タグ

2008年3月7日のブックマーク (20件)

  • PHPでメールアドレスを確認する「正しい方法」(Linux Journal誌の記事より) - J0hn D0e の日誌

    屋で立ち読みしてたら、Linux Journalって雑誌に "Validate an E-Mail Address with PHP, the Right Way" って記事が載っているのを発見したので、簡単に要約を。 まず、以下のメールアドレスは「正しい」アドレスである、と紹介。 Abc\@def@example.com customer/department=shipping@example.com !def!xyz%abc@example.com これは、RFC3696からの引用。 RFC3696は、Application Techniques for Checking and Transformation of Names (名前の検査と変換のアプリケーション技法) ってやつで、そのなかに、 "Restrictions on email addresses" って章があるみたい。

    PHPでメールアドレスを確認する「正しい方法」(Linux Journal誌の記事より) - J0hn D0e の日誌
  • 確認画面でhiddenに入力値を埋め込むのはセキュリティ的にダメか? | ブログが続かないわけ

    お礼 先のエントリー(初心者プログラマーが簡単なフォームを作るときにやりがちな6つのミス)で、自分でもびっくりするくらいのブックマークを頂いた。この内容が参考になると思ってブックマークしてくれた人より、他の人にも紹介したいとか、よくあるよねといった共感に近い気持ちでブックマークしてくれた方が多かったのは、素直にうれしいしと思ったし、安心もした。 題 ただ、何人の方から「確認画面でhiddenに入力値を埋め込むこと」に対して疑問を抱かれた。これに対して僕なりの解釈を付け加えておきたいと思う。 以下は、あくまでもフォームの話。 セッション管理されたシステム内におけるなんらかの書き込みシステムでは、話が全く変わってくることにご注意を。 結論から言うと「確認画面でhiddenに入力値を埋め込むこと」はセキュリティ的には問題ない。 (以下、この方法をhidden方式と呼ぶ) そもそも、セキュリティ

    確認画面でhiddenに入力値を埋め込むのはセキュリティ的にダメか? | ブログが続かないわけ
    ockeghem
    ockeghem 2008/03/07
    『「確認画面でhiddenに入力値を埋め込むこと」はセキュリティ的には問題ない』<そうですね。これを危険という人たちは、『hiddenは危険脳』というやつでしょう、きっと
  • アパートやマンションに部屋を追加する画期的な方法

    部屋を追加する方法はとても単純で、アパートやマンションの窓の外側にボックス型の部屋をワイヤーでつるしてしています。特に夜はとてもきれいなオブジェみたいになっています。しかし、この部屋はワイヤーでつるしているので、真上や真下の窓に部屋を追加するのは難しそうですね。 詳細は、以下から。 部屋の中。窓がいっぱいあるのでちょっと恥ずかしいかも。 部屋を取り付けているところ 夜。なかなかきれいに輝いていますね 昼間 下から見ると、かなり飛び出ています。 とても長いワイヤーでつるされている部屋 Add an Additional Room To Your Apartment

    アパートやマンションに部屋を追加する画期的な方法
  • 領収書や明細書などを一括収納「領収書ファイル」にA4サイズ――キングジム

    キングジムは4月14日、A4サイズの「領収書ファイル」2種を発売する。24ポケット版と48ポケット版があり、価格はそれぞれ598円、997円。 領収書ファイルは領収書ファイルは、A4長辺3分の1のコンパクトサイズに、領収書やクレジットカード明細書などをまとめて収納できるファイルとして、2007年7月に発売された。今回追加する新製品は、さらに多くの領収書や明細書を収納できるA4サイズで、明細書の送付に一般的な定型封筒やA5サイズの領収書をそのまま収納できるポケットを採用している。 また、収納物のサイズに合わせて調整できるフラップを装備しており、ファイルを逆さにしても収納物が脱落しにくい。付属のインデックスラベルを使用することで、ガス・電気代などの明細書を月別や項目別に分類することもできる。 24ポケット版と48ポケット版ともに、ピンク、水色、ライトグレーの3色がある。

