ã¸ã¼ã¸ã¼CTO日記 - Template::Stash::EscapeHTMLByCase(TTã§XSS対ç–)
TTã§ã®XSS対ç–ã¨ã—ã¦ã¯ä¸‹è¨˜ã®2ã¤ã®æ–¹æ³•ãŒã¾ãšã¯è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ 1. [% data | html %]ã®ã‚ˆã†ã«FILTERã‚’ã™ã¹ã¦ã®å¤‰æ•°å‡ºåŠ›éƒ¨åˆ†ã«ä½¿ã† 2. Template::Stash::EscapeHTMLを使ã£ã¦è‡ªå‹•çš„ã«å…¨ã¦ã®å¤‰æ•°å‡ºåŠ›ã‚’Escapeã™ã‚‹ 1ã¯æ¯Žå›ž"| html"ã¨æ›¸ãã“ã¨ã«ãªã‚‹ã®ã§ã€é–“é•ã„ãŒç½®ãã‚„ã™ã„ã®ã§2を使ã†ã“ã¨ãŒå¤šã„ã®ã§ã™ãŒ システムå´ã‹ã‚‰escapeã—ãªã„ã§å‡ºåŠ›ã—ãŸã„ã¨ã‹ã€INCLUDEã§å¤‰æ•°ã‚’渡ã—ãŸã„ã¨ã‹ã„ã†ã¨ãã«å•é¡ŒãŒã§ã¦ã—ã¾ã†ã€‚ INCLUDEã®è©±ã¯ã©ã†ã„ã†ã“ã¨ã‹ã¨ã„ã†ã¨ ãŸã¨ãˆã°ã€ãƒ˜ãƒƒãƒ€ãƒ¼ã‚’header.ttã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã«ã¾ã¨ã‚ã¦å…±æœ‰ã§ä½¿ã£ã¦ãŠã‚Š 渡ã•ã‚ŒãŸå¤‰æ•°ã‚’用ã„ã¦ã‚¿ã‚¤ãƒˆãƒ«ã‚’構æˆã™ã‚‹ã¨ããªã‚“ã‹ãŒã‚ã£ãŸã¨ã™ã‚‹ã€‚ (ã¡ãªã¿ã«METAã ã¨å¤‰æ•°ã¯æ¸¡ã›ãªã„） content.tt [% INCLUDE header.tt title =
2007/06/15 - memo - unknownplace.org
300clp - Firefoxã‚’é…ãã•ã›ã‚‹æœ€å¤§åŽŸå› ã¯ã‚¢ãƒ‰ã‚ªãƒ³ ã“ã‚Œã¿ã¦é–‹ç™ºæ™‚ã—ã‹ã¤ã‹ã‚ãªã„æ‹¡å¼µã„ã‚ã„ã‚無効ã«ã—ã¦ã¿ãŸã¨ã“ã‚ã™ã’ー速ããªã£ãŸã€‚ã†ã¯ã€‚ ã§ã‚‚開発時ã¯ä½¿ã„ãŸã„ã‹ã‚‰ã€ãƒ—リセットè¨å®šã—ã¦ON/OFF変ãˆã¦å†èµ·å‹•ã¨ã‹ã—ã¦ãれる拡張ãŒã»ã—ã„ï¼ï¼ 開発用ã«ã‚ãŸã‚‰ã—ãFirefoxã®ãƒ—ãƒãƒ•ã‚£ãƒ¼ãƒ«ä½œã£ã¦ã‚ã‘ã¦ã‚‚ã„ã„ã‘ã©ã€æ™®æ®µä½¿ã£ã¦ãªã˜ã‚“ã§ã„ã‚‹Firefoxè¨å®šã§é–‹ç™ºã—ãªã„ã¨åŠ¹çŽ‡æ‚ªã„ã—UIãƒã‚§ãƒƒã‚¯ã¨ã‹ä½•ã¨ã‹å¾®å¦™ã«ãªã‚‹æ°—ãŒã™ã‚‹ã—。 ã‚ã¨ã€ä¸Šè¨˜URLã®æœ€å¾Œã«IPv6を無効ã«ã™ã‚‹ã®æ„味ãªã„ã£ã¦æ›¸ã„ã¦ã‚ã‚‹ã‘ã©ãŠãªã˜URLを表示ã™ã‚‹ãƒ†ã‚¹ãƒˆã¨ã‹DNS最åˆã—ã‹ã²ã‹ãªã„ã§ã—ょ。ãã‚Œã˜ã‚ƒã‚ã‹ã‚‰ãªã„ããªã„？ Catalyst㯠Authentication::Credential::* プラグインを複数使ã†ã“ã¨ã«ã‚ˆã‚Šã€è¤‡æ•°ã®èªè¨¼æ–¹å¼ã«å¯¾å¿œã§ãる。 IPèªè¨¼ãªã©ã®ã‚ˆã†ãªã€CredプラグインãŒæä¾›ã•ã‚Œã¦ã„ãªã„ã‚‚ã®ã‚‚å³
高速WebサームNginxã®çµ„ã¿è¾¼ã¿Perlを使ã£ã¦ã¿ã‚‹ : blog.nomadscafe.jp
高速WebサームNginxã®çµ„ã¿è¾¼ã¿Perlを使ã£ã¦ã¿ã‚‹ Nginxã¨ã„ã†WebサーãƒãŒã‚ã‚Šã¾ã™ã€‚ ãƒã‚·ã‚¢ã®æ–¹ãŒã¤ãã£ãŸã‚‚ã®ã§ã€rambler.ruã§ã‚‚使ã‚ã‚Œã¦ã¾ã™ã€‚ æ—¥æœ¬èªžæƒ…å ±ãŒã»ã¼çš†ç„¡ã§ã™ãŒã€ã“ã®ã‚ãŸã‚Šã§ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚ 機能的ã«ã¯ã€epoll,kqueueã‚„sendfileãªã©ãŒã‚µãƒãƒ¼ãƒˆã•ã‚Œã€ rewrite, header書ãæ›ãˆ deflate FastCGI SSL シンプルãªè² è·åˆ†æ•£ä»˜ãreverse proxy ç‰ã™ã§ã«Lighttpdã¨æ¯”較ã—ã¦ã‚‚éœè‰²ãªã„å分ãªæ©Ÿèƒ½ãŒå®Ÿè£…ã•ã‚Œã¦ã¾ã™ã€‚ パフォーマンス的ã«ã‚‚Lighttpdã¨åŒç‰ã‹ãれ以上ã§ã¾ã™ã€‚ çã—ã„機能ã¨ã—ã¦ã€ã€Œperlインタプリタã®çµ„ã¿è¾¼ã¿ã€ãŒã‚ã‚‹ã®ã§æ—©é€Ÿè©¦ã—ã¦ã¿ã¾ã™ã€‚Fedora Core6ã§ã¯nginxã¯yumã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãã¾ã™ã€‚perl_moduleも有効ã«ãªã£ã¦ã¾ã™ perl関連ã®ãƒ‰ã‚ュメントã¯ã“ã“。
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Bundle-Complete-Catalyst-0.01 - installs all Catalyst modules - metacpan.org
Tripletail-0.65
{{#tags}}- {{label}}
{{/tags}}