<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<oembed>
  <author_name>tohokuaiki</author_name>
  <author_url>https://blog.hatena.ne.jp/tohokuaiki/</author_url>
  <blog_title>tohokuaikiのチラシの裏</blog_title>
  <blog_url>https://tohokuaiki.hateblo.jp/</blog_url>
  <categories>
  </categories>
  <description>何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味し…</description>
  <height>190</height>
  <html>&lt;iframe src=&quot;https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftohokuaiki.hateblo.jp%2Fentry%2F20090910%2Fencoding&quot; title=&quot; UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる - tohokuaikiのチラシの裏&quot; class=&quot;embed-card embed-blogcard&quot; scrolling=&quot;no&quot; frameborder=&quot;0&quot; style=&quot;display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;&quot;&gt;&lt;/iframe&gt;</html>
  <image_url>http://itpro.nikkeibp.co.jp/article/COLUMN/20090208/324377/ph4.jpg</image_url>
  <provider_name>Hatena Blog</provider_name>
  <provider_url>https://hatena.blog</provider_url>
  <published>2009-09-10 00:00:00</published>
  <title> UTF-8の冗長なエンコードとは何で、なんでそれがセキュリティ的に危ないのか？を文字コード知識レヴェル3くらいの凡プログラマが考えてみる</title>
  <type>rich</type>
  <url>https://tohokuaiki.hateblo.jp/entry/20090910/encoding</url>
  <version>1.0</version>
  <width>100%</width>
</oembed>
