Cookie

パソコンやスマホの不具合っていつも突然やってくる。 まぁ家電とか他の機器もいっしょだけれど。 ということで、今回はこの記事のタイトル通り。 webブラウザのchromeを終了するとcookieが消えるので、次にchromeを立ち上げる度にいろんなサイトでログインを求められます。 誰かとパソコンを共有しているなら、使う毎にログインするのもしょうがないけど、私しか使わないパソコンでこれはめんどくさい。 はてなやTwitterはもちろんのこと、GoogleもだからGmailをチェックするにしてもログインを求められる。 一度ブラウザを立ち上げたらいちいち終了はしないけど、1日の終わりにはすべてのアプリ…

Googleタグマネージャーで、Cookieの利用同意を、実装できる。 タグマネージャーは、Google社製のタグ管理システムだ、はてなブログの設定にも、タグマネージャーのIDの入力項目あり、「タグをつける」と、類似の検索に、出やすくなるのだろうが、今まで、あまり、有用に感じる事が無かったので使って来なかった。しかし、タグマネージャーの利用方法には、「クッキーの承諾の表示」があったので、タグマネージャーの意義と、有用性、使用方法を、感じ取る為に、今回、はてなブログに実装してみる。 tagmanager.google.com 今回は、「ユーザーローカル社」が、製作した、タグマネージャー用のコンポ…

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 Fetch API*1 や XMLHttpRequest*2 を使ってクロスサイトのCookieを送る・送らないの実験をする機会がありました。 そこで自分の勘違いが複数発見され、改めて「今のクロスサイト Cookie って難しいな」と感じました。 セキュリティエンジニアのみならず、開発者の方にも参考になるかと思いましたので、自分の勘違いを紹介していきたいと思います。 なお本記事では「サイト」という単語を Cookie における Same-Site の定義に沿って扱い…

課題 CookieファサードとPHPのfilter_inputで取得できるcookieの値が異なる。 Laravel外からcookieを使用したいが、暗号化されているため使用できない。 <?php $cookie_key_1 = Cookie::get('cookie_key'); $cookie_key_2 = filter_input(INPUT_COOKIE, 'cookie_key'); 原因 \Illuminate\Cookie\Middleware\EncryptCookies このミドルウェアがあるため。 Laravel内でCookieファサードを使用してcookieを設定すると…

「わざとだよ？」 このセリフにピン！と来た人は、お主・・NANAが好きですな？（検索してこの記事読んでいる人はそうですよねっ） NANAを読んでいた当初、実を言えば凄く幸子が苦手でした・・ 実写映画では紗栄子さんが演じており、かなりリアルでしたよね・・怖いほど再現力がありましたよ。 幸子嫌いって意見多いですよね？私自身、当時NANAを読んでいて幸子が、ハチコと章司が付き合っているの、知っているのに「わざとじゃないよ？」と誘惑してんじゃねーぞ！！と思いましたよ。当時はハチコよりの考えでしたので、幸子のような女の子は苦手になるのは自然の流れです。 でも大人になってから読み返してみると「幸子・・あざ…

Microsoft EdgeのCookieの削除する手順 もし僕が会社のパソコンのセキュリティを考えるならCookieは一切許可しない設定にします。何故ならCookieを悪用するサイバー攻撃やウィルスが増加しているからです。例えばインターネットで何かを買う時に入力する個人情報。これもCookieでサイト内に残されます。これを収集されたら個人情報だだ漏れなんですよね。なので、セキュリティを重視するなら面倒でも毎回入力する事です。こうなります。では、どれくらいCookieが収集されているのか？みてみましょう。一旦元に戻して、すべてのCookie とサイトデータを表示するボタンをクリック。

結論 以下のようなテキストファイルです。なお、空白部分は全てタブです。 # Netscape HTTP Cookie File # This file is generated by yt-dlp. Do not edit. .foo.example.com TRUE / FALSE 1647672197 barbarfoobar 1647067397 ファイルを取得するには Cookie を何らかの形で書き出して上記の形に整形する、という方法も無くはないですが、拡張機能を使うのが楽でしょう。 Chrome (Edge) chrome.google.com Firefox addons.moz…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！ にほんブログ村 本日は、賃貸住宅の管理業者について書かれたニュース記事を読ませて頂き、僕が感じたことについて書かせて頂こうと思います。 以下ーー内は、2023年5月25日（木）付、Yahoo!ニュースより引用させて頂きました。ーーーーーーーーーー 賃貸住宅の管理業者に初の立入検査、97社うち59社に是正指導。入居する時の注意点は？国土交通省は、2023年1月～2月に全国97社の賃貸住宅管理業者などに立入検査を実施した。「賃貸住宅の管理業務等の適正化に関する法律」の施行後、初めての立入検査となった。検…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！ にほんブログ村 本日は、空き家を安く購入してリフォームするマイホーム購入方法のメリットについて書かれたニュース記事を読ませて頂き、僕が感じたことについて書かせて頂こうと思います。 以下ーー内は、2023年5月25日（木）付、Yahoo!ニュースより引用させて頂きました。ーーーーーーーーーー 空き家リフォームなら新築の半額。築45年の家の欠点を解消、理想の間取りと住宅性能に増え続ける空き家を安く購入してリフォームするという、マイホーム購入の方法が注目を浴びています。日刊住まいライターは、築45年の空き…

