JSON SQL Injection、PHPならJSONなしでもできるよ
DeNAの奥さんと、はるぷさんがJSON SQL Injectionについて公表されています。 The JSON SQL Injection Vulnerability 不正なJSONデータによるSQL Injectionへの対策について (Json.pm+SQLクエリビルダー) 上記の記事は、主にPerlスクリプトがJSONデータを受け取るシナリオで説明されています。もちろん、この組み合わせに限定したはなしではないわけで、それではPHPではどうだろうと思い調べてみました。 JSON SQL Injectionとは 以下、はるぷさんの「不正なJSONデータによる…」にしたがってJSON SQL Injectionについて説明します。 Perl向けのSQLジェネレータの一つであるSQL::Makerにおいて、以下のスクリプトを想定します。 my ($sql, @bind) = $builde
Yahooモバゲーで、開始早々個人情報がリアル怪盗ロワイヤル発生でサービス中止中 - やまもといちろうBLOG（ブログ）
話がダイナミックすぎて情報を察知したお昼の深刻な打ち合わせの時間帯にニヤニヤが止まらなかったんですけれども。全サービスで個人情報が怪盗ロワイヤルで私もあんたもサンシャイン牧場状態です。ベンダーにはまだそれほど正確な情報が来ていない状態のままウェイティング。まあ、言われたとおりの仕様で納品してるだけだからなあ。 「Yahoo！モバゲー」β版公開 http://www.itmedia.co.jp/news/articles/1009/21/news067.html 「ただいま緊急メンテナンス中です」 http://yahoo-mbga.jp/ まあ、これ以上被害を拡大させて500円玉をばら撒くのも問題だと思われますので、しっかり対応してサービスを再開していただきたいという気もするわけですけれども、「βですからｗ」とは言い逃れができない状況にはなっているようなので、とりあえず週末返上でベンダーと
無料通話アプリcommを使うとプライバシーがダダ漏れ
にゃんまるを飼わせて頂いている者 @Atsuking DeNAから発表されたVoIPサービスのcommって、LINE丸パクりだけど…OEMじゃなくて、独自サービスなんだよね…？ここまで恥も外聞もなく、丸パクリできるって素直に尊敬するわ。ロゴまで似せるなんて… 2012-10-23 11:47:22 深津 貴之 / THE GUILD / note @fladdict モバゲーがLineをリリース。絵柄とかまでふくめてLineで吹いたww Reading... comm（コム）/もっとつながる、高音質な無料通話アプリ http://t.co/fIJ2dYxi 2012-10-23 12:15:12 KohMei @KohMei1012 DeNAのメッセンジャー、commってアプリ。これ利用規約の記述が恐ろしいな…。「全ての会員記述情報を無償で複製しその他あらゆる方法により利用し、また、第三者
「情報を第三者に利用させることができる」？ DeNA、新アプリ「comm」規約について釈明
会員登録時に確認できる利用規約には、「当社は、すべてのcomm会員記述情報を無償で複製その他あらゆる方法により利用し、また、第三者に利用させることができるものとします」と書かれている（第6条3項）。ここでいう「comm会員記述情報」とは「当社の運営するサイト内にcomm会員が記述したすべての情報及びcomm会員間でメール・チャット等によりやりとりされるすべての情報」（第6条）とあり、同社がユーザー間のメールやチャットを何らかの形で利用したり、第三者に利用させるようにも読める。 同社広報部は「規約にそういった意図はない。ユーザー間のメッセージデータをサーバに複製する際など、サービス提供に必要な範囲でのみ、ユーザーが記述したデータを利用する」と釈明。サービスのお知らせ欄にも同日夕、「ユーザー同士のやりとりの内容は暗号化しており、運営者、第三者とも閲覧することはない」「テキスト・画像データの送信
【事例】DeNAがBYODをやめた理由
私物のiPhoneやAndroid端末などを業務利用させる「BYOD（Bring Your Own Devices）」。国内企業の一部でもBYOD採用の動きが広がりつつある中、BYOD解禁から一転、原則中止してスマートフォンの会社支給へとかじを切ったのが、ソーシャルゲーム国内大手のディー・エヌ・エー（以下、DeNA）である。 DeNAは、なぜBYODの原則中止に踏み切ったのか。会社支給のスマートフォンには、どういったセキュリティ対策を施しているのか。スマートフォン導入を担当した、同社システム統括本部本部長の茂岩祐樹氏と、経営企画本部の玉木伯岳氏に話を聞いた。 関連記事 【事例】コニカミノルタの私物iPhone／iPad解禁を促したセキュリティ対策 Ford担当者に聞く、私物スマートフォン持ち込み許可時のセキュリティ対策 私物iPhone／Androidの普及が企業にもたらす課題 私物スマー
iPhone4S 買いました。ところが(アフィリエイトプロファイル無断インストール問題について) :tomds｜トムディーズ
この記事は、2011年10月あたりに発生した、ヨドバシ内のキャリアショップで購入したiPhone4Sに、商品を渡される前に販売員が勝手にモバゲーのプロファイルをインストールしていた事を記録した記事になります。 記載当時の題名は、「iPhone4S 買いました。ところが(ヨドバシ＋モバゲー 問題について)」でした。 この記事記載後一月後くらいに多くの購入者が同事例に気づき、それによりニュースの記事内でもこのサイトの記事が取り上げられ、購入者以外でも多くの方がこの件を知ることになりました。 その後、 ・携帯のキャリアショップ(当時：docomo、au、softbank)は実際にはほとんどのお店を代理店が運営していることが周知された。※量販店内のショップも含む ・上記より、キャリアショップでも悪質な販売方法などが行われることがあることも周知された。また、SNSの普及などにより、それへの対策や情報
高木浩光×樋渡啓祐＠武雄市長、図書館の戦いを見物する - やまもといちろうBLOG（ブログ）
高木ひろみちゅ先生という日本に冠たるソレ系の逸材と、樋渡さんというまた別次元のソレ系人材のバトルが熱いです。 「個人情報」定義の弊害、とうとう地方公共団体にまで http://takagi-hiromitsu.jp/diary/20120508.html#p01 高木浩光先生、間違ってます。 http://hiwa1118.exblog.jp/15848122/ 理屈だけ考えますと、100％高木先生の勝利であります。もうね、10対0。1985年の阪神と中畑DeNAベイスぐらいの差があるわけです。っていうか、樋渡市長は反論になってないんだよね。 でも、私たちは「こういう馬鹿でも市長になれてしまうんだ」という感慨と同時に、いわゆる民主主義がその選良としてどうしようもない人を市長なり首長なり議員に選んでしまうという現実もまたあるわけですね。 批判するのは簡単で、こんな不見識を言う樋渡とかいう馬鹿
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ業務の内製とチームメンバー育成