sql injectionに備える

Python Relational Database

さて．SQL文ですが，書き込まれたデータをいれるため，以下のように書いてました． sql = "insert into storytable values('%s', '%s');" % (name, story); まぁこれだと，story，つまり，ユーザが書いた文章の中にsqlを埋め込めば，簡単にinjectionできてし…

2012-11-27

Pypyを使ってみる

Python

サーバには入っていないんだけど，興味本位で．あるPythonで書いたプログラムの時間がかかりすぎているので，高速化したいと思い，とりあえずCythonをいれる．しかし，CythonはC言語変換を行うため，どうもWrapperの作成に用いられているらしいと知る．そこ…

2012-11-24

Pythonでのis演算子と'=='演算子の違い

Python

is演算子と'=='演算子の違いですが，いろいろ書かれてはいるものの，端的にいえば，「isは同じインスタンスをさしているかどうか，==は__eq__がTrueを返すかどうか」の比較になります．数値の例がわかり易かったのですが， a = 2 b = 1+1; print a is b prin…

2012-11-24

Pythonでデバッグprint関数を作る

Python

C言語なんかではマクロでデバッグ関数を定義して，printfデバッグに，ファイル名と行数を出力させたりしますね．Pythonでも同じように，デバッグprintfの関数を作ってみました． #debug.py __all__ = ["D"]; import inspect; DEBUG=True; def _debug(msg) : …

2012-11-22

Python allについて

Python

なんか，役に立つのか立たないのか微妙なところになってきた．__all__は，モジュールの外に公開するかしないかを決める，C言語でもがんばって関数の公開，非公開を無理矢理記述するように，結局シンボルテーブルを変更する，，，らしい．その動作を知るため…

2012-11-22

Mercurialを読む(Pythonの慣例を知る）

Python

どうやらMercurialで用いるclass名は小文字みたいだ．ジャバジャバしてきた私には，大文字で始まってないと気持ち悪い．そして_で始まる関数名とそうでないのがある．internal useというところか． Rubyではあるまいし． if feature and exceptions: retur…

2012-11-22

base85について

misc

Pythonの勉強に，とMercurialのコードをよんでたら，base85なるものを発見．base64は，以下の64文字ですべてを表現しちゃいましょってアルゴリズム． // base64 chars static const char base64chars[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuv…

2012-11-20

Pythonでslotsを使う

Python

Pythonも遊び程度で使ってきたので詳しくしらなかったのですが，便利な機能があるのですね．てわけで，とりあえず気に入った__slots__について．スクリプト言語は，クラスを作ったとして，フィールドをいつでもどこでも加えられるように辞書型のフィールドを…

2012-11-18

PNGファイルをBASE64で埋め込む

CSS/HTML

こんな方法あるんですね．しばらくWebからはなれていると発見が多いです． body { background-image: url(data:image/png;base64, XXXXXXXX... ); } で，XXXXXXXの部分は，base64エンコードしたpngファイルデータです．これでサーバからとってくるファイルの…

2012-11-15

Facebook Javascript SDK　認証画面を作る（getLoginStatusとLogin, Logoutボタン）

JavaScript

メモ下記として． Facebook Javascript SDK (jssdk）のロードについては前回書いた．では，実際にログインさせてみる．まず，そのページにきた人が，Facebookへの接続状態を知るための， FB.getLoginStatus関数。 FB.getLoginStatus(function(response) { co…