2005-12-01 [長年日記]
_ 意味がない例 (13:19)
メモで、
ちなみに俺は昔入力フォームはSSL、actionが非SSLという恐ろしいものを見たことがある。
という怖い例を思い出したついでに、関連して思い出した他のネタも書いておこう。
- 入り口はBASIC認証がかかっているんだけど、そこからのリンク先はBASIC認証の対象外
これは使っている人は結構気づきにくいよね。ふつうに配下も同じBASIC認証の対象内だった場合と、通常遷移時の挙動が変わらないし。
- SSLでPOSTされた結果を、そのままメールに流している
これってどのくらいのリスクなんだろうな？ サーバー回りのネットワーク環境による？ メールがローカルネットワーク上しか流れないような設計になっているか、あるいは同一サーバー上のメールボックスにためて、pop3s等でしか読めないようにするならば問題ないだろうけど。
このセクションに対するはてなブックマーク
_ タグ自動抽出APIにフィルターを追加 (13:56)
タグ自動抽出APIに、MM/Memoで使われているタグを使ったフィルタリング機能を追加しました（ネタもと）。フィルターを有効にすると、タグ候補としてすでにMM/Memoでタグとして使われているキーワード以外は除去されます。
URLからタグ候補を取得するAPIは、
http://1470.net/api/mmutil.php?cmd=getwords;url=[URLエンコードしたURL文字列](;filter=(0|1))
テキストからタグ候補を取得するAPIは、
http://1470.net/api/mmutil.php?cmd=getwords(;charset=(euc-jp|utf-8|sjis))(;filter=(0|1));text=[キーワード抽出するテキスト]
なんて感じです。フォームサンプルは以下。
このセクションに対するはてなブックマーク
今日のメモ powered by 1470.net
-
#
2005/12/01 00:00
ishinao
55: MM/MemoのメモIDリストの取得-
URL
55: MM/MemoのメモIDリストの取得
→2 links
http://project.ishinao.net/guest.cgi?project=1470&action=view_report&id=55
mylistにurl、asinを使った検索機能を追加しました。
-
URL
55: MM/MemoのメモIDリストの取得
→2 links
-
#
2005/12/01 00:00
ishinao
xdocdiff -TortoiseSVNでWord, Excel, pdfのdiffを見るツール--
URL
xdocdiff -TortoiseSVNでWord, Excel, pdfのdiffを見るツール-
→14 links
http://freemind.s57.xrea.com/xdocdiff/
『TortoiseSVNでWord, Excel, PowerPoint, pdfのdiffを見れるようにするツール』
-
URL
xdocdiff -TortoiseSVNでWord, Excel, pdfのdiffを見るツール-
→14 links
-
#
2005/12/01 00:00
ishinao
高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..-
URL
高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..
→6 links
http://takagi-hiromitsu.jp/diary/20051130.html#p01
今までは、利便性のためにログインフォームを非SSLページに置くのはありかなーと思っていたんだけど、確かにログイン機能をSSLにするならログインフォームもSSLにするべきだよな。
ちなみに俺は昔入力フォームはSSL、actionが非SSLという恐ろしいものを見たことがある。 -
URL
高木浩光@自宅の日記 - SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも, クレジットカード業界は最もWebセキュリテ..
→6 links
-
#
2005/12/01 00:00
ishinao
[MM][タグ][API] タグ自動抽出APIにフィルターを追加 (13:56) - いしなお! (2005-12-01)-
URL
いしなお! - 意味がない例 (13:19) , タグ自動抽出APIにフィルターを追加 (13:56)
→2 links
http://tdiary.ishinao.net/20051201.html#p02
タグ自動抽出APIのタグ候補に、MM/Memo既登録タグを使ってフィルタリングする機能を追加しました。
※MM/Memoの投稿フォームの「HTMLから自動抽出したジャンル」では有効にしてません -
URL
いしなお! - 意味がない例 (13:19) , タグ自動抽出APIにフィルターを追加 (13:56)
→2 links
-
#
2005/12/01 00:00
ishinao
Daily NOG : Archives 2005/12-
URL
ぶNOG � 2005 � 12月
→1 links
http://d.nog.jp/200512.shtml#p200512011
『ちなみに通常Webのオンラインカスタマーサービスは半分落ちてるような状態なので、携帯から。』なるほど。→おお、携帯からなら申し込みできたよ。よくばりパックに変更。
-
URL
ぶNOG � 2005 � 12月
→1 links
-
#
2005/12/01 00:00
ishinao
ARTIFACT@ハテナ系 - 自分の弱い部分をネットで公開するのはセキュリティホールになることは意識したほうがいい-
URL
自分の弱い部分をネットで公開するのはセキュリティホールになることは意識したほうがいい - ARTIFACT@ハテナ系
→2 links
http://d.hatena.ne.jp/kanose/20051130/securityhole
『ブログを使わずに、HTML手書きでPermlinkはなし、常にトップページを書き変え、過去ログも残さないというスタイルを取るしかない。』
トップページは一般公開、過去ログは認証付きという日記ツールがあったけど、そういう人にはああいうアプローチが結構よさそう。 -
URL
自分の弱い部分をネットで公開するのはセキュリティホールになることは意識したほうがいい - ARTIFACT@ハテナ系
→2 links
-
#
2005/12/01 00:00
ishinao
パワプロクンポケット8
