なぜGoogleはJSONの先頭に while(1); をつけるのか #JavaScript #HTML #Ajax #StackOverflow - Qiita これはクロスサイト・リクエスト・フォージェリ対策。違うよ！全然違うよ！ 攻撃者の作成した罠ページにてJSONを<script src="target.json">みたいに読み込んで、ゴニョゴニョやることでJSON内の機密情報に攻撃者がアクセス可能というのは合ってるけど、それを「クロスサイト・リクエスト・フォージェリ」とは言わない。無理に何か名前をつけて呼ぶとすれば、「JSON Hijacking」という俗称や、あるいは単純にクロスサイトでの情報漏えい、程度ですかね。 ちなみに、ArrayコンストラクタやObjectでのアクセサを定義してJSONをJSとして読み込んで内部にアクセスする手法は、現在のところ公にされているところでは古

ここ数年のデータ解析の重要性の高まりから、ログに関するソリューションが方々で活発に探求されている昨今でございます。ウェブサーバーの単純なアクセスログをそのまま保存するではなく追加情報を添加してみたり、あるいはアプリケーションから直接ログを吐いてそれらをデータウェアに投げ込んで･･･というのも当然のように行うようになりましたね。 しかしあまり自由度のない access_log の combined フォーマット。さてどうしたもんか･･･ ここで id:stanaka の登場です。 Labeled Tab Separated Valueというのは、はてなで使っているログフォーマットのことで、広く使われているTSV(Tab Separated Value)フォーマットにラベルを付けて扱い易くしたものです。はてなでは、もう3年以上、このフォーマットでログを残していて、one-linerからflue

※本記事はアフィリエイトプログラムによる収益を得ています 東京・上野の国立科学博物館で、「機動戦士ガンダムUC」シリーズ最新作となるepisode 6「宇宙と地球と」の世界最速上映会が催される。期間は2月25日から28日まで。全席指定で4200円。2月7日午後6時よりイープラスにて販売開始。 期間中は、国立科学博物館の日本館中央ホールが「UNICORN MUSEUM」へと様変わり。館内講堂での上映会のほか、福井晴敏氏による対談、全高1.4メートルを越える「1/1000 首相官邸ラプラス」や、本邦初公開となる「ビスト家肖像画」、「ガンダムUC」の科学設定解説などの展示が予定されている。詳細は「機動戦士ガンダムUC」公式サイトおよび公式twitterなどで随時発表される。 関連キーワード 機動戦士ガンダムUC | 博物館 | 福井晴敏 advertisement 関連記事 「歩くガンダムを観光

日本銀行の白川総裁が、二人の副総裁の任期満了に合わせて、つまり新しい体制のスタートを向いた形で、三月に辞任する。特に最近は、政府から強い批判を浴びる中で、日本および世界経済の現状と金融政策について、丹念な説明を繰り返していた。その内容は、彼の外見の印象とは対照的に、実に骨太の、知識と経験とに裏打ちされた、いつでも力強いものだ。それらを目にしたこと、耳にしたことのない方も多いと思うので、数多ある彼の素晴らしい講演の中から、僕の好みで、いくつか選んでみたいと思う。これらは結果的に、最高の金融政策講義になるだろう。現首相をはじめとして、ヒステリックな日銀批判を見かけることは多いが、そしてまた一体何が本当なのか、よくわからないと感じられている方も多いと思うが、他のどんな「教科書」を当たるよりも、この無料で読める講演群に、まず目を通されてみてはいかがかと思う。いかに稀有な人材を、我々は中銀総裁として

待望のMySQL 5.6が正式にリリースされた。正式版の最初のバージョンは5.6.10である。コミュニティ版（MySQL Community Server）は下記のページからダウンロードできるので、ぜひ今すぐダウンロードして頂きたい。 MySQL Downloads MySQL 5.6のリリースにあわせて、GUIツールであるMySQL Workbenchやドライバも新しいバージョンがリリースされており、MySQL 5.6対応となっている。それらの周辺ソフトウェアもチェックして頂けると幸いである。 新機能について正式版の機能はリリース候補版の頃から特に変更はない。（リリース候補版まで到達したということは、正式版の機能セットは固まったということであり、大きな機能の変更はないことを意味するからだ。）なので新機能については、リリース候補版が出たときに書いたエントリを参照して頂きたい。 漢(オトコ)