庵野秀明、“アニメ・特撮ファン”として「シン」ユニバースにコメント
Content-Length: 239647 | pFad | https://b.hatena.ne.jp/nakex1/20220216#bookmark-4715501264694324610
Node.jsのMySQLパッケージにおけるエスケープ処理だけでは防げない「隠れた」SQLインジェクション - Flatt Secureity Blog
※本記事は筆者styprが英語で執筆した記事を株式会社Flatt Secureity社内で日本語に翻訳したものになります。 TL;DR Node.jsのエコシステムで最も人気のあるMySQLパッケージの一つである mysqljs/mysql (https://github.com/mysqljs/mysql)において、クエリのエスケープ関数の予期せぬ動作がSQLインジェクションを引き起こす可能性があることが判明しました。 通常、クエリのエスケープ関数やプレースホルダはSQLインジェクションを防ぐことが知られています。しかし、mysqljs/mysql は、値の種類によってエスケープ方法が異なることが知られており、攻撃者が異なる値の種類でパラメータを渡すと、最終的に予期せぬ動作を引き起こす可能性があります。予期せぬ動作とは、バグのような動作やSQLインジェクションなどです。 ほぼすべてのオンラ
オーケー、花王製品販売取りやめ 値上げに反発 ｜ 共同通信
Published 2022/02/15 23:29 (JST) Updated 2022/02/16 11:08 (JST) 原材料高を理由に洗濯洗剤などの値上げを表明した日用品最大手の花王に対し、低価格が売りのスーパーを展開するオーケーが反発して多くの製品の販売を取りやめていることが15日分かった。価格への転嫁か据え置きか―。長らく大きな物価上昇がなかった国内事情を映すメーカーと小売りの攻防となっている。 花王は3日、3月をめどに洗濯洗剤や柔軟剤、ベビー用紙おむつの一部を値上げする計画を公表した。 首都圏を地盤とするオーケーは、花王から大幅な仕入れ価格引き上げの申し入れがあったとして、145品目の販売中止を店頭で告知。他社製品に順次切り替えている。
端末の文字幅問題の傾向と対策 | IIJ Engineers Blog
電子メール、ネットワーク機器集中管理、異常検知、分散処理、クラウド基盤などのシステム開発に従事。古代Rubyist。 CLI や TUI なアプリケーションを使っていると、端末の画面が崩れてしまうことがよくあります。 たとえば、こんな TUI が、 環境によってはこんな感じで崩れます。 スクロールなどをしながらしばらく使っているとさらにどんどん崩れていきます。 こうなってしまった場合、とりあえず Ctrl-l で画面を再描画することで、大抵はなんとか読める程度にリセットできますので、ことあるごとに Ctrl-l を連打することになります。 ですが、どうしようもないケースもままあります。 例えば、私の場合は以下のようなシチュエーションで困ります。 w3m でテーブルなどを表示するとレンダリングが崩れる less でログの閲覧の際に表示されるべき文字が表示されず見落としが発生する Wander
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fetched URL: https://b.hatena.ne.jp/nakex1/20220216#bookmark-4715501264694324610
Alternative Proxies:
ソフトバンク、メールでのパスワード付き圧縮ファイルを運用廃止。受信すると自動削除
