HTMLとCSSでカスタマイズできるECサイト用CMS『Open-ECommerce』 正式版無料ダウンロード開始
株式会社i3planetは、プログラマーがいなくてもカスタマイズ可能なECサイト構築パッケージの無料版を正式リリースいたしました。 これまでのECサイト構築用のパッケージは、デザインや見せ方のカスタマイズを行う際に、ほとんどのケースではプログラムの解析が必要で、Webデザイナーにとっては敷居が高いというのが現状でした。今回正式にリリースしたOpen-ECommerceでは、プログラマーではないWebデザイナーの方が一人称でカスタマイズできるパッケージを目指して開発されました。 ■ECサイトの運用業務で欲しい機能が手に入るパッケージ Open-ECommerceは、ECサイト構築時のカスタマイズをデザイナー 一人称で実行できるほか、 ・ブログもECサイトに内蔵 ・ドロップシッピングに対応 ・携帯にも対応 ・静的HTML出力機能（負荷対策及びSEO対策） など、ECサイトを構築する際に欲しい機
第1回 UTF-7によるクロスサイトスクリプティング攻撃［前編］ | gihyo.jp
みなさん、はじめまして。はせがわようすけと申します。 最近、文字コードと関連したセキュリティの話題を目にすることが増えてきました。文字コードを利用した攻撃は技術的に未開拓ということもあり、参考となる情報がなかなか見当たりません。この連載では、文字コードを利用した攻撃やそれに対する対策について正しい知識を解説していきます。 文字コードとセキュリティが関連するもっとも大きな点は、やはり文字列の比較でしょう。「危険な文字列の検出」「安全な文字列であることの確認」といった文字列の比較は、セキュリティを考えるうえで避けて通れない処理だと思います。 文字列の比較においては、単純にバイト列を比較するだけでは不十分で、文字列がメモリ上でどのようなバイト列として格納されているのか（このルールを符号化方式あるいは文字エンコーディングと言います）に注意しなければならないこともあるでしょう。攻撃者は巧みに文字
その文字列はセーフ？ 本当は奥深いデコード処理
＠IT messenger v1.4 ジュン %82%b1%82%f1%82%ce%82%f1%82%cd%81%5b クウ お。こんばんは〜。こないだの勉強会はありがとうございました。楽しかったです♪ ジュン %8a%79%82%b5%82%f1%82%c5%82%e0%82%e7%82%a6%82%bd%82%dd%82%bd%82%a2%82%c5%82%e6%82%a9%82%c1%82%bd%82%9f クウ ちょっとどしたんすか？！ なんか文字化けしてますよっ。 ジュン %95%b6%8e%9a%89%bb%82%af%82%b6%82%e1%82%c8%82%a2%82%e6%82%c1%81%49 クウ むむむ……
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
