boreal-kiss.com

Flash, Flex, AIRのプログラミングメモ。最近はCocoa, Cocoa touchに傾倒中。

Month: 2月, 2008

[PHP]ActionScriptの達人もXSS攻撃には疎い

某有名FLASHerさんが珍しくPHPで作品を公開していたので、「へえ、この人PHPも使うんだ」と思いながら、間違えて変なの入力したら(嘘だけど)、以下のようにして入力を扱っている様子。 <?php echo ad [...]

[Google][API]rel=”friend”。target=”_blank”でいっぱいいっぱいなのにまた増えた。

はてなダイアリーとかYahoo!ブログも似たような感じだけど、はてな住民やYahoo!ID持ってないとコメントできないってとこが超絶中途半端(中途半端が超絶という意味)に閉鎖的。苦情書きたくてもIDないとダメとか意味わか [...]

[PHP]htmlspecialchars, htmlentitiesのオプション

メモ。 シングル・ダブルクオーテーションに関する動作を示すオプションの第2の引数をとり、無指定でデフォルトはENT_COMPAT(ダブルクオーテーションを変換、シングルクオーテーションを無変換)。ENT_QUOTESでダ [...]

The quick fox jumps over the lazy dog.

ドット打つので疲れた。アルファベット全部いけるぜ! はてブ風アイコン作成 The quick brown fox jumps over the lazy dogは、パングラム(ラテン文字のアルファベット26字をすべて用い [...]

[セキュリティ]悪さをする側の視点に立つ

プログラムのセキュリティホールを探していくゲーム的サイト、XSS Challengesが流行ってるみたい。ちょうど入門PHPセキュリティ(やっと届いた)を読み始めたところだったのでとても興味深い。このサイトではクロスサイ [...]

Get Adobe Flash playerPlugin by wpburn.com wordpress themes