YAPC 2日目 - higepon blog

今日も良い天気！

自分も使ったことがあるので　mixi のような大規模使用例の話は楽しみ。
すみません。以下にはいくつかメモ漏れがあります。

HDR写真
- Shibuya.jpeg
- 空前のHDRブーム
- サンドハウス（情報漏洩！）
統計
- Webアプリの脆弱性情報の届け出件数増えている。
- SQL injection が増えている（認知された）
- 修正にかかる時間
  - 大人の事情で時間がかかる場合も
  - 商用製品 / オープンソース / 修正の開発予算
wafful.org
- mod_imagefight
  - Apache2 の Output Filter で安全な画像を返す
本題 ~~サニタイズ~~HTML Escapeしてもだめなケース
- ブラウザ特有のマルチバイト XSS
- 近日公開予定の mod_wafful で対策できる。Webアプリで対応するよりも良いよね。
- 安全なWebを目指したい

英語で発表。

1.YAPC and Wifi
- proxy pac が面倒
- HTTTP::ProxyPac
- Mechanize 使った Evil なコード ktkr!
2.pQuery
- pQuery::DOM の camelize が...
- no capitalization 'pQuery::DOM'
3.Migrating PHP to Perl
- 酔った勢いで PHP と Perl のSession 共有
- PHP data serializations /tmp{session_id}
- PHP::Session
- 使ったことない（笑）
- でもパッチがたくさん来るよ
4 Rails, ActiveSupport
- Rails のこういうの when = 60.days.ago
- autobox
  - $durations = 1->month + 2->days;
5.Numbers
- my $ttl = ~~608400~~604800; # 7 days
- => my $ttl = parse_duration "7 days";
- .conf に書くのがいいのでは。
6. Unicode
- ちゃんと理解している？
- Unicode と UTF-8 を . で連結すると？
- use Encode; してほげほげ
7. UTF-8
- ブラウザの URL に日本語があるような例を Perl でも
- URI::Find::UTF8;
8. Japanese
- ローマ字表記って１つに決まらない場合もあるよね
- Lingua::JA::Hepburn::Passport
9. Online id/pw mangament
- Perl で id/pw をハードコーディング？
- LWP::UserAgent::Keychain 使えばいいよ。
10. XML::Liberal
- XMLでよくある間違いをソフトウェアで直そう
- XML::Liberal
- XML が valid ならペナルティはないよ