Webアプリケーションのセキュリティ、自作コンパイラとJavaScriptのホームページにようこそ。

このホームページでは、ockeghem(徳丸　浩)が、Webアプリケーションのセキュリティ、趣味のコンパイラ作成、JavaScriptの高度な話題、その他の話題を扱います。

	はてなダイアリーにてockeghemの日記をはじめました(2006/11/13)。
	tDiaryにて第2の日記を立てました。
	Webアプリケーション・セキュリティ(WAS)に関する投稿を集めました(2008/06/02)。

• オブジェクト指向言語としてのJavaScript(2007/09/17更新)
• Web Application Security(WAS)に関する話題(2008/06/02更新)
• ockeghemの日記(はてなダイアリー)
  • 2008-02-26 セキュリティの常識・非常識
    • パスワードの定期変更は「神話」なのか?
  • 2008-01-27 45歳からのプログラミングこそ至上の悦楽
    • わーい ＼（＾o＾）／ PL/0を JS で書いたよー！
  • 2008-01-07
    • これはMITMですか
  • 2007-12-05 クロスサイトスクリプティング(XSS)とCSRFの違い早分かり(2)
    • クイズ:XSSとCSRFはどこにありますか?
  • 2007-12-03 クロスサイトスクリプティング(XSS)とCSRFの違い早分かり
    • XSSはブラウザ上でスクリプトが動き、CSRFはサーバー上でスクリプトが動く
  • 2007-12-01 twitter:パスワードは破られたのか
    • [DK祭り]twitterにクロスサイトスクリプティング(XSS)脆弱性があればパスワードを変更できる
• 徳丸浩の日記(tDiary)
  • 2008-06-02 SQLエスケープにおける「\」の取り扱い
  • 2008-06-01 SQLのエスケープ再考
  • 2008-05-02 SQL Serverが狙われるには理由がある
  • 2007-12-10 画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策
  • 2007-11-26 DNS Rebinding
  • 2007-09-24 数値項目に対するSQLインジェクション対策のまとめ
  • 2007-09-15 ループやswitch以外のブロックを脱出するbreak
  • 2007-09-09 アプリケーションの先頭で行う入力値検証は業務要件により行うべし
  • 2007-09-05 Webアプリケーション脆弱性対策としての入力値検証について
• ockeghemのブックマーク(はてなブックマーク)
• yacc入門講座(2000/06/07更新)
• コンパイラ関連書籍の紹介(2001/06/22更新)
• パスカルコンパイラCabezon
• Public PL/0シリーズ
• プログラム言語関連アーカイブ(2000/09/15更新)
• プロフィール(2008/06/04更新)
• 掲示板バックナンバー
• 自作コンパイラの部屋 Ｑ＆Ａ(2001/08/21更新)
• Webアプリケーションのセキュリティ完全対策(2004/11/20更新)
• メモランダム(2000/05/31更新)

その他

• 用語集
• Javaサンプル
• JavaScriptサンプル（ナンバープレイスを解く）