろ、奈良県下北山村の池原ダムで釣ったオオクチバス2匹を生きたまま、水を張ったクーラーボックスに入れ、車に運搬した疑い。 同署によると、池原ダムはバスの釣り場として有名で、中田容疑者は、18日から彼女と釣りに来ていたという。
はてなダイアリーの操作画面の表記を変更しました - はてなダイアリー日記
本日、はてなダイアリーの操作画面の表記変更を行い、「日記」と表示していた部分を「ブログ」に置き換えました。 これに伴い、ブログ画面上部のメニュー「最新の日記」は「ブログトップ」になりました。管理画面の表記も変更を行っています。 はてなダイアリーは「はてなのブログサービス」としてご利用を開始される方が日々多数いらっしゃり、こうした方々が戸惑わずよりスムーズに利用開始できるよう、「ブログ」という表記を基本的に用いていきたいと考えております。 なお、ユーザー登録開始後に自動的に設定されるブログのタイトルは、これまで通り「hatenadiaryの日記」といったタイトルとなっております。 これまでご利用の皆様には、メニュー項目の変更などによりご迷惑をおかけしますが、ご理解よろしくお願いします。
【デジ一眼初心者レンズガイド】絶対欲しい3つのレンズ（＋やっぱり欲しい2つのレンズ）
【デジ一眼初心者レンズガイド】絶対欲しい3つのレンズ（＋やっぱり欲しい2つのレンズ）2009.08.19 15:005,745 さて、あなたの欲しいレンズは？ 最近デジ一眼を買ったみなさーん、写真撮るの楽しんでますかー？ パシャパシャやるのも一息ついて、次の課題はレ・ン・ズ。 レンズ交換ってどうなの？ どんなレンズがあるの？ どういう時どれを使ったらいいの？ 値段も高いなぁ。とまぁ、？？？だらけの人いると思います。このエントリーで初心者レンズガイド、写真つきでお届けします！ 初めに、米GIZMODOのWilson記者が周りの専門家達（Canon、Nikon、Sigma）に電話で意見を聞いてみたところ、返ってきたアドバイスはどこもほぼ同じで｢カメラ、写真に興味があるなら、ポートレートレンズ（ノーマルレンズ）の後は、望遠レンズの購入をオススメする｣とのこと。 望遠レンズがどんな特徴を持ったレン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA