仕事中にYahoo!知恵袋で調べ物をしていたら脱線して、貯金関連の質問をみました。

曰く、「純資産額＞（年収÷10）×年齢」らしい・・・
はぁっ！？

年齢やら年収やらばれそうだけど、おじさんは450万ほど純資産がないとまずい・・・
貯金？見栄張って30万くらいかなｗｗｗ

まぁボクは高校出てからニトったり派遣社員したり旅に出たり貯金食いつぶしたりしてましたけど・・・
毎月いくら貯めろと？
安月給の独り暮らしには絶対無理無理かたつむりよっ！

まぁ一ヶ月の目安は実家暮らしなら3割、独り暮らしなら2割りらしいです。

ちょっとシミュレーションしてみましょう
25歳年収280万円の場合は
(280万÷10)×25＜700万円
高校卒業から7年働いていると考えると単純計算で100万/年
一ヶ月約8万3000円の貯金・・・

この計算式嘘だろ、もしくはスイーツ（笑）の妄想

あぁ・・・正社員なのにボーナス無しで安月給とか・・・
なんというIT土方・・・

最近会社で頼まれもしてないのに勝手にセキュリティ関連を勉強しだしている。
Linuxのお勉強をしなきゃならないけど、こっちが手付かずなのは内緒だ。

んでWebアプリケーションの最も代表的な？クラッキング方法がクロスサイトスクリプティング(Cross Site Scripting、XSS)だ。
動的なページで入力値を適切にエスケープしていないでhtmlタグやjavascriptが実行できてしまうとやられてしまう方法で、知ってさえいれば中学生だってできる。
簡単にやれてしまう上にCSRFの踏み台にされたりフィッシングの踏み台にされたりと被害がでかいので最低限何とかしておきたい。
まぁXSSの説明するために書いてるわけじゃないから、詳しくは目の前の箱なり板っ切れで調べてくれ。

で、その簡単かつ危険なXSSを謎解きパズル感覚で遊べてしまうのが「XSS Workshop」である。
「XSS Workshop」
http://blogged-on.de/xss/

ルールは簡単。
検索Formがあるページで何とかして下記のJSを実行するだけ。


実行できると出てくるアラートボックスに書いてあるPASSを、画面下部の「Continue to the Next Stage」のフォームに入れて次のステージへ。
html上でJSを実行させるにはscriptタグで囲ってね。

全6ステージ、暇つぶしにも現況にもちょうどいいレベルです。
あなたは全ステージ制覇できますか？

どうしてもクリアできない人はこちらのblogさんに回答があります。
脳トレ！？　クロスサイトスクリプティングを実際に試して学べる「XSS Workshop」
hidenoriのWeddingメモ

blogタイトルを見ればわかる人にはわかると思うんですが、キモアニオタでもあるボクですがクラブミュージックやらも好きだったりします。
で、その時熱い音楽、仕事中やら家にいるときに聞いている音楽でも紹介しようかってコーナーです。

そして記念すべき第一回「cro-magnon」の紹介です。

blogタイトルはhiphopからのインスパイア（笑）なのに第一回からhiphopじゃねーのかって思ってる方もいらっしゃるでしょう。
近々cro-magnonのライブに行く予定があるのでヘビロテで聞いてます。勘弁してください。
もともとじゃじ～な感じ好きだし。

cro-magnon
2004年に活動休止し伝説とまで呼ばれたJAZZ HIPHOP BAND「Loop Junktion」
同年、Loop JunktionメンバーであるDr＆Per:大竹重寿、G&B:コスガツヨシ、Key:金子巧が「cro-magnon」として活動開始した。
Soul Musicを軸にHip-Hop, House, Dub, Jazz, Funk,Reggaeなどあらゆるジャンルのアーティストをリスペクトしつつ、トリオでの可能性を追求する新世代型ダンスミュージックバンド。

と、テンプレはこんなもんにしましょう。

ボクが思うcro-magnonの魅力はやはり広いバックグラウンド故の懐の深さ、センスだと思います。
多くの音楽が背景にありそれを大切にしてきた彼らにしか出せない、聴いた瞬間わかるグッドミュージックのオーラを出してます。
泣ける曲、踊れる曲、穏やかな気分になる曲・・・お前もこの 気持ちよさにやられちまいな！

Riding the Storm - cro-magnon

屍を越えて - GAGLE feat.cro-magnon

「当たり前」
そう言われたり思われたりすることを確実に、当たり前にこなすのは難しい！

たとえ自分で
「そんな行動当たり前だろ」
とか言ってたとしてもだ。

本日の業務で酷く悲しいお粗末なバグを発見した。
本当は事の顛末を書いていたのだが悲しくなってきたので全削除した。
簡単に言うと
当たり前に、当然に、常識的にやっておくべきことをプロジェクトメンバー全員が誰一人やっていなかった。
しかもその当たり前の行動は1つではなく数個あり、そのどれか一つでも誰か一人がやっておけば今回のバグは防げたのである。
自社企画サイトだからよかったものの・・・

ちなみにそのプログラムを作ったのはボクだ。逃げも隠れもしない。
学生時代に磨いたエクストリーム土下座の妙技をご覧に入れよう。
でもそんなことではなく、当たり前のことをプロジェクト全員ができていなかったことの方が、よほどボクを憂鬱にしている。

そう、「当たり前」を「当たり前」にやることは「当たり前」ゆえに難しいのだ。
「当たり前」は非常に見えやすく分かりやすい。ゆえにその重要性を時々人は忘れてしまうのである。
皆様、当たり前の重要性を忘れずに。

最後にボクのプログラムのミスなどは非常に些細なもので、当たり前をこなせなかった事に比べたら笑顔で許せる程度のものであると言っておこう。
ボクのプログラムのミスは非常に些細なものです。
大事なことなので2回言いました。

実際に仕事をしていると無駄に長い説明なんて無駄なだけ。
解説なんて数行で良くてとりあえずソースだけ書いてあれば大体何とかなる。

他の技術者系のblogの少ない説明は不親切なのではなく必要最低限だけ書いて、本当に必要な部分が解りやすくなっているのである。
それに比べてうちの「Smartyのsectionを使ってPHPのforの動作を」の余計な説明の多いこと多いこと。
どれが必要なサンプルソースか一目でわかんないし。誰もよまねーっつーのな。
これじゃ自分の備忘録としても失格だよｗ

つまり読者を必要最低限の知識がある人間に絞ることによって無駄な説明や例を省くわけである。
まぁ不必要なまでにつらつらと書くのはプログラムにしても良いとはいえないし。

結論、プログラミング系の解説blogの記事では50人にしっかり理解させる記事より、10人が理解しなくても素早く仕事で活用できるような記事のほうが優秀である、と。

まぁおじさんはこのスタイルでいくけどぬぇ～（・３・）
たまにはやりすぎ不必要って位説明してるblogがあったっていーじゃんかさー。
世の多くのプログラム系ブロガーの皆様には、プログラムの理解も文章力も遠く及ばないんだから張り合ってもねｗ

前回は記事タイトルのないように辿り着かずに終わってしまった
「Smartyのsectionを使ってPHPのforの動作を」
わざわざ2回に分けてまでPHPのforを説明する必要があったのか、かなり疑問が残りますが・・・

今回こそはメインであるSmarty編をやりまする。

※下記の方法はSmartyのsectionを曲解してPHPのforに強引に見たものです。
正式な理解および使用法はSmartyマニュアルを参照のこと。

というかボクの認識としては、Smartyのsectionは見方によっては変形forだと思ってますけどね。
じゃあサクサク説明しませう。

追記：PHPのforの説明で終わってしまった・・・orz
Smartyのfor動作については2/2を参照のこと・・・

ここはおじさんのおじさんによるおじさんのためのblogだから苦情とかはあんまりうけつけないゆぉ～（・３・）

まぁ以前やってたblogがリアルばれしてしまいまして
「リアルに見られてるblogなんてくそ面白くもねぇ」
という考えのおじさんはさっさと放棄してしまいましたとさ。

まぁ前のblogも書きたいこと書けなくなって飽きてきてたからちょうどいいかな？かな？
なるべく個人につながるものは出さない方向で行くので夜露死苦

あぁネットでリアルのやつらと付き合うとかきめぇｗｗｗ
みくしとかもばげでリアル連中と馴れ合うのもきめぇｗｗｗ

まぁ所詮独り言と備忘録のblogだから適当に見てっておくれよ～（・３・）