    領収書や明細書などを一括収納「領収書ファイル」にA4サイズ――キングジム
    ockeghem
    ockeghem 2008/03/07
    便利そうだ
  • 米Ziff Davis Media、連邦破産法11条を申請し今夏を目標に企業再生へ | 経営 | マイコミジャーナル

    米Ziff Davis Holdingsの100%子会社にあたる米Ziff Davis Mediaは5日(現地時間)、同社の長期負債の削減を目的とした会社更生手続を行うことを、担保付き変動利付債の元の80%以上の所有者が合意したと発表した。 発表によると、同社は米国ニューヨーク州南部連邦地方裁判所に連邦破産法11条(日の会社更生法にあたる)を申請することに決定した。また、申請後すぐに提出された再建計画に沿って会社更生手続きに取りかかる予定だ。同社では、会社更生手続き中も通常通り操業を続け、今夏には会社更生手続きを終えるとしている。 会社更生手続きの一環として、会社更生手続き完了後のために最大2,450万ドルの資金を準備しておくことに担保付き変動利付債の所有者は同意している。これらの資金と同社の現在の現金準備高、キャッシュフローを合わせると、会社更生手続き中の操業には十分なだけの資金とな

    ockeghem
    ockeghem 2008/03/07
    『米Ziff Davis Holdingsの100%子会社にあたる米Ziff Davis Mediaは5日(現地時間)、同社の長期負債の削減を目的とした会社更生手続を行う』<Holdingsの100%子会社が破産ということに違和感を感じた。親会社はどうするのだろう
  • My WordPress

    Sorry, but nothing was found. Please try a search with different keywords.

  • My WordPress

    Sorry, but nothing was found. Please try a search with different keywords.

    ockeghem
    ockeghem 2008/03/07
    驚いた
  • 月に広告が出る時代?

    ううむ、これはマジなのかネタなのか、判断できなかったのですが……。米国のビールブランド、Rolling Rock がレーザー光線で月に広告を描こうとしているそうです。名付けて「ムーンバタイジング」: ■ Rolling Rock: Moonvertising (Creativity Online) 今年の3月21日、上の画像のようなイメージで Rolling Rocks のロゴマークが浮かび上がるはず……とのこと。ネタでしょ?と思ったのですが、他の情報を確認してもはっきりとしたことは分からず。こういうことって、技術的に可能なのでしょうか?実行日が4月1日、というのならまだ分かるのですが……。 それはさておき、Moonvertising の専用サイトでは、自分のメッセージを「月」に書き込むことができます(これはもちろんサイト上だけの話)。表示されている月面の1点を選んでダブルクリック/メッセ

    月に広告が出る時代?
    ockeghem
    ockeghem 2008/03/07
    『ううむ、これはマジなのかネタなのか、判断できなかったのですが……。米国のビールブランド、Rolling Rock がレーザー光線で月に広告を描こうとしているそうです。名付けて「ムーンバタイジング」』
  • Windows から Mac に乗り換えるときに知っておいたほうがいいこと : 僕は発展途上技術者

    Mac暦歴一ヶ月になりました。 まわりでもMacにしようかなと考えている人が増えています。少しは参考になるかもしれないので、ずっとWindowsを使ってきた僕がMacに乗り換えてはまったこと、「これは知っておいたほうがいい」ということを列挙しておきます。 きっと長年Macを使ってきた人にとっては常識なのでしょう。でも僕にとってショートカットキーの表示がまったくもって意味不明でした。Command キーには左上に ⌘(うお、「コマンド」で変換できるのですね)Mac 以外では表示されないのですね。なんというか僕にはサイコロの5にみえるマークですというマークがあるからいいのですが、上矢印が Shift を意味するとか知りませんでした。 他のキーについては、 »Dan Rodney - Mac OS X Keyboard Shortcuts にまとめがあります。 話には聞いていましたが、Mac

    ockeghem
    ockeghem 2008/03/07
    将来Macに乗り換える時のためにメモ
  • はてなの認証 API リリース - まちゅダイアリー (2006-04-24)

