tohokuaikiのチラシの裏

技術的ネタとか。

2009-09-10から1日間の記事一覧

WordPressのアップグレード方法に「なるほど」って感じ。

最初、全ファイルのパーミションを666にするとかかなーと思ってたんですが。どうやら、CGIモードじゃなくて、DSO版でも行ける。 なんでこんなこと(ファイルオーナーでも、パーミション777でもないのに)できるんかなーって思って、実際にやってみてびっくり…

UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか?を文字コード知識レヴェル3くらいの凡プログラマが考えてみる

何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。SJISの問題は、(2/3)SQLインジェクションを根絶!セキュア開発の極意 - 第5回■注目され…