検索していたら「画面遷移を管理しても駄目だ」と書かれていたので、つらつらと考えてみた。http://www.jumperz.net/texts/csrf.htm 実は私が対策としてやったセッション管理は「ログインした時からログアウトする時までずっと画面遷移を監視している」「画…

CSRF*1はざっくりいうと、「あるサイトに対する攻撃コマンドを別のサイトに置く」というもの。攻撃が成立するのは「クッキーとかでログイン状態を保存しているサイト」や「ベーシック認証のサイト」。つまり、このブログも（笑）よく考えると、クッキーを利…

体験版をやってみて、「どうやっても死ぬ、私にはもう無理なのか」と思ったが、よく考えるとこれはDoomではなかった（笑） そのステージの目標は一定時間逃げ回ることだったらしい。 踏みとどまって戦っていたらそりゃ死ぬわ（笑）

社会保障番号も含めて、読売の社説で「推進せよ」となっていたんだが…これってつまり「国民総背番号制」そのものなんだけど、それでも「推進せよ」でいいんだろうか？ まぁ、すでに住基ネットがあるんだけど。というか、本来は住基ネットor戸籍と外国人登録…

cURLというPHPのライブラリが必要になった。 構築時オプションを確認すると使用するように設定されているのだが… PHP: インストール手順 - Manual に書かれているファイルが見つからない。 しかし、試しに"curl_init()"というcURLの関数を呼び出してみると普…

思わず予約してしまったのだが、発売日が「春予定」だった。*1 発売から一週間でとりにいかんといかんのに「春予定」（笑）とりあえず定期的に公式ページを見ておかないと *1:すでに一度伸びていたと知った（笑）

朝八時半からとかいう非常識な興行をしていたのでいって見た。 終わって出てくると、次の次の回まで満席だった･･･ まぁ、日曜で且つ映画の日且つ公開二日目なら、こんなものか。

ボリビア戦争編。こちらは時系列に沿って話が展開するのでとてもわかりやすい。 やたらと人が入っていたのは単に映画の日だからか。 ラストシーン、ゲバラを捕まえた兵士がゲバラにキューバについて質問するシーンがゼノフォビアの原因は「無理解」であるこ…