トップ «前の日記(2008-11-17) 最新 次の日記(2008-11-24)» 編集

日々無精

無精 Laziness

トータルでみたエネルギーの支出を減らすために、多大な努力をするように、あなたをかりたてる性質。

こうして労力を省くために書いたプログラムは他人も使うようになり、そのプログラムに関する質問にいちいち答えずにすますためにドキュメントを書くようになる。

そのために、プログラマにとって最も重要な素質である。 - Larry Wall (Perl開発者)

2008-11-20

_ [メモ][RPGツクール] IMEのAPIを用いた文字列変換

http://msdn.microsoft.com/en-us/library/ms776076.aspx

http://support.microsoft.com/kb/417262/ja

このへん使えば名前の漢字変換とかできそう…かな？

_ [セキュリティ] クロスサイトリクエストフォージェリ(CSRF)

どこかのサイトにログイン

　↓

他のタブで罠サイトを踏む

　↓

インラインフレームで

<form action="http://どこかのサイト/パスワード変更ページ">
<input type="hidden" name="new_passwd" value="hogehoge">
</form>
みたいなのとJavaScriptのonloadでform submitするようなのを表示させる

　↓

自分のセッション情報を使って任意のパスワードに変更されてしまう

という解釈でいいのかな？

[ツッコミを入れる]

エントリ一覧

最近のコメント

  1. ◆RGSS..WS4M (11-04)
  2. うぃうぃ (11-03)

コメント数の多いエントリ

1.うぃうぃ(1) 2.◆RGSS..WS4M(1)

アクセスカウンタ

Generated by tDiary version 2.2.1
Powered by Ruby version 1.8.7