三上博史私設ファンサイトそれいゆにアクセス頂きありがとうございます。 受験が終わったらサイトの更新をしてきたいたいと思っておりました。 しかし、ドラマ「明日、ママがいない」について、実在の団体、養護施設、職員名入りの抗議文がうちのサイトにも届きました。 私も個人として出来るだけ誠意をもって対応させて頂きましたが、どうしてもご理解いただけず、サイトの閉鎖を迫られ・・・。 もう、どうすればいいのか・・・。 ドラマへの抗議に乗じたモンスタークレーマーかもしれない、荒らしかもしれないとも思ったのですが、あまりのことに身の危険も感じ・・・。 以前、ドラマがきっかけで女優の安達祐美さんに爆弾が送り付けられ関係者が大怪我をするという恐ろしい事件があったそうです。 ドラマと現実の区別がつかないことを簡単に認めてしまうことは本当に恐ろしいことです。 ドラマに対する抗議がきっかけで誘発された凶

正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。 はじめに 大垣さんのブログエントリ「PHPer向け、Ruby/Railsの落とし穴」には、Rubyの落とし穴として、完全一致検索の指定として、正規表現の ^ と $ を指定する例が、Ruby on Rails Security Guideからの引用として紹介されています。以下の正規表現は、XSS対策として、httpスキームあるいはhttpsスキームのURLのみを許可する正規表現のつもりです。 /^https?:\/\/[^\n]+$/