[入力]の検索結果



SQLインジェクション(SQL Injection)とは、Webアプリケーション開発者の意図しない悪意のあるSQL文やその一部を入力して、不正にデータベースを操作することを目的とした攻撃のことで、多くの場合データベースを不正に書き換えてコンテンツを改ざんし、ウェブ閲覧者にマルウエアの侵入を試みるプログラム (スクリプト)を実行させようとする。

SQLインジェクションの対策としては、入力値には半角英数字のみを許可するよう制限する方法や、SQLで使える特殊文字をエスケープして対処するという方法が一般的。

SQL インジェクション攻撃とその対策
今夜分かるSQLインジェクション対策

Hacking: 美しき策謀 ―脆弱性攻撃の理論と実際
オライリージャパン 著者:Jon Erickson 価格:3,360円 評価:★★★★★


  • これは確かにおもしろい ★★★★
  • 究極のテクニック集です ★★★★★
  • 良い! ★★★★
  • 技術背景がわかります ★★★★
  • 真のハッカーとは ★★★★

powered by amalink
[1942] Posted by kagahiro at 2010/06/26 10:11:53
0 point | Link (1) | Trackback (0) | Comment (0)

Perlで書かれたメールフォームCGIをオープンソースライセンス(GPLv2)で公開しました。

メールフォームCGIはWebページのフォームに入力された内容をメールで通知するスクリプトです。オープンソースライセンスですので無料で自由にカスタマイズして利用できます。

ホームページへのメールフォームの追加は、次のような手順で簡単にできます。

1.mailform.cgi の先頭の以下の部分をサーバーなどの利用環境にあわせて変更します。
my $webmaster_email = 'webmaster@59log.com'; # Webmaster's E-mail address
my $sendmail_path = '/usr/sbin/sendmail'; # sendmail path

2.以下のファイルをサーバーにFTPソフトなどを使用して転送します。
mailform.cgi
mailform.css
tmpl/mailform.tmpl

3.mailform.cgiに実行可能なパーミッション(サーバーによって異なります)を設定します。

メールフォームCGIは、シンプルなPerlスクリプトなので以上のように設置は非常に簡単ですが、HTMLやPerlスクリプトの変更が難しいという方向けに有料(税込2,100円)にてデザインのカスタマイズ(スクリプトの変更をともなわないHTMLファイルやスタイルシートの変更)、設置サポートも行います。有料サポートをご希望され る場合は、デモページのフォームまたは webmaster@59log.com 宛にメールにてご連絡ください。

メールフォームCGIのデモページ
メールフォームCGIのダウンロード

[1880] Posted by kagahiro at 2010/05/17 21:16:05
0 point | Link (12) | Trackback (0) | Comment (0)


数が月前に公開されて以来多くのユーザーの支持を受けているGoogle 日本語入力がオープンソースになった。プロジェクト名はMozc (モズク) で、Mozc プロジェクトページでソースコードやビルド方法などの情報を入手できる。オープンソース版のライセンスはBSDライセンスとなっている。

ただし、現時点ではオープンソース・プロジェクトには参加できない。また、WindowsやMac OSでは動作しない。

Google 日本語入力がオープンソースになりました

[1863] Posted by kagahiro at 2010/05/11 15:25:21
0 point | Link (1) | Trackback (0) | Comment (0)

「nitter」は、Twitterで「似たもの同士」のユーザーを見つけられるサービス。どのような基準で判定しているかは不明だが、ユーザー名を入力すると、そのユーザーと傾向が似ているユーザーをピックアップしてくれる。...
[1847] Posted by kagahiro at 2010/05/02 09:59:54
0 point | Link (1) | Trackback (0) | Comment (0)

画像付きのamazonアフィリエイトリンクを作成するツール「Amalink」に以下の機能を追加しました。商品リンクコードをmicroformatsのhReview形式でマークアップする機能を追加(リッチスニペットへの対応)入力項目に...
[1843] Posted by kagahiro at 2010/04/29 00:54:33
0 point | Link (2) | Trackback (0) | Comment (0)

