知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
EC-CUBE工房
登録されているカテゴリだけを表示して、カテゴリ名をクリックするだけで必要なカテゴリを見ることができるプラグインです。 複数のカテゴリに属している商品のカテゴリを簡単に把握できます。 詳しくはこちら
レプリケーションしてるMySQLで、マスタやスレーブが障害停止した場合のリカバリプラン - （ひ）メモ
MySQLで、レプリケーションベースのHAな構成について考えたメモです。 3台(というか2台＋1台)がいいかなぁと思っていて、前半はその理由を、後半では{マスタ,スレーブ}が{再起不能になった,ちょっとダウンしてすぐ復帰した}場合のリカバリプランについて書きます。 今のところはこれがベストかなと思っているのですが、「こうしたほうがいいと思う！」「ここがおかしい！」などなどのご意見はコメント、TBなどでいただけるとうれしいです。 ゴール マスタが落ちてもぐーすか寝ていられるようにしたい リカバリの作業はできるだけ単純に、かつ、短時間で完了するようにしたい めんどくさいのはいや 基本構成、方針 2台＋1台 サービスで使うのは2台 (db1, db2) もう1台は管理用 (db3) スレーブを多数並べる構成にはしない 台数増えると管理コストが上がる マスタダウン時のフェイルオーバとそのフェイルバ
altとアンカー :検索エンジン最適化で順位アップ ::SEO塾(情報サイト)
alt属性 画像には、説明文を入れる。ソースとしては「alt="説明文"」だ。また単なる飾り画像には、「alt=""」と空を設定すること。 実は、alt属性とは、代替テキストという意味であり、そこの画像が表示されない時に、代わりのテキストを記述しておくということ。これはアクセシビリティの作法として必須である。 ただし、画像のalt属性の代替テキストをインデックスしていないロボットが多いようだ。Googleの場合。 アンカータグを付ける <img src="sample.gif" alt="キーワード"></a> ↑ではダメだが、↓のようにアンカータグを付けると、Googleではインデックスされるみたい。 <a href="～.html"><img src="sample.gif" alt="キーワード"></a> アンカーとは、他ページへのリンクである。さらに、重み付けがされ、<stro
【ハウツー】Struts1系経験者のための「Struts2.1入門」 (1) Struts2.1の構造 | エンタープライズ | マイコミジャーナル
情報が少ないStruts2.1 現在、当たり前のようにシステム開発で利用されているSpringFrameworkやHibernateなどのオープンソース・フレームワーク。それらオープンソース・フレームワークの先駆けとなったStrutsは、クレイグ・マクナラハンがビーチサイドで原案を書き上げ、バージョン1.0として公開されてから、今年で早くも10年が経とうとしています。そして約10年を経てもなお、Strutsは開発者からの衰えない人気を保っています。 しかし、国内でのStruts人気は、最初に発表されたStrutsの系譜を引き継ぐバージョン番号に1を冠するStruts1系に対するものであり、WebWork2と合体したバージョン番号に2を冠するStruts2系の人気は今ひとつないように思えます。最近では、Struts2系の最新バージョン2.1.6も発表され、Struts1系よりも随分と簡単に便
技術メモ-クリックジャッキング対策- X-FRAME-OPTIONSについて
JPCERT-ED-2009-0001 JPCERT/CC 技術メモ － クリックジャッキング対策 ～ X-FRAME-OPTIONS について ～ 第二版：2009-03-04 (Ver. 2.0) 初 版：2009-03-03 (Ver. 1.0) 執筆者：常見 敦史、小宮山 功一朗 本文書の掲載 URL：http://www.jpcert.or.jp/ed/2009/ed090001.pdf 本文書は、Web サイト制作者及び運営者を対象に、クリックジャッキング攻撃の概要とその対策の一 つとして X-FRAME-OPTIONS の概要、記述方法、設定値による挙動の違いについて解説します。 Copyright © 2009 JPCERT/CC All Rights Reserved. -2- 改訂履歴 変更内容 日付 初版 2009 年 3 月 3 日 二版 章番号を追加しました。
クリックジャッキングの本質的な解決策 - IT戦記
誰か書いてそうだけど、気にせずに投下 現実的な解決策ではなくて、本質的な解決策 クリックジャッキングはそもそも CSS の問題なので CSS の枠組みで解決すればいい。 CSS での解決策 具体的には、以下のルールをユーザースタイルシートに追加すればいい。 * { opacity: 1 !important } CSS2, CSS2.1, CSS3 では、ユーザースタイルシートの !important な宣言は他のどの宣言よりも優先されるはずなので、ちゃんと仕様を満たしているブラウザを使っていれば問題ないはず。 （IE の場合は、 opacity じゃなくて filter を。。というか、オプションで何か filter とか無効に出来た気がするけど、忘れた＞＜） ユーザースタイルシートは、 IE, Firefox, Opera, Safari ほとんどのブラウザで使うことができる。 あと、
My DebugBar | IETester / HomePage
DebugBar Home > Wiki > IETester :: Browser Compatibility Check for Internet Explorer Versions from 5.5 to 11 :: ANNOUNCE: If you are an Adwords user, The IETester team is proud to announce its new tool: SunnyReports, a simple and efficient Adwords reporting tools IETester is a free (both for personal and professional usage) WebBrowser that allows you to have the rendering and javascript engines of
