Notices by おさ (osapon@mstdn.nere9.help@mstdn.nere9.help), page 60

notestockにXSSが有ったので修正しました。phpのstrip_tagsを使っているのにすり抜けていて、なんでだろって思って調べてみました。ActivityPubで届くデータはHTMLなんですがscriptタグは&lt; &gt;でエンティティ化されています。このときstrip_tagsはタグじゃないのでこれを無視します。そのあと、ハッシュタグリンクをnotestock向け検索アドレスに書き換える処理があり、そこでDOMDocumentを使っていて、こいつがエンティティ化された記号を< >記号に戻します。それをそのまま出力・・・こんにちは！！という流れでした。この問題は2018年9月13日から発生していました。報告していただいたくりむさん @klim0824 、ありがとうございます。

@fujii_yuji 一応、チラホラとはあるのですが、一時期よりは落ち着いた感じですね。 https://www.mmt18.info/

隔週月曜日は休日になるように、ギフハブからのプレゼント。

だってさくらの自家発電の時だって、状況変わらなくてもなんか通知しろとか、いつも同じ文章だと自動追記みたいで不安だとか言うじゃんw

焼き卵、焼き土下座

NOT INってインデックスも効かなくなって最悪じゃなかったっけ。

みんな作ってる料理を提案するなら、冷蔵庫の内容物から、買い物に行かずに作れるものを提案して欲しいぞ。

みんな作ってる。作ってないのお前だけ。

無線LAN機能 | ヘルシオ ホットクックの特長 | ヘルシオ ホットクック：シャープ
http://www.sharp.co.jp/hotcook/feature/wifi/

ホットクックから何をクラウドに保存するんだろう。

喫茶店のモーニング、なんで優雅な気分になるんだろう。

クラウドマウンティング

土曜日終わるの早すぎる。土曜日はそんな弱いやつじゃなかったはずなのに。

git rebase、習うより慣れよ、納得過ぎる。サンプルリポジトリでgitの練習するの、全然面白くなくて結局何してるのか分からなくなってくるので、使っているうちにやりたいことが出てきたときに、どういうコマンドが必要か調べて覚えた、みたいなところがかなりある。

え、デフォルトうなしは歩いてるの。すそのところ汚れない？

今月がもう20日も過ぎていたことに驚き。

俺、転生したら、青春するんだ…

「変数なら俺に任せろ」（variable！）
「やめて！」

自動購入怖いよね。
Amazonで『注文していないのに商品が何回も勝手に送られてくる』というレビューが書き込まれる→定期おトク便の罠だった - Togetter
https://togetter.com/li/1122899

三?