JavaScript tabifier Automatically create an HTML tab interface using plug-and-play JavaScript. Features Converts your HTML into a dynamic tabbed interface. Does not require you to set up a list of links, or anchors for the tabs. Plug and play: no need to know JavaScript, just make a few simple changes to your HTML. Use CSS to customize the appearance of the tabs. Gracefully degrades if JavaScript

Freebies Round-Up: Icons, Buttons and Templates | Smashing Magazine Visual design elements can considerably improve the readability of the page. フリーで超高品質なアイコンやボタンまとめ。 次のような超高品質なアイコンやボタンがダウンロード可能なサイトがまとめられています。 Notes Icons iMac Icons Pixel Press Icons Vista Icons Desktop Icons Browsing Dock Icons Iconfactory Freeware Icon Sets WebSiteIcons.net Toolbar Icons Crystal Clear Office Icons Shopping Cart

無料で使えるSQLインジェクション対策スキャナ　トップ１５(ホームページを作る人のネタ帳) フリーの SQLインジェクション スキャナー トップ15(うさぎ文学日記) なにやら、SQLインジェクションをスキャンしてくれるツールがあるようです。 SQLIer Sqlbftools SQL Injection Brute-forcer (.tar.gz) SQLBrute (.py) BobCat sqlmap: a blind SQL injection tool Absinthe :: Automated Blind SQL Injection SQL Injection Pentesting TooL SQID - SQL Injection digger Blind SQL Injection POC (.pl) SQL Power Injector FG-Injector Frame

記録の形式はWebサーバの種類で違っています。また設定を変えればさまざまな項目を記録することができますが、例えばApacheで基本となる「コモン（標準）形式」のログはこんな形をしています。 000.000.000.000 - - [17/May/2007:00:03:11 +0900] "GET /index.html HTTP/1.1" 200 1543 最初の項目が訪問者のIPアドレスで次に「-」が2つ並んでいますが、前の方がidentdの記録です。もし訪問者のマシンでidentdが動作していれば必要な識別子が記録されますが、普通動作していないので、ほとんどの場合「-」のままです。 2番目の「-」はサーバの認証でIDを記録する場所です。「ID：ishii　PW：123」と記入してログインしたら、ここに「ishii」と記載されます。ishiiという行だけ抜き出せば、ユーザishiiがどう

アクセスログにはいろいろな使い道があります。技術的な側面から考えれば、サーバを安全に安定稼動させるための資料です。不正アクセスなどの問題が発生したと思われる場合には、原因を探ったり犯人を探したりするための元データになります。一方、商売という側面から見れば、Webサイトのアクセスを増やすためのものです。訪問者が「資料請求」や「購入」といった所定の行動をしてくれるようにするため、作戦を考える方向性を教えてくれます。 商売の材料としてのアクセスログの使い方はまだあまり広く知られていません。サーバを管理する技術者がそれを知っていたら、Webサイトを向上させるヒントを会社に提供して業績を上げることができます。それは技術者の仕事ではない、などといわず、実力を広げてください。 ログがどんなものか、というのはもう少し後に説明することにして、Webサイトはただ多くの人がアクセスしてくれればよいというものでは

Spry framework for Ajax（以下、Spry）は、アドビが提唱しているデザイナー向けの JavaScript ライブ ラリです。無償で配布されているこのライブラリを利用することで、サーバサイドで特別なプログラムを用意したり、ユーザの Web ブラウザへ新たなプラグインをインストールすることなく、今話題の Ajax を利用した動的でリッチなインタフェースやコンテンツを HTML の中に作り出すことができます。 “デザイナー向け”というのが Spry の大きな特長であり、他の Ajax ライブラリと比べてもユニークな点です。Spry そのものは JavaScript ライブラリ群ですが、難解な JavaScript のプログラミング知識はそれほど必要ではありません。HTML コーディングのスキルがあれば、XML からのデータを取得し、加工し、ダイナミックな形で Web ページ

インターネット上では、多くのWebサイトがそれぞれサービスを提供しています。2005年度現在、Webサイトを開設している企業は約8割に達し、Webを通じた情報のやり取りやサービスの提供は今後も増え続けることが予想されます。 一方、Webサイトを悪用した事件も後を絶ちません。最近は営利目的の犯行も目立ち、悪質化が進む傾向にあります。Webサイトから個人情報を不正取得される事件も頻発し、その多くでは、Webサイトで稼動していたWebアプリケーションのセキュリティ上の問題が悪用されました。 Webアプリケーションは、それぞれのWebサイトで独自に開発されている場合が多く、セキュリティを考慮した実装はその開発者に委ねられています。 Webアプリケーションにセキュリティ上の問題が発覚した場合、すでに運用を開始しているWebアプリケーションを設計レベルから修正することは難しい場合が多く、攻撃を回避する