同人ゲームサークル「O-GAMES」
同人ゲームサークル「O-GAMES」O-GAMES(オーゲームス)とは ゲームを愛するクリエイターたちが集い、失われつつある「魂を燃やしたゲーム」作りに取り組む、開発＆支援チームです。 メンバー各自が真に良いと思うもの、遊び手が喜んでくれるものを目指し、『おもしろくなるまで、愛を込めて、こだわって創る』のが私たちのポリシー。 O-GAMESはこれからも、懐かしくも新しいゲームを創り、あなたに贈り届けます。 サークルメンバー募集 「自分が作った！」と思えるゲームを、共に創造し世に問いかけてみませんか。 また、そのように挑戦する才能あるクリエイター達を、応援し支えてみませんか。 近年、創造性を発揮できない「ゲーム作りの現場」が散見されます。 クリエイターは、工場の歯車ではないのです。 いったい、誰のために開発しているのか。 何かがオカシイと感じる機会が増えたのでは？ 自らの才能と提案したも
デザイン勉強会の資料を公開します。 - El diario de la diseadora viviendo en tokio
すみません、昨日今日とだらだらしてしまって、すっかり資料の公開が遅くなってしまいました＞＜2007年9月8日にノッキングオンさんにて行なわれたデザイン勉強会で、私がお話したことの資料を公開いたします。「デザイナーでない人のためのレイアウト入門」（pdfファイル・約41MB）当日お見せしたものから不要なアニメーション部分を取り除き、1ページ説明を追加してあります。このpdfだけでは当日お話したことがカバーし切れていないのですが、 そこは素晴らしき「ついったったー」の皆さまにより、完璧フォローされておりまする！（皆様に大感謝！！！）デザイン勉強会まとめサイト（by woopsdez嬢）デザイン勉強会のまとめをするよ！（by hamashunさん）「デザイン勉強会」に参加してきました！（その2）（by necozeさん） あ、あと、まとめサイトから、floralさんが録音してくださった音声データ
WordPressのテーマのファイル構成一覧と解説（2.7対応版） | コリス
WordPressのテーマを構成するファイルの種類、優先順位と条件タグ・インクルードタグのまとめです。 ファイル自体は2.3から変更は無いですが、2.7では詳細や階層が若干変更されています。 テーマを構成するファイルの種類 テーマを構成するファイルの優先順位 条件タグ・インクルードタグ 参考 テーマを構成するファイルの種類 テーマに必要なファイルは「index.php」「style.css」の２つです。 ２ファイルで対応できない場合は、デフォルトのテーマファイルのものが使用されます。 「style.css」では、下記のコメントを使用して、管理画面にテーマの情報が表示されます。 テーマの情報：style.cssのコメント /* Theme Name:[テーマの名称] Theme URI:[テーマのURI] Description:[テーマの説明] Author:[テーマの制作者] Autho
検索エンジン最適化(SEO)を簡単に実行してサイトのアクセス数と売上を伸ばす「HP売上プラス」とは？
GoogleやYahoo！などで検索して30位以内に入っていないページは存在していないも同然と言われており、ネット上でアクセス数と売上を伸ばすためにはなんとしても5位以内に入る必要があるそうです。この作業を一般にはSEO、つまり「検索エンジン最適化」と呼んでおり、いろいろな作業が必要になってきます。検索エンジン対策のために何かしなくてはならないということはわかるものの、何をどこからどのように手を付けて良いものか、SEO上級者以外は最初の時点で立ち往生してしまい、結局何もしなくなる……というのが現状です。 そこで検索エンジン最適化を簡単に実行してサイトのアクセス数と売上を伸ばすのがこの「HP売上プラス」。自サイトで検索エンジン上位に来るキーワード選びやランキングの確認、ライバルの分析や順位チェック、リンク数やカテゴリ登録チェックなどをまとめた検索エンジンレポート、GoogleやYahoo!に
売れてるSEO業者が行っているのはSEOでもSEMではなくHIO
最近のSEO業者のテクニックというか、昨今のサーチエンジンの進化に伴うSEO業者の動向。 サーチエンジン最適化、というのはよく言ったもので、SEO！SEO大事！SEOしなきゃカス！みたいな時代があったが、現在は終わりを告げそうでもある。 というかSEOという行為そのものが当たり前になっているし、これはもうサイト作成の基本であり、どのweb屋でも一つのパッケージとして捕らえている部分じゃないだろうか。 ただ、検索エンジンに対してサイトを最適化と一言で言っても、一昔前のやり方と手法は大きく変わっている。 今回は、現在SEO業者が最も使っているHIOについて考えていこうと思います。 『SEO』の背景 SEOという言葉が誕生した時は、ページに対して、『このページはこんな情報を持っています』という事をサーチエンジンに教える為に、HTMLタグをきっちっと使うとか、見た目がばらばらでも、CSSで上から順
Impetuth
■ ストーリー ■ ここは、精霊界、魔界、人間界のバランスによって成り立つ世界… あるところにイルスという若者がいました 剣の腕を磨くため、世界中を旅しています ３年ぶりにイルスは故郷の国に帰ってきました しかし、そこにあるはずの国の姿は無く あたり一面荒れ果てていました 呆然と立ち尽くしていると 突然、頭の中に声が聞こえてきました 精霊たちの声です なんと、世界のバランスが崩壊し 魔物が人間界に現れて 幼馴染のフリージア姫をさらって行ったというのです 姫を助けるため、世界のバランスを取り戻すため イルスは立ち上がるのでした ■ 操作説明 ■ ○キーボード ↑↓←→ プレイヤーであるイルスを操作します CTRL,SPACE 持っている武器でイルスが攻撃します Esc ゲームを終了します（フルスクリーンから戻ります） Enter ゲームを一時中断します ※Enterでゲームを開始すると連射モ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(旧)Silver Windows - FC2 BLOG パスワード認証
探偵ゲーム 「UNDERCOVER LIVE」
ひんやりシーツ
Efficient data transfer through zero copy
Google Groups
OpenSocial/gadgets/UserPref