    2006-04-24 はてなから認証 APIがリリースされた。 ざっとヘルプを読んでみたけど、2月の日記に書いたように Flickr 方式になってる。 下記は、去年の日記に書いた Flickr API の図。 perm を削除して代わりに api_sig を追加する(はてな認証APIでは、まだはてなのサービスへはアクセスできないので、権限 (perm) は不要) frob を cert に置き換える(単に用語が違うだけ) トークンをユーザ情報に置き換える(はてな認証APIはユーザ情報を取ってくるだけなので、再利用可能なトークンではなくダイレクトにユーザ情報を返している) これだけで、Flickr の図がはてな認証 API の図になる。 また、 api_key も、 Flickr と同じく偽サービスの防止のために使われている。 はてなAPIでは、この図のトークンやメソッドを cert に置き

    はてなの認証 API リリース - まちゅダイアリー (2006-04-24)
  • Kazuho@Cybozu Labs: Re: はてな認証 API

    « はてな認証 API | メイン | Hash ≠ MAC » 2006年05月06日 Re: はてな認証 API naoya さんありがとうございます、ということで、「認証APIのメモについてのレス」への返答です。 2006/5/7 追記: 1) で述べた MD5 による api_sig の偽装が可能であることを確認しました。この偽装を用いた攻撃は、auth.json および auth.xml については、1) に述べたとおり成功しません。認証リンクについては、仕様として任意のパラメータをハンドリングできる必要があるので、攻撃が成立してします (攻撃者がパラメータを追加することができる)。 よって、認証リンクの署名機能は壊れている、と言わざるを得ないように思います。 3) パラメータ指定の手法について 先にこちらから。 パラメータ指定は先日サポートしました。http://auth.ha

  • 商用でも無料で使えるアイコン400選『PI Diagona Pack』 – creamu

    商用でも無料で使えるアイコンを探している。 そんなあなたにおすすめなのが、『PI Diagona Pack』。商用でも無料で使えるアイコン400選だ。 このエントリーでは、10x10pxと16x16pxのアイコンが200個ずつ、合計400個提供されている。 The icons can be used free for any personal or commercial projects. * The icons are licensed under a Creative Commons Attribution 3.0 license. とあるように、個人利用、商用利用共に無料で利用可能。 ライセンスはCreative Commons Attribution 3.0 license。 ブログやサイトなどに、ぜひ使ってみてはいかがだろうか。 商用でも無料で使えるアイコン、チェックして使ってい

  • I, newbie » ssh(1)を使い倒す

    sshを使いこなしていないひとを見るとイラっとする。パスワード認証大好き(もう21世紀ですよ)、パスフレーズ入れるのが面倒(keychain使えよ)、放っといたssh接続が切れて「また切れた!」(screen使えよ)とか。 ()は~/.ssh/configにおける同等の設定。詳しくはssh(1)とssh_config(5)を参照のこと。 一定期間ごとにパケットを送って、無通信時間経過によりセッションが切断されるのを回避する。 > ssh -o 'ServerAliveInterval 60' host.example.org (ServerAliveInterval 60) ssh-agentのforwardingを有効にして、login先のホストでもパスフレーズの入力を省略する。 > ssh -A host.example.org (ForwardAgent yes) remoteのコン

  • My WordPress

    ockeghem
    ockeghem 2008/03/07
    『米マイクロビジョン社は4日、携帯電話に搭載可能な世界最小のプロジェクター「シン・ミント(Thin Mint)」を開発したことを発表した』<これはすごい
  • オレ様会社の作り方:一人で作る株式会社 | minor tranquilizer

    Destroy the boss..Only the key opens the door..Open the door!! 前提 わけあって中小ソフトウェア受託開発&技術者派遣業の会社を辞め、従業員ゼロ、取締役オレだけ、という一人株式会社を設立しました。 その道程を記すことで、同じようなパターンで起業を考えている人達の参考になれば良いなと考えました。 ただし、自分は会社作りの専門家ではないので、ここに書いてあることはあくまで参考に留めてください。店の場所や、出資のパターン、また、取締役が複数の場合や、従業員が最初からいる場合、などによって、やるべきことがここに記した内容とは異なってきます。 ちなみに、自分は社会勉強をしようという意図もあって今回は自ら諸手続きを行いましたが、新会社法で設立そのものが簡単になったこともあり、設立代行などのサービスも廉価になってきていると聞きます。そうした

