hash-c.co.jp

eope.co.jp

データ入力 | Facebook投稿監視・ソーシャルアプリサポートのイーオペ株式会社

http://www.eope.co.jp/service/other/data

監視サービス ECサイト運用 事務局運用代行のイーオペ株式会社 仙台 全国対応. 認証登録番号 IS 575950/ISO 27001.

eope.co.jp

サービス紹介 | Facebook投稿監視・ソーシャルアプリサポートのイーオペ株式会社

http://www.eope.co.jp/service/web-monitoring

監視サービス ECサイト運用 事務局運用代行のイーオペ株式会社 仙台 全国対応. 認証登録番号 IS 575950/ISO 27001.

tokumaru.org

[JavaScript]ラベルつきbreak文: ループやswitch以外のブロックを脱出するbreak - 徳丸浩の日記(2007-09-15)

http://www.tokumaru.org/d/20070915.html

Document.writeln("A"); L1: { document.writeln("B"); L2: { document.writeln("C"); break L1; / L1の文を終わらせるので、D、Eは実行されない document.writeln("D"); } document.writeln("E"); } document.writeln("F"); 実行結果 A B C F. Function search(a, x) { L1: { for (var i = 0; i. Function searchIndex(a, x) { for (var i = 0; i. 0) { / 見つかった場合の処理 alert('見つかった:a[' index '] = ' x); } else { / 見つからなかった場合の処理 alert('見つからなかった:' x); } / 共通の後始末(あれば) } search([1, 2, 5, 6, 8], 5); / 見つかる場合の呼び出し例 search([1, 2, 5, 6, 8], 7); / 見つからない場合の呼び出し例.

blog.hash-c.co.jp

HASHコンサルティングオフィシャルブログ: 10月 2011

http://blog.hash-c.co.jp/2011_10_01_archive.html

YAPC: ASIA Tokyo2011のベストトーク賞3位を頂戴しました。ありがとうございました。

link-style.jp

会社概要｜WEBビジネス人財に特化した人財会社LINK STYLE（リンクスタイル）

http://link-style.jp/company

人の幸せ の基準が量から質へと変化するように、 仕事 に対しても、新しい時代に向けた 雇用の在り方 働き方 の創出が求められる時代となってきました。

blog.hash-c.co.jp

HASHコンサルティングオフィシャルブログ: 5月 2012

http://blog.hash-c.co.jp/2012_05_01_archive.html

から。申し込み頂くと配信済みのバックナンバーのURLとパスワードが送信され、お読み頂けます。

blog.hash-c.co.jp

HASHコンサルティングオフィシャルブログ: 3月 2012

http://blog.hash-c.co.jp/2012_03_01_archive.html

OWASP JAPAN 1st Local Chapter Meeting講演資料. OWASP JAPAN 1st Local Chapter Meeting. ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～. ここが変だよ、グローバルスタンダードの脆弱性対策～入力値の考え方～. 8251;リンク、ブックマーク等は、PDF直接ではなく、このページにお願いします。 OWASP JAPAN 1st Local Chapter Meeting講演資料.

tokumaru.org

変数に型のない言語におけるSQLインジェクション対策に対する考察(5): 数値項目に対するSQLインジェクション対策のまとめ - 徳丸浩の日記(2007-09-24)

http://www.tokumaru.org/d/20070924.html

Sql = "UPDATE user SET name = '".pg escape string($ POST['name'])."', age = '".pg escape string($ POST['age'])."' WHERE id = '".pg escape string($ SESSION['USERID'])."';";. 上記の "', age = '".pg escape string($ POST['age'])."' WHERE id = '" の部分がそれである。 UPDATE user SET name = 'ほげほげ', age = '24' where 後略. 一方、age欄が ';DROP TABLE user- の場合は、. UPDATE user SET name = 'ほげほげ', age = ' ';DROP TABLE user- ' where 後略. 先の例では、age列が整数型だとして、set . age = '24' .という式の実行時に、文字列('24')から、数値(24)への暗黙の型変換が発生する。 Https:/ www.google...

blog.hash-c.co.jp

HASHコンサルティングオフィシャルブログ: 1月 2012

http://blog.hash-c.co.jp/2012_01_01_archive.html

このエントリでは、 株式会社ジェイピー・セキュア. 65288;以下、JP-Secureと表記）のホスト型WAFであるSiteGuard Liteβ版の評価結果を報告します。SiteGuard Liteは、ModSecurityのようにApacheにモジュールとして組み込むタイプのWAFです。 JP-Secure社が本年2月に、廉価なホスト型WAFとしてSiteGuard Liteを販売開始すると発表しています。このβ版を入手して評価しましたので、その内容を報告します。 商用製品の紹介ですので、以下に「重要情報の告知」を示します。 HASHコンサルティング株式会社および徳丸浩（以下、単に徳丸浩と記述）は、SiteGuard Liteβ版の評価プログラムに申し込み、β版を無償で提供されている. Rpm -Uvh siteguardlite-1.00-beta.i386.rpm. 最後のsetup.shはApacheの各種パスなどを指定するものです。その他、SE Linux用のポリシーを必要に応じて適用します。 Php session start(); header('Content-Type: text/...

blog.hash-c.co.jp

HASHコンサルティングオフィシャルブログ: 12月 2012

http://blog.hash-c.co.jp/2012_12_01_archive.html

の第一号（2012年4月27日発行）の記事の転載です。入力フォームをSSLにしないことの問題が話題となっていますので、読者の参考のため公開するものです。 こう説明すれば良い。『通信内容は、正常時には暗号化されますが、攻撃により暗号化が回避される可能性があります。攻撃を受けていないときは暗号化され、個人情報はもれないので、ご安心ください』. 当然ながら、攻撃を受けていない状況では暗号化は必要ないわけで、上記の「ご安心ください」は無意味です。入力フォームをSSLにしないというのは、つまりそういうことです。 Twitterを見ておりましたら、gree.jpのIDとパスワード入力画面がSSLでないという話題を見かけました。確認してみると、確かに入力画面ははSSLでなく、送信先ページはSSLで、ログイン後は非SSL（HTTP）のページに戻ります。 既に、高木浩光氏の日記『 SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも. Gree: 入力画面は非SSL　送信先はSSL（ただし、標準を選択すると、共に非SSLに）. Action属性を http:/ evil.exampl...