codeout

PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる)

そこでFacebookに向けてこれを試してみると・・・

https://www.facebook.com/?-s

こんな情報が！！

<?php

include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS';

このURLにアクセスすると、セキュリティエンジニアの求人情報ページに行きます :)

おしゃれー

たとえば、私が心がけているのは以下のこと。

• 私にいつでも質問して良いことを繰り返し伝えている
  • 「どんな内容でも、私に質問してかまいません。『たとえばUNIXでファイル移動はどうやるんですか』でもかまいません。質問にすらなっていなくてもかまいません。」「もし、私が答えられないならば、『ごめん、わからない』と言うし、あなたが調べるべき内容ならば『自分で＊＊＊を使って調べてみて』といいます。」
  • 「いつでも、私に質問してかまいません。もし、私が忙しくて質問に答えられない場合は『ごめん、今、忙しいから後で答える』と伝えるので、あなたが質問するタイミングを考える必要はまったくありません。」
  • 「私の発言を裏読みする必要はありません。私が忙しいといっているときは本当に忙しいだけで、あなたが嫌いなわけではありません。答えられない質問や答えたくない質問はそれぞれ『ごめん、答えられない』、『ごめん、答えたくないので自分で調べて』と直接言います」