今日は眠り姫問題について書く予定だったのですが

意外と奥が深いのでまたいずれ。数理哲学者たちが迷走しているらしいのですが・・・

2008-02-25

お願い::年齢を当てる(さらに謎編)について

私が書いた標準解答で、7つの場合わけについて不足があることを匿名でメールでいただきましたが、メールを紛失しました。すみませんが、もういちど教えてください。えーん。→http://d.hatena.ne.jp/hoshikuzu/20051011#P20051011NENREIこの書き方ってhere症…

2008-02-22

終局::evalな脱線

終局。終わった・・・・なんて馬鹿だったんだろう。 Functionコンストラクタでevalの痕跡を見せないようにと前回まで考えていたのでけれど。だからFilterからはみえないように"ev"+"al"みたいなものでFunctionコンストラクタを使ってeval関数を実現しようと…

2008-02-20

続::IEではコメントにstyleが効いちゃうハナシの対策案

ええと、前回軽すぎたので今回はちょっとだけ。 <head> <style> body *{ display :block; border : solid; padding : 10px; margin : 10px; } </style> </head> <body> <h1>H1</h1> <p>P1</p> <p>P2</p> </body> <head> <style> body *{ display :block; border : solid; padding : 10px;…</head>

2008-02-20

続::evalな脱線

脱線継続中なのでありますが。 var c="concat"; var t1="return ev"; var t2="al"; var t3="ert('She loves You.')"; var t4="(t2[c](t3))"; (new Function( t1[c](t2[c](t4)) ))();これで、「,」を使わずに eval ことが出来そうだと見切りをつけました。 ※…

2008-02-19

昨日の一日一善

私の背後で美人の急病人が倒れたので救急車を呼んで「しっかりぃ、だいじょうぶだよぉ」と声をかけつづけてあげました。到着した救急隊員に病態とか美人さんからあらかじめ聞いておいた今までの既往症とか伝えました。こんなことメッタにないよねぇ。意外と…

2008-02-19

IEではコメントにstyleが効いちゃうハナシの対策案

ちょっと前に、IEではコメントにstyleが効いちゃうハナシをエントリしちゃったオボエがありますが、無害なヨタだと思っていたら、ところによっては、ウェブ労働者にとって非常にじゃまくさいオハナシだったようですね。レイアウトが壊れるやんけ！このクソブ…

2008-02-19

evalな脱線

先日、yamagata氏にevalをいじめられたので。ちょっと考えてみました。任意の文字列を生成できたとしても、ソレが、任意のスクリプトを実行できること、とは雲泥の差なのでありまして、この意味で、eval()は必須と思っておりましたので、yamagata氏による防…

2008-02-19

摂理なブログからスパムなリンクが

いや、本当にスパムかどうか微妙なんだけどね。摂理がカルトかどうか知らないんだけれどもね。でもねぇ・・・ http://www.setsuri.com/modules/news/clipping/8564.html 上のページからリンクが来てました。このページ浮いているんだよね。摂理としては。ち…

2008-02-16

続::JavaScriptでエキセントリックに関数の記述をしてみた

先日、JavaScriptでエキセントリックに関数の記述をしてみたとかいうエントリをしたのですが、その後進展がありました。 2008/02/14追記: 脳内に浮かんでいたものよりもイイ感じのコードが作れました。ISO-8859-1で作動。「+」「=」は使わなくてもよくなっ…

2008-02-14

クイズ：はてなのシステムでセキュ面で厳しいアンケートを取りえるか

仮想の話ですよ。はてなが、はてなの登録会員の男女比率を知りたいとします。ログイン中にアンケートのformからHTTPでPOSTしてもらいます。で結果をはてなのIDをキーにデータベースに格納。アンケート期間が終わったらその時点でデータベースを調べて男女の…

2008-02-14

コメントスパムに悩んでいます。

スパム除けに人間かどうかを判定するためにランダムに生成された文字入り画像を投稿前に読んでいただくという作戦は正義に反すると考え激しく大嫌いなので採用できません。でも、はてなダイアリーがCAPTCHAもどきを採用してからというもの、コメントスパムの…

2008-02-08

はてなダイアリーが誰でも編集できる状態になっていたらしい

ガクブル。というか何？はてな

2008-02-08

JavaScriptでエキセントリックに関数の記述をしてみた

いえ、実践的なXSS防御の話ではないのです。どうみても役に立たないことを少しばかり。昨晩ごにょっていて個人的に面白かったので。 <script> for(J in{to:0})for(K in{String:0})for(L in{char:0})for(M in{At:0}){{a=(198)[J+K](16)}{alert(a[L+M](0))}} </script>ええと、…

2008-02-08

メモ::文字化け

文字化けに関する原因一覧表があったのでメモ。ただし、ここにのっていないのもある。文字化け::BugbearR's Wiki 激しく力作也。

2008-02-06

日本語におけるレガシーなエンコーディングでのミニマムなサブセット

などというものを考え始めています。とりあえず有力な候補としてはEUC-JPの場合には以下。 ASCII: 0x00-0x7F JIS X 0208: 第1バイト 0xA1-0xFE 第2バイト 0xA1-0xFEいろいろ考え合わせた上で半角カナとか機種依存文字とか水準の高い漢字とか非文字とかはいっ…