タグ

2010年6月28日のブックマーク (5件)

  • 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた

    「安全なSQLの呼び出し方」というSQLセキュリティに焦点を当てたドキュメントが、2010年3月にIPA(独立行政法人情報処理推進機構)から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光@自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回(2006年11月

    今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた
  • Facebookの使い方。まとめ!【随時更新】 | AppBank

    Hello, Toshismです。 Facebook、楽しんでますか?AppBankでは、Facebookを楽しみつくす方法を、特集:Facebookの使い方として連載しています! 友達との交流方法から「いいね!」の使い方、プライバシーの設定方法からFacebookのiPhoneアプリの使い方まで、なんでも紹介! 常に更新していますので、定期的にチェックしてね。 特集記事! 第11回, FarmVilleの始め方、遊び方 iPhoneアプリ登場間近!?大人気ゲーム、FarmVilleの遊び方 第10回, ファンサイトにYoutubeのプレイ動画を投稿する方法 AppBankファンサイトに、Youtubeのポケベガプレイ動画を投稿しよう! 第9回, 1・2分でできるプライバシー設定 Facebookのプライバシー設定が簡単になった!情報を公開しすぎてないか、改めて確認しよう! 第8回, ファ

  • PHPで予め許可したタグと属性以外を除去できるライブラリ「kses」:phpspot開発日誌

    CSS3のでのボックス要素デザインを圧倒的に簡単化できる「CSS3 Click Chart... 次の記事 ≫:アプリやWEBサイトに使えそうなフリーな244個のアイコンセット kses - PHP HTML/XHTML filter | Download kses - PHP HTML/XHTML filter software for free at SourceForge.net PHPで予め許可したタグと属性以外を除去できるライブラリ「kses」。 外部からの入力値は基的にhtmlspecialcharsでタグを無効化するのが通常の考え方ですが、掲示板なんかで特定のタグを許可したいという場合があります。 PHPにはstrip_tagsというようなタグを除去しつつ、特定のタグのみを残すという関数が標準であったりしますが、これだと属性までは制御しきれません。 更には、<a href=

  • 【jQuery】記事を開閉したりする、switchHat.js

    小粋空間の中の人に会った時にMT5でこんな事したいんすよねーって話をしてて、その後MTQに書いたら、速攻でプラグインにしてくれました! マジ感謝です。ありがとうございます。 ウェブページとかで、ページを生成したくない場合に使えるプラグインです。 PagePublishControllerプラグイン: 小粋空間 さて、今回は折りたたみするJSを結構前から所々で使ってて、毎回ソレを微妙に改変したりしながら使ってたのですがもうちょっと汎用性を高めた感じにしたくて、javascript が全く分からないのに色々やってソレっぽくしました。 これは、RedLine MagazineさんのjQueryでリストを開閉させたいがベースです。2007年11月08日 00:19 にちゃっかりしっかりコメント残してますね。 どんな感じの時に使えるかと言いますと、ウチのブログならサイドバーに有るアーカイブ部分です。

    【jQuery】記事を開閉したりする、switchHat.js
  • [Howtoサイト] nanapiの競合たちと、その戦略のまとめ : けんすう日記

    Howtoサイトがはやっています 僕の会社では、nanapiというサイトをやっているのです。 nanapi [ナナピ] - みんなで作る暮らしのレシピ - nanapiというサイトが何かというと、ライフレシピと呼ばれる。暮らしのHowtoをユーザーが投稿して、共有できるというサイトなのですね。おかげさまで、2009年9月リリースの割に、そこそこの評価をいただいております。 そして、その後、結構Howtoサイトがはやってきているみたいです。せっかくなので、nanapiの競合サイト(!)をまとめてみます。 競合を紹介していいの? Howtoサイト業界ってまだまだスタートしたばっかりなので、競合が入ってきて市場が広がるのはすばらしいことなのです。投稿もnanapiは増えてきていますが、他サイトが出てくることで、もっと増えるといいなと。 nanapiも、特に営業していないのに有名企業のタイアップが

    [Howtoサイト] nanapiの競合たちと、その戦略のまとめ : けんすう日記