ラストフレンズ

くもりひさびさに面白そうなドラマがあった。 今日から放送される「ラスト・フレンズ」というドラマ。
出演者は長澤まさみ、瑛太、上野樹里、錦戸亮などが出ている。
ストーリーは、最近流行の「DV」という家庭内暴力のドラマ? それとも同性愛のドラマ?
よくわからないけど、不思議なつながりのある4人が出会ってしまった……

文字にするとストーリーがおもしろくなくなってしまうので書かないが、とてもおもしろい!

アウトレット商戦

晴れ最近テレビでよく「アウトレットモール」のことをやっている。
日本一の敷地面積、世界で2番目に巨大らしい「御殿場プレミアム・アウトレット」、そして明後日「三井アウトレットパーク 入間」というのがオープンするらしい。 敷地面積は狭いが、店舗数はこちらが上。
しかし、静岡、埼玉とどちらもめちゃめちゃ遠い……
近いところだと……御殿場プレミアムアウトレットと同じ系列の「神戸三田プレミアム・アウトレット」というのがあるらしい。 しかし店舗数は80店舗。 規模もかなり小さい。
しかし神戸でも遠い…

カレー

雨今日は土砂降りの雨。 お昼もコンビニのパンとおにぎりになってしまった。
昼食べた時間が遅かったのか、夕飯のカレーがあまり食べられなかった。
今日のカレーは妻が「おいしくて感動した」と言っていた。

高山航空公園

晴れ今日は木村建設の人が家にやってきた。

その後、高山航空公園に遊びに行く。 桜の咲く公園で遊ぶのが目的。
2年前に来たときは、長女がぶらんこから落っこちて大泣きをして、すぐ帰った覚えが。

今回はそんなこともなく、たのしく遊んでいた。 次女も滑り台を滑らせてみたりした。

ここは、滑走路が一直線に見えるので、飛行機が着陸するのがきれいに見える。
しかし高松空港は飛行機の離着陸が少ないので、1時間に1度くらいしか見られないけれど……

今日は気持ちのいい休日だった。

栗林公園

晴れ昼から夕方まで仕事をして、栗林公園の「春のライトアップ」を見に行った。 季節的にお花見の季節。 栗林公園の駐車場には長蛇の列が…… 国道は大渋滞…… 原付なので駐輪場に止めて、さっそく中へ。
この土日は入園料金が半額らしい。

まず人の多さにビックリ…… こんなに人がいるのか……と思うほど人がいた……
広場も開放されていて、そこに人がたくさん集まってお花見をしている。 まぁよくこんなところまでお花見にくるな……
コースをぐるりと回って桜を見たり写真を撮ったり。
栗林公園 栗林公園 栗林公園 栗林公園 栗林公園 花見客のごく一部

しかし人が多すぎて、三脚を構えている前を余裕で横切っていったり目の前に立ち止まったりする。 だめだこりゃ。
来年くるとしたら、平日だな……

歓迎会

晴れ今日は会社の歓迎会がある。
新しく入ってきた人や、派遣から社員になった人などの歓迎会。
場所は福田町のお店。 この前の「岩久」のすぐ近く。
料理は豆腐料理が多かったイメージが……そして刺身が出なかった……

今日は迎えに来てもらえるので、好きなだけ飲める。 といっても限度があるけど。
久々のビールを堪能して、23時過ぎに帰宅。 今日はこのまま寝てしまおう。

OpenPNE脆弱性

晴れOpenPNEの脆弱性が見つかった。
該当するバージョンは1.8~最新版までなので、ほとんどが対象だ。

さっそく該当する箇所のソースを見て見た。 なるほど。

ユーザーエージェントを携帯にしてSNSのトップページを見ると、携帯用のログイン画面が表示される。
何も入力しないで「ログイン」ボタンを押すとエラーになる。
で、URLの引数にID=○(○はc_member_idを指定)を追加。 で、URLをo_login2.phpに変更する。 そのページを表示すると……同じログイン画面。 しかしメールアドレス入力欄が消えている。
ソースを見ると、hiddenタグでメールアドレスが記述されている。 c_member_idのところを、好きなメンバーIDにすると、その人のメールアドレスがわかってしまう。
ちなみにメールアドレスが流出するだけで、パスワードはわからないのでログインできない。

こんな脆弱性があったとは。 SNS運営している人は早急に対策をしないとね。