RSS
 

Archive for 9月, 2010

iframeを用いて任意のサイトにリダイレクトする方法

30 9月

先日紹介した、マイクロアドにて事件が発生したようです。
cf.マイクロアド(microad)、プラチナパートナーになりました!

以下関連記事です。

■偽セキュリティソフト「Security Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃
http://gigazine.net/index.php?/news/comments/20100927_security_tool/

■マイクロアド広告サーバーが改ざん、Impress Watchほか複数メディアで影響
http://internet.watch.impress.co.jp/docs/news/20100927_396326.html

■弊社サービスの改ざんに関するお詫びとご報告
http://www.microad.co.jp/news/index100925.html

弊社サービスの改ざんに関するお詫びとご報告における
「事象の詳細」を解釈すると以下のようにして、
iframeを用いて任意のサイトにリダイレクトされてしまったのか?

—————————
*a.html
—————————
<iframe src=”http://bit.ly/d2TG7X” width=”1″ height=”1″>
</iframe>

—————————
*b.html
—————————

<script language=”javascript”>
parent.location = “http://www.yahoo.co.jp/”
</script>

—————————

※HTMLソース内の <,> は <,> に置換
※http://bit.ly/d2TG7X リンク先はb.html

実証!以下をクリックするとYahooにリダイレクトされます。
http://personlink.jp/blog/20100930/a.html

 
 

Mysql EUC→JSON UTF8 に変換しGETで送る(Perl)

28 9月

ポイントは、
JSONにおける改行は\\nと\nの前に\を付ける!

————————————-
use Jcode;
use URI::Escape;
use LWP::UserAgent;

# MysqlのデータをJSON形式にする
my $data = *************;

# 改行コードを\\nとする
$data =~ s/\x0D\x0A|\x0D|\x0A/\\n/g;

# EUC→UTF8に文字コード変換する
$data = uri_escape(Jcode->new($data)->utf8);

# 特定URLにGETで送る
my $lwp = LWP::UserAgent->new;
$lwp ->get(“http://*********/**.pl?json=$data”);

————————————-

 
 

こんなことできたら人件費20%減になる?!

28 9月

東京電力と東京ガスが検針員をアウトソースしたら。
win-win-winの関係が?!

アウトソース先の会社は検査員を募集し、
東京電力+東京ガスの検針を同時に行わせる。
東京電力、東京ガスは人件費削減できる。

ポイントは、「東京電力+東京ガスの検針を同時」
であり同じ民家を2人が回っているのを1人で2つの機器をもって回る。

東京電力+東京ガスは、
少なくとも人件費20%できるのでは。

あ!水道もかな?
そもそも検針員不要のシステムを構築すればいいようなw

以下はY!知恵袋から見る検査員の実情。

《メーターの検針員》‥東京ガスや東京電力などの検針員の仕事について‥東京電力の検針員…
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1125774971

東京電力の検針員ておばさんが多いですが、求人はよく行っているのですか?給料が…
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1315988098