express.jsとcoffeecup.jsを使うときは、@の前にhを使え。さもなきゃXSSる

概要: coffeecup.jsはデフォルトでHTMLエスケープしない 自戒を込めてメモ。 僕は、最近、 俺の考えた最強の掲示板システム(てってれー) なるものをこそっと作ってたのですが、今日の今日まで、 そのシステムにXSS脆弱性をモロに埋め込んでました。 具体的にどういうこ・・・

最近昼飯を食う気がしない

久しぶりに雑文。 空繰再繰(カラクリサイクル) とか 無貌断片 とかでちろっと言ったような気がするけど、最近普段飲む薬が変わって、元気が出てきたのは良いんだけど、なんか最近昼飯を食う気があんまりしない。 一応おなかは空くんだけど、なんかモノを食べる気がしないというか。 なんで・・・

フルスタックよりも、シングルタスクの方が良いんじゃないか、という話

概要: フルスタックフレームワークよりも、シングルタスク いつもなら こんにちま! で始める所ですが、 今日はまじめに語りたいので、ユヤタンのパロディは封印しておきます。 本日の議題: フルスタック or シングルタスク 僕は思うのですが、Webアプリケーションフレームワークと・・・

�� (2012-09-13)

母が寝てたので手抜きメシ~。 (Instagramで撮影) #FIXME

クリエイターなんて掃いて捨てるほどいるし、生き残るには起業家としての覚悟が必要

この間、ネットサーフィンしてた時に見つけた togetterのまとめ で、 竹熊健太郎さんが、 ほとんどの人が誤解している、デビュー前新人が心得るべきこと。 投稿や持込みは「営業」であって受験でも就活でもない。 作家デビューは自分で店を開いて経営することと同じ。 だから「私の・・・

音ゲー素人が初音ミク -Project DIVA- fを体験してみた

こんにちま! 最近服用している薬がかわって、ちょっと寝難くなってる、 にゃるらコト岡村 直樹(24)です。今もちょっと眠い。だが寝れない! と、それは良いんですが、最近僕は、初音ミクを含め、 ボーカロイド楽曲にハマりつつあります。 僕は確か初音ミク登場当初、ニコ動で初めてのミク・・・

ingy製のPegexとTestMLが楽しいれす(^q^)

概要: PegexとTestMLを使った言語非依存パーサ文法定義 こんにちま! 最近 ネット紛争地帯にホースで水を撒いてた にゃるらコト岡村 直樹(24)です。 涼しくなってきた昨今、いかがお過ごしでしょうか。 僕はこの間の診察のとき、ドクターから薬かえない? みたいな話をされ・・・

高木浩光先生とmala(bulkneets)さんの諍いについて思うこと

主に、 高木浩光さんへ、しっかりしてください - 最速転職研究会 ついて書く。 というか、どうにもこの辺りの問題についてスッキリしないので、 その辺りについて考えをまとめておく。 まず最初に まず、高木先生もmalaさんも、セキュリティとか、 あるいはプライバシーの関連する・・・