nilog: CGIパラメータに指定したURLを表示する仕組みで、指定されたURLは内部ネットワークのものでないかチェックしてからじゃないと怖い。内部ネットワークでないこと、内部ファイルシステムでないこと、のチェックをしないとディレクトリトラバーサル的なセキュリティホールに。 (2011-04-15)

← 前の日	2011-04-15	次の日 →
← 一年前		一年後 →

Twitter (2011-04-15)
CGIパラメータに指定したURLを表示する仕組みで、指定されたURLは内部ネットワークのものでないかチェックしてからじゃないと怖い。内部ネットワークでないこと、内部ファイルシステムでないこと、のチェックをしないとディレクトリトラバーサル的なセキュリティホールに。 [t] 2011-04-15 13:54:30

関連するかも情報
「浜松市が出品していた携帯用ゲーム機。任天堂のゲームウォッチのほか、バンダイやカシオなど、レトロなアイテムがずらり」未使用新品の任天堂ゲームウォッチが官公庁オークションに出品中 http://internet.watch.impress.co.jp/docs/yajiuma/20110413_439102.html [t] 2011-04-15 13:37:30
CGIパラメータに指定したURLを表示する仕組みで、指定されたURLは内部ネットワークのものでないかチェックしてからじゃないと怖い。内部ネットワークでないこと、内部ファイルシステムでないこと、のチェックをしないとディレクトリトラバーサル的なセキュリティホールに。 [t] 2011-04-15 13:54:30
こんなのあったのか。「たとえば、「a1b2c3d4e5f6g7h8i9j0k」という楽天プロダクト製品IDで検索し、詳細情報を取得」楽天プロダクト製品詳細API (version:2010-11-18) http://webservice.rakuten.co.jp/api/productdetail/ [t] 2011-04-15 14:18:01
製品名・型番で検索できる。製品ごとにキーになる楽天プロダクト製品IDが振られていてそこからそれぞれのショップへのリンクも。 / 【楽天市場】楽天プロダクト http://product.rakuten.co.jp/ [t] 2011-04-15 14:18:46
MOTOROLA XOOM(Android 3.0)でも使えた。バーコード読み込み→JANコード表示→楽天プロダクト検索結果 / Android(TM)向けアプリケーション「楽天市場APP for Android」の無料配信を開始 http://corp.rakuten.co.jp/newsrelease/2011/0414.html [t] 2011-04-15 14:27:07
ruby-list:47974 より Ruby用のHTTPクライアントの機能比較表。net/http, open-uri, httparty, rest-client, right_http_connection, rufus-verb… http://blade.nagaokaut.ac.jp/cgi-bin/scat.rb/ruby/ruby-list/47974 [t] 2011-04-15 14:41:51
「25個の重要な更新プログラムが利用可能です」Windows Update 多いなー。 [t] 2011-04-15 15:09:29
落とし穴の多いライブラリは使いたくないなぁ。。。 [t] 2011-04-15 15:22:49
RT @kentaro: ぽよ～ o͡͡͡͡͡͡͡͡͡͡͡͡͡͡╮（・ิω・ิ）╭o͡͡͡͡͡͡͡͡͡͡͡͡͡͡ [t] 2011-04-15 15:24:30
「文科省は国費を使って“安全神話”の宣伝をしているのか」「文科省と経済産業省が発行している小中学生向けの副読本『わくわく原子力ランド』」原発安全神話/副読本見直し約束/衆院文科委　宮本氏に文科相 http://www.jcp.or.jp/akahata/aik11/2011-04-14/2011041404_04_1.html [t] 2011-04-15 15:27:24
Gruen Transfer「迷路は一本道」「強制的にあなたをショールームの中に誘導」「展示されていたのと同じような「良いイメージ」を商品について持つ」なぜIKEAで余計なものを買ってしまうのかという秘密を解説した「誰がIKEA http://gigazine.net/news/20110414_ikea_gruen_transfer/ [t] 2011-04-15 15:32:40
ショッカー登場ですね(・∀・) RT @ysakaki: ﾋｰｯ RT @nilab: ふくよかなお腹(・∀・) / 株式会社サンゼロミニッツ » ランチ投稿に最適なTwitterクライアント「ツイランチ」提供開始のお知らせ http://www.30min.co.jp/?p=451 [t] 2011-04-15 16:05:05
さいきんちょっとサンプルコードを書くのが人生の楽しみみたいになってきている。 [t] 2011-04-15 16:23:33
机の上に水を置いておくと揺れるのがよくわかる。 [t] 2011-04-15 16:24:42
SUKHONTHA (スコンター) \| 本格派タイ料理レストラン名古屋駅・錦・金山・栄・豊田に展開 http://www.sukhontha.jp/ [t] 2011-04-15 16:44:47
はらへ [t] 2011-04-15 16:44:52
蔵を改装してたのか。 / Nagono Salon http://www.hotpepper.jp/strJ000025289/ [t] 2011-04-15 16:48:14
ちょっとびびったどろっぷぼっくす [t] 2011-04-15 16:58:35
ZXing ゼブラ・クロッシングはJANコードとQRコードがいけそう。「バーコード処理機能を持ったアプリケーションの多くがこのライブラリを利用している」バーコードの読み書きをサポートするJava/Android用ライブラリ「ZXing」 http://journal.mycom.co.jp/column/tool/034/index.html [t] 2011-04-15 17:36:03
Magick::Image.readじゃStringIOは読めないのか。 "The read method does not accept a StringIO object. If you want to create an imag… http://www.imagemagick.org/RMagick/doc/image1.html#read [t] 2011-04-15 18:17:31

2011年04年15日のnilogをすべて表示する