[入力]の検索結果



SQLインジェクション（SQL Injection）とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。

SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。

SQL インジェクション攻撃とその対策
今夜分かるSQLインジェクション対策

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際
オライリージャパン 著者：Jon Erickson 価格：3,360円 評価：★★★★★


  • これは確かにおもしろい ★★★★
  • 究極のテクニック集です ★★★★★
  • 良い！ ★★★★
  • 技術背景がわかります ★★★★
  • 真のハッカーとは ★★★★

powered by amalink
[1942] Posted by kagahiro at 2010/06/26 10:11:53
0 point | Link (1) | Trackback (0) | Comment (0)

Perlで書かれたメールフォームCGIをオープンソースライセンス（GPLv2）で公開しました。

メールフォームCGIはWebページのフォームに入力された内容をメールで通知するスクリプトです。オープンソースライセンスですので無料で自由にカスタマイズして利用できます。

ホームページへのメールフォームの追加は、次のような手順で簡単にできます。

1.mailform.cgi の先頭の以下の部分をサーバーなどの利用環境にあわせて変更します。
my $webmaster_email = 'webmaster@59log.com'; # Webmaster's E-mail address
my $sendmail_path = '/usr/sbin/sendmail'; # sendmail path

2.以下のファイルをサーバーにFTPソフトなどを使用して転送します。
mailform.cgi
mailform.css
tmpl/mailform.tmpl

3.mailform.cgiに実行可能なパーミッション（サーバーによって異なります）を設定します。

メールフォームCGIは、シンプルなPerlスクリプトなので以上のように設置は非常に簡単ですが、HTMLやPerlスクリプトの変更が難しいという方向けに有料（税込2,100円）にてデザインのカスタマイズ（スクリプトの変更をともなわないHTMLファイルやスタイルシートの変更）、設置サポートも行います。有料サポートをご希望され る場合は、デモページのフォームまたは webmaster@59log.com 宛にメールにてご連絡ください。

メールフォームCGIのデモページ
メールフォームCGIのダウンロード

[1880] Posted by kagahiro at 2010/05/17 21:16:05
0 point | Link (12) | Trackback (0) | Comment (0)


数が月前に公開されて以来多くのユーザーの支持を受けているGoogle 日本語入力がオープンソースになった。プロジェクト名はMozc (モズク) で、Mozc プロジェクトページでソースコードやビルド方法などの情報を入手できる。オープンソース版のライセンスはBSDライセンスとなっている。

ただし、現時点ではオープンソース・プロジェクトには参加できない。また、WindowsやMac OSでは動作しない。

Google 日本語入力がオープンソースになりました

[1863] Posted by kagahiro at 2010/05/11 15:25:21
0 point | Link (1) | Trackback (0) | Comment (0)

「nitter」は、Twitterで「似たもの同士」のユーザーを見つけられるサービス。どのような基準で判定しているかは不明だが、ユーザー名を入力すると、そのユーザーと傾向が似ているユーザーをピックアップしてくれる。...
[1847] Posted by kagahiro at 2010/05/02 09:59:54
0 point | Link (1) | Trackback (0) | Comment (0)

画像付きのamazonアフィリエイトリンクを作成するツール「Amalink」に以下の機能を追加しました。商品リンクコードをmicroformatsのhReview形式でマークアップする機能を追加（リッチスニペットへの対応）入力項目に...
[1843] Posted by kagahiro at 2010/04/29 00:54:33
0 point | Link (2) | Trackback (0) | Comment (0)

シックス・アパートが、企業向けウェブサイト管理ソフトウェア「Movable Type Advanced（ムーバブル・タイプ・アドバンスト）」を2010年5月12日から出荷する。「Movable Type Advanced」 は、「Movable Type Enterpr...
[1819] Posted by kagahiro at 2010/04/13 13:38:18
0 point | Link (2) | Trackback (0) | Comment (0)

オープンソースブログソフトウェア「59Tracker」の最新版「59Tracker 4」をリリースしました。59Tracker 4 では、以下の新機能の追加、及び機能の改良が行われています。ソーシャルブックマーク機能のトピック機能へ...
[1818] Posted by kagahiro at 2010/04/11 16:45:27
0 point | Link (2) | Trackback (0) | Comment (0)

フリー掲示板ソフト「59bbs」の最新版「59bbs 3」をリリースしました。59bbs 3 では、以下の新機能の追加、及び機能の改良が行われています。ブックマーク機能の追加再構築時のオプション指定機能の追加検索結果RSS出...
[1810] Posted by kagahiro at 2010/04/06 14:39:50
0 point | Link (3) | Trackback (0) | Comment (0)

Amazon（アマゾン）で販売されている商品を、ブログやホームページなどで画像付きで紹介するための商品リンク作成ツール「Amalink」をリニューアル。表示がすこし派手になりました。変更点は、以下の通りです。リンク...
[1808] Posted by kagahiro at 2010/04/05 12:05:01
0 point | Link (2) | Trackback (0) | Comment (0)

Social IMEは、みんなで単語や正しい変換結果を覚えさせることで、どんどん賢くなっていくユーザー参加型の新しい日本語入力ソフトウェア。ソースコードのダウンロードページ開発者奥野陽氏のブログブックマーク先へ
[1786] Posted by kagahiro at 2010/03/18 13:18:31
0 point | Link (0) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  1 2 3 4 5  次へ >


アクセスランキング

今日のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (7 PV)
  2. MT4向けオープンソースナンピンマーチンEA「Automaton」 (5 PV)
  3. Google News （グーグルニュース）日本版 (4 PV)
  4. 完全無料のMT4向けナンピンEA「Nanpin K（ナンピンケイ）」 (3 PV)
  5. [FX]高値更新・安値更新でエントリー、MT4向け無料スキャルピングEA「1Scalper」#システムトレード (3 PV)
  6. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (3 PV)
  7. 「xVideoServiceThief」無料の動画ダウンロードツール (3 PV)
  8. SQLiteのSELECT文で上位 (TOP) n件のデータを取得する (2 PV)
  9. グーグルニュース（Google News）日本版が表示できるURL (2 PV)
  10. ナンピンEA「Nanpin K」のサンプルセットファイルを公開 (2 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (111 PV)
  2. Google Finance（グーグルファイナンス）- リアルタイム株価情報、金融ニュース、日本株 (38 PV)
  3. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (18 PV)
  4. [FX]高値更新・安値更新でエントリー、MT4向け無料スキャルピングEA「1Scalper」#システムトレード (13 PV)
  5. Google News （グーグルニュース）日本版 (13 PV)
  6. 「xVideoServiceThief」無料の動画ダウンロードツール (13 PV)
  7. MT4向けオープンソースナンピンマーチンEA「Automaton」 (13 PV)
  8. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (12 PV)
  9. [将棋]ユーチューバーのクロノさんが将棋ウォーズ運営からアカウント停止の警告を受ける #ソフト指し #複垢 #アカBAN (11 PV)
  10. 完全無料のMT4向けナンピンEA「Nanpin K（ナンピンケイ）」 (10 PV)

アクセス統計

ディレクトリ

関連サイト