WordPressのプラグインNextGEN GalleryのSQLインジェクション脆弱性について検証した | 徳丸浩の日記

2017/03/05 37 users 徳丸浩 SQLインジェクション脆弱性 WordPress

エグゼクティブサマリ WordPressのプラグインNextGEN Gallery for WordPress 2.1.79未満にはSQLインジェクション脆弱性があり、早急なバージョンアップを推奨する。当該脆弱性は潜在的にWordPressの内部メソッドwpdb::prepareの仕様上の問題が原因であり、他のプラグインにも類似脆弱性の残存の可能性がある。このため、この問題の影響を受けない安全な実... 続きを読む

続：Consul 0.6でユーザのいるshardを探す（Prepared Queryを使う） - kikumotoのメモ帳

2015/12/22 13 users kikumoto Shard Qiita ユーザ メモ帳

2015 - 12 - 22 続：Consul 0.6でユーザのいるshardを探す（Prepared Queryを使う） Consul HashiCorp この記事は HashiCorp Advent Calendar 2015 - Qiita の２３日目です。（１時間ほど早めに公開したのでブログの日付は２２ですが） 前回の記事 Consul 0.6でユーザのいるshardを探す（Prepare... 続きを読む

見えない恐怖、見えない悦楽『プリズナーズ』 - ゾンビ、カンフー、ロックンロール

2014/05/10 33 users プリズナーズ 外界 カンフー ロックンロール プレッパー

『プリズナーズ』鑑賞。アメリカに「プレッパーズ」と呼ばれる人がいるそうだ。缶詰やミネラルウォーターを買いこみ数か月は外界と隔離されても生活が出来るように備えている（prepare：プリペアー：備える→プレッパー）人々だ。日本でも３１１震災以降「備えをしなければいけない」という意識が芽生えたと思うが、アメリカでも９１１以降に同じような意識が現れたのだろう。ただ、日本と決定的に違うのはアメリカの「プレ... 続きを読む

DSAS開発者の部屋:MySQL を PDO で使うときは ATTR_EMULATE_PREPARES を設定しよう

2011/12/01 69 users PDO パフォー execute methane MySQL

「DSAS for Social を支える技術」というネタでadvent calendar に挑戦します。 methane です。 PDOで MySQL を使うときは、みなさん $stmt = $con->prepare("..."); して $stmt->execute($values); とかしてプリペアドステートメントを利用されていると思います。 実は、このプリペアドステートメント、パフォー... 続きを読む

404 Blog Not Found:英単語が覚えられないたった一つの決定的な理由

2008/11/02 737 users 英単語 404 Blog Not Found 理由 gone

1000語とか2000語とか10,000語とかよく言うけど、大事なのは数じゃない。そもそもこういうのを数える時って、派生語はどうしているのだろう。go/went/goneは1語?それとも3語? より大事なのは、一つの文を英語で作れること。そのためには、「均等に」1000語知っていることよりも、「よく使われる」単語を、「より多彩」に使えるようになるのが先決。 例えば、"prepare"という言葉を、... 続きを読む

Tips, リンク集 Collection & Copy - 佐藤洋一 / コンピュータ翻訳入門

2005/11/05 64 users Copy Collection Tips 訳文 アルク

佐藤洋一 / コンピュータ翻訳入門 抜粋, リンク 一般に実務翻訳のスタイルは直訳を基本とします。読者に誤解を与える不自然な文章にならないかぎり、直訳で立派に通じる訳文になれば、それで十分なのです。*1 コンピュータ翻訳入門 アルク翻訳レッスン・シリーズ [実務翻訳] 作者: 佐藤洋一 出版社/メーカー: アルク 発売日: 2002/05/20 メディア: 単行本 prepareは実務翻訳で頻出す... 続きを読む