Notices by h12o is fully Modernized (h12o@blessedgeeks.org), page 31

当時お世話になった日基の牧師さんが乗ったというのが一番羨ましかった（笑）。

豊橋はツマとの遠恋でよく足を運んだが、おでんしゃには乗らずじまい。

デモ警備の警察官に、新聞を渡すというくだりは、ちょっとおもしろい。

キリスト教というけど、お互いは最低限の教義でしか一致していないというか、合意していない。

僕は政治的にはどちらかというとリベラルだろうと自認していて、その点では隔たりが小さい。ただし、出来るだけ冷静かつ理性的でありたい。一方で沖縄で運動をされている方々には率直に言ってヒステリックな印象があるが、できれば隔たりを埋めたいとも思う。

悲痛さが伝わってくるのを前に「プロ市民」と揶揄する立場にも立たないし、そのような揶揄する立場にはもっと隔たりを感じる。そして、そういう隔たりを埋める気は無い。

個人的にはこの中継奉仕はいろいろ考えさせられる。教会といえど政治的な意見は様々で、完全に一致しているわけではない。

個人的な意見とか感覚とかでいうと、左右問わず激しい主張にはついていけない。企画した教会員とはちょっと意見やアプローチとかが違うなー、というものを感じていたので、若干引き気味で臨んでいる。

方々で書いているのでご存知の方はご存知かと思いますが、私はキリスト教の者です。

というわけで土曜日の教会。

昨日のマストドンの活動は

トゥート : 282(+9)
フォロー : 51(+1)
フォロワー : 20(+1)

でした。
https://donhaialert.herokuapp.com

#donhaialert

今日はダメな1日だった。上司同僚に申し訳なさ。

今日はダメな1日だった。上司同僚に申し訳なさ。

ちょっと前の話題で恐縮ながら、

ポケモンGOとIngressを足して2で割ったような…

http://www.itmedia.co.jp/news/articles/1811/09/news131.html

昨日のマストドンの活動は

トゥート : 279(+6)
フォロー : 51(+1)
フォロワー : 20(+1)

でした。
https://donhaialert.herokuapp.com

#donhaialert

間違えました。X-Frame-OptionsはSAMEORIGINかDENYですね。

> 警告は出ますが、strcmp関数の戻り値は NULL、すなわち偽と判定される値となることがわかります。これは凄い罠ですね。この挙動はPHPのマニュアルには載っていませんが、User Contributed Notesには掲載されています（→マニュアル）。
> では、PHPのどのバージョンからこの仕様なのだろうと思ってphpallで調べたところ、PHP 5.3.0から文字列と配列の比較でNULL（警告あり）を返すようになっており、PHP 5.2までは整数 32 を返していました。この仕様変更は ChangeLog にも掲載されていないのですね。

PHPェ…

#Ingress のSCANNER[REDACTED] https://itunes.apple.com/jp/app/scanner-redacted/id1441444399?mt=8 一応インストールしたのだけど、

「あれ? 指1本でくるくる回らない」
→よく考えたら #IngressPrime の操作だった

というわけで、慣れとはおそろしいものである……

こ　れ　は　?

おもしろすぎるのだけど、このおもしろさを共有できる人はタイムライン上にそうそういない気がする。

https://blog.tokumaru.org/2018/11/csrf_15.html

正解が出た。

僕はiframeの代わりにlink rel="prefetch"を使ったPoCも書いた。

なお、iframeはブラウザにchgmailform.phpにアクセスさせるためのものなので、X-Frame-Options: SAMEORIGINとかNONEとかが入っていても攻撃は成立する（ことに気付かなかったのがlinkを使った理由）。クリックジャッキング対策はクリックジャッキング対策、CSRF対策はCSRF対策。

https://blog.tokumaru.org/2018/11/csrf_97.html