シックス・アパートが、企業向けウェブサイト管理ソフトウェア「Movable Type Advanced(ムーバブル・タイプ・アドバンスト)」を2010年5月12日から出荷する。「Movable Type Advanced」 は、「Movable Type Enterpr...
[1819] Posted by kagahiro at 2010/04/13 13:38:18
0 point | Link (2) | Trackback (0) | Comment (0)

オープンソースブログソフトウェア「59Tracker」の最新版「59Tracker 4」をリリースしました。59Tracker 4 では、以下の新機能の追加、及び機能の改良が行われています。ソーシャルブックマーク機能のトピック機能へ...
[1818] Posted by kagahiro at 2010/04/11 16:45:27
0 point | Link (2) | Trackback (0) | Comment (0)

フリー掲示板ソフト「59bbs」の最新版「59bbs 3」をリリースしました。59bbs 3 では、以下の新機能の追加、及び機能の改良が行われています。ブックマーク機能の追加再構築時のオプション指定機能の追加検索結果RSS出...
[1810] Posted by kagahiro at 2010/04/06 14:39:50
0 point | Link (3) | Trackback (0) | Comment (0)

Amazon(アマゾン)で販売されている商品を、ブログやホームページなどで画像付きで紹介するための商品リンク作成ツール「Amalink」をリニューアル。表示がすこし派手になりました。変更点は、以下の通りです。リンク...
[1808] Posted by kagahiro at 2010/04/05 12:05:01
0 point | Link (2) | Trackback (0) | Comment (0)

Social IMEは、みんなで単語や正しい変換結果を覚えさせることで、どんどん賢くなっていくユーザー参加型の新しい日本語入力ソフトウェア。ソースコードのダウンロードページ開発者奥野陽氏のブログブックマーク先へ
[1786] Posted by kagahiro at 2010/03/18 13:18:31
0 point | Link (0) | Trackback (0) | Comment (0)

|< 先頭へ  < 前へ  1 2 3 4 5  次へ >


アクセスランキング

今日のアクセスランキング TOP 10

  1. 囲碁(いご) (2 PV)
  2. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (2 PV)
  3. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (2 PV)
  4. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (2 PV)
  5. 「国家非常事態」トランプ米大統領が日本に24%の関税を課すと表明 日経平均株価が急落 (2 PV)
  6. MT4向け無料ヘッジ(両建て)ツール(EA)「STOPPER FREE」 #自動売買 #FX (2 PV)
  7. 「Million Dollar MT5」のナンピンマーチン大会(#MCC2023)での設定 (2 PV)
  8. 百科事典 (2 PV)
  9. Eclipse(エクリプス) (2 PV)
  10. 「SQLite」に深刻なセキュリティ上の脆弱性 #データベースエンジン (2 PV)

今月のアクセスランキング TOP 10

  1. 2NN 2ちゃんねるニュース速報+ナビ (10 PV)
  2. Google Finance(グーグルファイナンス)- リアルタイム株価情報、金融ニュース、日本株 (7 PV)
  3. 爆益を狙うハイリスクハイリターンのナンピンマーチンEA「Hyper Dollar MT5」 (6 PV)
  4. Google(グーグル)検索 日本版 - ウェブ、画像の検索 (6 PV)
  5. ドル円(USDJPY)で爆益を狙うハイリスクハイリターンのMT4向けナンピンマーチンEA「Hyper Dollar」 (5 PV)
  6. SQLのSELECT文で先頭から上位(TOP)10件のレコードを取得する方法(SQL Server、Oracle、MySQL、PostgreSQL) (5 PV)
  7. 究極の爆益ゴールドナンピンマーチンEA「Extreme(エクストリーム)」 MT4向け (5 PV)
  8. 仲値トレードが簡単にできる無料EA「NAKANE3」 #MT4 (5 PV)
  9. YouTube(ユーチューブ)日本版 - 動画共有、ライブ配信 (4 PV)
  10. 今日(2020年5月26日、火曜日)の為替相場予想 #ドル円 #ユーロドル #ポンドドル #FX #デイトレード (4 PV)

アクセス統計

ディレクトリ

関連サイト