クイーン伊勢丹さんにて 東京にでかけた4月ごろの記録 フィナンシェ Financier 139kcal ティーケーキ Tea Cake 135kcal コムパリ COMME PARIS - 田園調布プチカヌレ専門店ミニョンMignon 413kcal/100g フレッシュパンセ チーズバター 160kcal べっぴんさんコーヒーレーズンサンド160円(税抜)174kcal 倉敷 米粉 おからクッキー 5g 20.62kcal/1個 4個入り ISETAN MITSUKOSHI THE FOOD ほっと息ぬきTea Time フィナンシェ Financier 139kcal 名称 焼き菓子 原材…

こんにちは管理人のTeruteru-Ojisan (id:teruteruteru27)です。 下記、「プライバシーポリシー」に関して記載いたしましたので、ご一読願います。

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！ にほんブログ村 本日は、電気料金の値上げについて書かれたニュース記事を読ませて頂き、僕が感じたことについて書かせて頂こうと思います。 以下ーー内は、2023年5月26日（金）付、Yahoo!ニュースより引用させて頂きました。ーーーーーーーーーー 6月に「電気料金」が値上げ？「家計の負担」は実際大きくなるの？6月から各電力会社で電気料金の値上げをすることが発表されました。5月16日に経済産業省が電気料金の値上げについて認可をしたからです。これによって、北海道電力、東北電力、東京電力エナジーパートナー、…

————————————・Googleアドセンスに合格したい ・Googleアドセンス挑戦しているけど何回も落ちている ・ブログを収益化させたい ・仕事以外の収入がほしい———————————— こんな悩みを解決できる記事を作成してみました 前回の、お問合せフォームを作成完了している方は、 今回のプライバシーポリシーが作成できればとりあえず、作成は最後！！ ほとんどコピペで大丈夫なようになってますので、後ちょっとだけ頑張りましょう！ プライバシーポリシーはなぜ必要なのか 簡単な説明 コピペでおｋ まとめ プライバシーポリシーはなぜ必要なのか いろいろ細かいことが、めんどくさい人は Google…

表題の通りここではweb技術の基本について、いくつかの用語を紹介したいと思います。 リクエスト（request） クライアントからサーバーに対する要求 レスポンス（response） サーバーからクライアントに対する応答 通信プロトコル（Communicationsprotocol） クライアントとサーバーがどのように情報をやりとりするかの取り決め つまり、ルールや規約の集合体 ステートフル（stateful） ステート（state）：状態や状況 フル（ful）：〜に満ちた 上記から状態を維持することを意味します IT用語では前回の状態、情報を保持しその情報によって結果が変わってきます 例えば…

Lesson Time Machine 1. If I were to invent a time machine, I would go to the future. 2. If I were to become a scientist, I would invent a time machine. 3. I wish I were a scientist. 4. I wish I knew how to invent a time machine. 5. There are times when we want to go back to the past. 6. There are al…

おはようございます☀😃 不動産系サラリーマンをしながら行政書士登録も受けた仕事人間の近藤です！ にほんブログ村 本日は、相続土地国庫帰属制度について書かれたニュース記事を読ませて頂き、僕が感じたことについて書かせて頂こうと思います。 以下ーー内は、2023年5月25日（木）付、Yahoo!ニュースより引用させて頂きました。ーーーーーーーーーー 土地放棄、相談急増6千件 所有者不明対策の新制度で 相続した土地の所有権を手放し国に帰属させることができる新制度を巡り、各地の法務局で相談受け付けを始めた2月下旬から、5月中旬までに利用申請に関する相談が約6500件寄せられたことが25日、法務省関係者へ…

CookieのSameSite属性とは CookieのSameSite属性は、Webサイトのセキュリティを向上させるために導入された機能です。 SameSite属性を指定することで、Cookieがどのような場合に送信されるかを制御することができます。 SameSite属性には、以下の3つの値があります。 Strict: SameSite属性が指定された場合、Cookieは同一オリジンからのリクエストにのみ送信されます。 Lax: SameSite属性が指定された場合、Cookieは同一オリジンからのリクエストに加えて、外部ドメインからのGETリクエストにも送信されます。 None: SameS…

Web技術を支えている技術の紹介 誤解を恐れず、8割方おふざけで行きます。1 しっかり学びたい人は、こちらへ。 developer.mozilla.org 登場人物の入場です。 ステートフル（stateful） ステートレス（stateless） リクエスト(request) レスポンス(response) クッキー(Cookie) プロトコル(protocol) ポート番号(port) 今日のWeb技術ライブ会場に集まってくれた子は、以上の７名だよ。 ※説明の関係上、登場順番と関係なく説明していきます。 「プロトコル」が結ぶ不思議な握手 まず、このライブ会場で一番使われるのは、「リクエスト」…

OpenVPN の Access Server のAPIを使って設定を書き換えようと思ったが、APIを探し出したり、管理コマンドをSSH経由で実行するのもめんどくさい。 curl でwebUIを叩いてみることにした。 WEB画面のSSL証明書を更新する例。 DOMAIN=ovpn.example.tld CERT_PATH=/tmp/${DOMAIN}.crt.pem PKEY_PATH=/tmp/${DOMAIN}.privkey.pem OVPN_AS_SITE=192.168.2.147:943 OVPN_AS_USER=takuya OVPN_AS_PASS=takuya COOKIE…