HTML5のシングルページアプリケーションのセキュリティ - mizchi's blog
昨日の記事で、抽象的なまま書きまくった反省もあるのだけど、それと同時に残念な気持ちになったので、すごく当たり前のことを書く。 オンラインゲームでクライアントに状態を持ったらメモリ操作されて危険っていうブコメが多かった。それは正直、古典的なウェブアーキテクチャから脱却できない残念な感じだと思ってる。 原則 クライアントはサーバーのキャッシュを作って、サーバーと同じロジックを持って、計算し、次の行動を決定する。 が、サーバーはクライアントから送られてくる情報を信用しない。 大事なことなのでもう一度言う。サーバーは、クライアントから送られてくる情報を信用しない。 対応 モデルの状態を受け取るのではなく、モデルのトランザクションを受け取る。 実装例 AからBに攻撃したい。この時にattackEnemyというAPIを作るとする。 ここでのクライアント目的では、手元のデータで対象に攻撃可能かどうかを判
彼氏は奢り彼女は奢られるもの？
付き合い始める前に彼氏があまり金銭的に余裕のない人という事は分かっていたというのもあって、彼氏に奢ってもらう事って殆どない。 外食をすればお会計後に車の中で払うし、ホテル代も割り勘。ガソリンを給油したら半分とまではいかないけど1000～2000円出す。 という事を友人に話したら目玉が飛び出そうなくらい驚いていた。 友人曰く「普通は彼氏が奢るものでしょ」との事。 詳しく聞くと友人は殆ど支払いをした事がないという。 別の友人に聞いてもホテル代まで割り勘とかちょっとおかしいかなと言われた。 私も彼氏も実家暮らしなので、会う時は外で、その度に向こうがお金を出していたら負担が大きいし、 負担が大きいとなると私もデートに誘いづらい。長く付き合っていきたいと思うから余計。 ホテル代だって、別に向こうが一方的にしたいんじゃなくて私だってしたいからホテルに行くのに 全部出してもらうとか、「ＳＥＸしたいみたい
Manage events with background scripts | Manifest V2 | Chrome for Developers
Extensions are event based programs used to modify or enhance the Chrome browsing experience. Events are browser triggers, such as navigating to a new page, removing a bookmark, or closing a tab. Extensions monitor these events in their background script, then react with specified instructions. A background page is loaded when it is needed, and unloaded when it goes idle. Some examples of events i
Manifest file format | Chrome for Developers
Manifest keys The following is a list of all supported manifest keys. Keys required by the Extensions platform "manifest_version" An integer specifying the version of the manifest file format that your extension uses. The only supported value is 3. "name" A string that identifies the extension in the Chrome Web Store, the install dialog, and the user's Chrome Extensions page (chrome://extensions).
【画像】きんいろモザイクの画像貼ってこうぜ！
【ニュース】【バカッター】 美容外科医の息子が河西智美の整形をバラすｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ509 users 【政治/経済】仙谷由人 「尖閣衝突事件で中国人を釈放したのは実は菅首相の指示で私が法務省に頼んだからです」616 users 【テレビ/芸能】【バカッター】 美容外科医の息子が河西智美の整形をバラすｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ509 users 【ネット/技術】「iOS7 にアップデートすると防水になる」というデタラメに騙される人続出！432 users 【ゲーム】【画像】今の「デュエマ」でやばいカードを貼って行く (76枚)349 users 【アニメ】アニメーター 「一部のオタのせいで、アニメ伝統の技法が使えなくなりつつある」229 users 【漫画/書籍】【画像】 「シャーペン一本だけで絵を描いてみた」 すげえええええ！！！！！！ しかも高校2年生
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
kulasis-happy-background - Chrome Web Store
GitHub - chrisle/chrome-ext-template: Chrome Extension Template
マガジン連載「聲の形」の単行本1巻が11月15日に発売決定！ : 【移転しました】オタク.com/跡地