  • http://www.aviationnews.jp/2008/03/post_0acf.html

    ockeghem
    ockeghem 2008/03/07
    『当時、同空港で吹き荒れた秒速25メートル以上の突風に対応する滑走路選択が妥当だったか否かが問題点として浮上して来た』<当たり前だろう。このニュースの初出から指摘していた http://tinyurl.com/2aj7nq 素人でもわかる
  • はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知

    はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

    はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
    ockeghem
    ockeghem 2008/03/07
    id:Kanatoko MySQLのソース変更して、unionをonionにしてしまう方が異端ww ところでOnion Unionてあるのね。いつも心にタマネギを
  • 自己紹介---オープンソースは何であって何でないか

    今回から「オープンソースGTD」という連載を書かせて戴くことになりました,生越昌己です。 最初ですから,ちょっとした自己紹介から始めたいと思います。 私は1983年に学校を出て,1年弱ほど鉄構関係の設計ソフトウエアを書く仕事をして後,地元(島根県松江市)のテレビ局に14年勤めていました。と言ってもそのうち12年ほどはコンピュータ関係の子会社を転々とし,最初の数カ月と最後の2年ほどがテレビ放送に近い仕事でした。その後,9年ほどオープンソースの会社の役員を勤め,去年の4月にWASP株式会社を設立しました。 この間,日Linux協会を立ち上げたり,日医師会のオープンソース・プロジェクトにかかわったりしました。私を御存知の人はこういった「政治的」動きで知っている人がほとんどだと思いますし,実際経営や営業的なことをやっていることも少なくありませんが,実は普段は普通の技術屋です。 「プログラマ」と

    自己紹介---オープンソースは何であって何でないか
  • &quot;Plain English&quot;シリーズ最新作 -- Twitter

    "Plain English"シリーズ、と言えば「ああ、あれね」と思い出す方も多いと思います(ちなみに以前の紹介記事はこちら)。最近のWEBテクノロジーやサービスを簡潔に紹介してくれるビデオなのですが、その最新作「Twitter 編」が登場しました: ■ Video: Twitter in Plain English (Common Craft) 今回はいつもの「フーフッフフーン♪」という鼻歌が無く、いきなり始まりますのでご注意を(いつの間にかこういう始まり方をするようになっていたのですね)。中身はごく普通の Twitter 解説で、既に Twitter を使ったことがあれば、英語を聞かなくても何を言っているのか十分わかる程度(それが目的の解説ビデオなわけですが)。しかしいつもながら、この工作スキル(?)とテンポ良く解説する能力には脱帽します。僕も絵の描き方でも習おうかなぁ。

    &quot;Plain English&quot;シリーズ最新作 -- Twitter
  • 誕生日 | おごちゃんの雑文

    まぁ自分の誕生日でもあるわけですが、そんなことはもうどうでもいい歳なんで、当にどうでもいい。それよりも、実は日経ITProに連載を始めることになりました。 生越昌己のオープンソースGTD 細かいことは、第一回(自己紹介—オープンソースは何であって何でないか)でも読んでもらえれば良いかと。 一昨年くらいからやれと言われていて、私の身辺がいろいろバタバタしていることもあって、延び延びになって、やっと今日オープン。当は昨日あたり掲載のはずだったのだけど、「ちょうど金曜日は私の誕生日なんでその辺から」と言ったもんだから、今日からなわけ。 一応、「小飼さんみたいにしてもいいですよ(つまりblogからの転載)」と言われているのだけど、「原稿の流用はしない」という昔からの個人的ポリシーに従って、書き下ろすことにしている。まぁ1エントリ余分に書くだけだし。