ハッカーの金鉱脈「SQLインジェクション」の正体
最近，「SQLインジェクション」の危険性について語られる機会が増えているが，SQLインジェクションの正体，その問題点，そしてそれを防ぐための方策について詳しく理解している人はまだ多くない。ここでは，SQLインジェクションとは何かを明確に定義し，どのようにして行われるかを説明し，SQLインジェクションから組織を守る方法を読者に伝えることによって，この状況を改善したい。 SQLインジェクションとは何か SQLインジェクションとは，アプリケーションに含まれるコーディング・エラーが原因となって引き起こされるぜい弱性，または欠陥である。SQLインジェクションは，ユーザーが入力したデータを使ってアプリケーションがSQLステートメントを作成し，それをSQL Serverに送信して実行する場合に発生する。この欠陥が及ぼす影響は，コーディング・エラーの性質によって様々である。 具体的に言うと，その影響は，エ
ウノウラボ Unoh Labs: 【Web Design】なるほどリンク集 その１
GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠
【ハウツー】わずか3行でAjax、PHP Ajaxフレームワークに新星 - PAXT 0.0.2 (1) PAXTとは? | エンタープライズ | マイコミジャーナル
Edgewall Softwareは9月26日(フランス時間)、PAXT 0.0.2をリリースした。PAXTはGNU GENERAL PUBLIC LICENSE Version 2の下で公開されているオープンソースソフトウェア。PHP向けAjaxテンプレートライブラリのひとつで「Php AjaX with Templates」を省略した名称になっている。公開されてからまだ間もなく、1カ月ほど前に最初のバージョンであるPAXT 0.0.1がリリースされたばかり。 同パッケージはSmartyテンプレートエンジンを採用しており、先のハウツー「PHP PEARでちょい楽Ajax!」で紹介したHTML_AJAXを使っている。このHTML_AJAXも成果物に同梱されているが、デプロイの際はアクセス権の設定に注意しよう。
Ajaxチュートリアル集126個:phpspot開発日誌
AsH: Top 126 Ajax Tutorials Ajaxチュートリアル集126個。 Ajaxの入門、ブックマークレット、チャット、ドラッグ＆ドロップ、動的コンテンツ読み込み、オートコンプリート、ファイルアップロード Lightbox風画像表示、キーワードサジェスト、インクリメンタルサーチ、プログレスバー、角丸、リストのソート、ツリー、投票など、ありとあらゆるチュートリアルがまとまっていて、やりたいことを実現する際に使えそうです。 これだけのリファレンスがあるんですね。驚きです。 関連エントリ ドラッグ＆ドロップが簡単に出来るJavaScriptライブラリまとめ WEB開発者のためのリソースを集めたリンク集 JavaScriptデバッグツール集 JavaScriptでマウスホイールイベントを扱い、スクロールも停止する方法 高速＆シンプルなJavascriptテンプレートシステム『RN
ตรายาง ด่วน ขนาด มาตฐานจดทะเบียน DBD รอรับได้เลย ร้านทำตรายาง พร้อมบริการส่งด่วน กรุงเทพ - ปริมลฑล
พวงหรีด ย่าน ดอนเมือง พวงหรีด ย่าน ดอนเมือง โดยคณะทำงานโครงข่ายร้านค้าพวงหรีดของเราสามารถจัดส่งพวงหรีดได้ทุกวัดแถวดอนเมือง บริการส่งพวงหรีดแถวดอนเมือง ฟรีค่าจัดส่งแน่ๆ 100% ส่งด่วนได้ ส่งไวได้ ถึงงานทันด้านในวันนี้แน่ๆ แล้วก็ที่สำคัญนอกเหนือจากที่จะฟรีค่าส่งพวงหรีดแล้ว เรายังจัดส่งพวงหรีดให้ถึงศาลาวัด โดยที่ท่านไม่ต้องเสียเวล่ำเวลา ไปหาร้านค้าพวงหรีดแถวดอนเมืองด้วยตนเองเลย หากท่านกำลังมองหาร้านค้า
NAntを活用して開発時の作業を自動化する（.NET, NAnt, XML, ビルド）
はじめに アプリケーションを開発していると、同じような作業を繰り返さなければいけないことがあります。例えば、リリースモードでコンパイルしたり、VSS（Visual Source Safe：ソースコード管理ソフト）から最新ソースを取ってきてビルドしたりというような作業です。このような定型作業には慣れてしまっているかもしれませんが、NAntを使って自動化するとちょっとした手間を省くことができ、プログラミングに専念できるようになります。本稿では、NAntの概要と、使用例について紹介します。 なお、NAntと同様の機能を持つ.NET Framework 2.0同梱ツール「MSBuild」についての紹介記事『MSBuildを活用して開発時の作業を自動化する』も併せてご覧いただくことをおすすめします。対象読者 Visual Studio （.NET）で開発を行っている方、作業の効率化・自動化に興味のあ
CodeZine：CASE式のススメ（前編）
はじめに CASE式は、SQL-92で標準に取り入れられました。比較的新しい道具であるためか、便利なわりにその真価があまり知られておらず、利用されていなかったり、CASE式の簡略版であるDECODE（Oracle）、IF（MySQL）などの関数で代用されていたりします。 しかし、ジョー・セルコが『プログラマのためのSQL 第2版』の中で、SQL-92で追加された中で最も有用かもしれません と言うように（注1）、CASE式を活用するとSQLでできることの幅がぐっと広がり、書き方もスマートになります。しかも、実装非依存の技術なのでコードの汎用性も高まります。特にDECODE関数を使っているOracleユーザーには、ぜひCASE式への乗り換えをお薦めします。 このテキストは、そんないいこといっぱいのCASE式の便利な使い方を紹介するものです。 この言葉は、『プログラマのためのSQL 第2版』（
プログラミングと開発者のためのCodeZine：AJAXとDojoとStrutsを組み合わせWebページを高速化する（Ajax, Dojo, Struts）
去る8月30日（土曜日）、ライトウェイトプログラミング言語（Lightweight programming Language）の総合カンファレンス「LL Future」が、なかのZERO（中野区もみじ山文化センター）大ホールで開催された。当日は前線の影響で時おり豪雨に見舞われる中、さまざまな言語のユーザーや開発者など千人近くが集まった。
Googleがテストサイト「SearchMash」を公開 « SEM-Analytics
2006年10月3日 GoogleはユーザーインターフェイスをGoogleのブランドの影響を受けずにテストするためのサイト 「SearchMash」を公開した。 SearchMashでは通常の検索結果とイメージ検索が同時に横に並んで表示される。 左側の検索結果はほぼGoogleと同じであるが、結果に番号が振られていたり、 URLをクリックするとボックスが開き、 ・現在のページで開く ・新しいウィンドウで開く ・このウェブサイトのページをさらに見る ・似たページを探す というオプションが開くといった、Googleとは違う点も見られる。 さらに「more web pages」を押すと同じページにつぎの１０件が追加で表示されたり、 検索結果をドラッグ＆ドロップで移動させることができる機能が搭載されている。 Google’s New SearchMash Test Site http://blog
searchmash
世界中のあらゆる情報を検索するためのツールを提供しています。さまざまな検索機能を活用して、お探しの情報を見つけてください。
sta la sta - カッコいいロゴをデザインするためのノウハウ集
Before & After | Email article: 0363 Design a logo of letters 魅力的なサービスや企業には魅力的なロゴがつきもの。例えばflickrなんかは一目でそれと分かるインパクトの強いロゴデザインを採用している。 あなたもただ英字を並べる以上のカッコいいロゴをデザインしたいのなら、こちらのサイトで配布しているドキュメントが参考になると思う。 この『How to design a logo of letters』というドキュメントでは、英字ロゴを作る際にどういう並べ方をするとカッコ良くなるかを実例を挙げて説明してくれている。 どれもこれもちょっとした工夫なのだけど、その工夫があるのと無いのとでは、見る人に結構違う印象を与えると思う。ぜひとも全部覚えておきたい。 これから新規にサービスや製品をリリースすることを考え中の方は、ロゴを考える前にぜひ
naoyaのはてなダイアリー - 「心にナイフをしのばせて」読後感想
痛いニュース(ﾉ∀`) : 首切少年Aが弁護士になって悠々自適。ヨットサイトも運営。 - ライブドアブログ という記事を先週ぐらいにたまたま見かけました。1969年にあった少年による殺人事件、その少年がその後弁護士になったということに触れたノンフィクションの書籍「心にナイフをしのばせて」についての記事です。 書籍の紹介から引用します。 高1の少年が同級生の首を切り落とした驚愕の事件。被害者の母はさながら廃人のように生き、犯人は弁護士として社会復帰していた！ 1969年春、横浜の高校で悲惨な事件が起きた。入学して間もない男子生徒が、同級生に首を切り落とされ、殺害されたのだ。「28年前の酒鬼薔薇事件」である。 10年に及ぶ取材の結果、著者は驚くべき事実を発掘する。殺された少年の母は、事件から1年半をほとんど布団の中で過ごし、事件を含めたすべての記憶を失っていた。そして犯人はいま、大きな事務所を
これ、Googleで！
「これ、Googleで！」 と思ったキーワードを マウスで選択してクリックするとGoogle検索！？ 「これ○○○！」 シリーズを集めました！ [日本語] [English] 知人に紹介する（これGmail！） リンクフリー（更新：2006/10/8） Gmailにスクラップする「これGmail！」の作成ついでに他にも便利なブックマークレットを作りました。例えばブログを読んでいて、特定のキーワードについてGoogle検索したいなと思った時、そのキーワードをマウスで選択して「これGoogle！」をクリックするだけで検索してくれます。 他にも、Amazon検索や、Wikipedia検索、はてな検索など、検索を中心に多数用意しました！ （既にある物も含まれます） ※ブラウザによっては右クリックで似た機能があります。Googleツールバーも同様。 以下のリンクを右クリックして「お気に入りに追加」し
ブラウザからJavaAppletでエミュを動かす「vNES」
インストール不要、ブラウザからアクセスするだけでNESエミュレータが使用できるというサイトです。 詳細は以下の通り。 vNES サイトの説明によると、Firefoxが一番最適化されて快適に使用できるようです。カーソルキーがそのまま十字キーに対応しており、Bボタンは「Z」キーに、Aボタンは「A」キーに割り当てられています。スタートボタンは「Enter」キーで、セレクトボタンは「Ctrl」キーです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オープンソース情報データベースシステム(OSS iPedia) のコンテンツについて
ASP.NETサイトナビゲーションの9つの問題のソリューション：パート1：CodeZine
Google Analytics入門 第1回 ログインしてレポートを表示しよう | Web担当者Forum
http://www.ikatsura.com/ikazukazu/blog/
サービス終了のお知らせ