今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた
「安全なSQLの呼び出し方」というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA（独立行政法人情報処理推進機構）から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光＠自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回（2006年11月
Zen-Codingの応用でもっと超速に - 原稿ありきの変換について
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog はじめに こんにちは。R＆D統括本部 制作本部 ウェブデベロップメント部に所属しております。岡部和昌（@kzms2）と申します。 前回の記事（マークアップ効率化 - zen-codingでコーディングを倍速に）ではZen-Codingの基本について説明しました。 また、その内容をCSS Nite実行委員会（公式ページ）が主催した、Dreamweaver Town Meeting in TokyoというDreamweaverにフォーカスをあてたイベントで公演させていただきました。 ［撮影：飯田昌之］ その公演では、Zen-Codingを知らない方向けに、Zen-Codingとは何か・どんなことが出来るのかなど、基本に関して実演を行い
「3～13分が許容範囲、10分以上は疲れる」アンケートで明かされた一般的なカップルの性の実態
「セックス・アンド・ザ・シティ」や「デスパレートな妻たち」などの人気ドラマや、「一晩中愛し合った」経験を語る有名人などの影響で、「一晩中セックスに没頭できない自分は冷めているのではないか」「わたしたちのセックスは短いのではないか」と、性生活への自信を喪失してしまう人々が少なからずいるそうです。 しかしフィクションの世界ではなく現実に暮らす男女では、「性交の時間は10分で十分」と専門家は語っています。 詳細は以下から。Perfect 10 minutes: Survey of men and women reveals the length of an ideal sexual experience | Mail Online 一般的なカップルは3分～13分の性交で満足し、10分以上続くと「退屈」「うんざり」「疲れる」と感じることもあるようです。 ペンシルベニア州立大学心理学科のEric C
IE で、透明なオーバーレイ要素に mouseover 、 mouseout イベントが発生しない - IT戦記
はじめに IE では透明なオーバーレイ要素のマウスイベントのハンドリングがおかしい たとえば 以下のページで表示されている要素には透明な div がオーバーレイされています。そして、その要素に mouseover が発生すると背景を青くしています。 試してみてください。 IE では、想定の挙動ができていないことが分かると思います。 http://amachang.sakura.ne.jp/misc/mouseoutover/ ソースコードは以下。 <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>Test</title> <style> p { border: solid 10px gray; background: pink; padding: 10px; margin: 10px; line-height: 2; }
すくいぬ 予定が狂ったから安価で紙を切る
2024 01 ≪ 1234567891011121314151617181920212223242526272829≫ 2024 03 1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2010/06/22(火) 00:53:14.24 ID:UabM+7us0 ホントは今から蝶の展翅の予定だったんですが収穫０orz なので紙を切りたいと思います。一つ切るのに結構な時間を要します。 安価は好きな画像を貼ってくださいです。 前回切ったやつ 安価 >>10 10 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2010/06/22(火) 01:00:47.82 ID:yD+pmshc0 23 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2010/06/22(火) 01:38:55.53 ID:UabM+7us0 よ～し切り始めるよ！
サッポロ一番は味ごとに麺がぜんぜん違う :: デイリーポータルZ
サッポロ一番が好き過ぎて気づいてなかった 僕の好きなインスタントラーメンはサッポロ一番だ。 そして、たぶん世界中ほとんどの人が、サッポロ一番が大好なはずである。もしそうじゃないんだったら、そうあるべきだと僕は強く願う。 さて、そんなサッポロ一番だが、スープの味ごとに麺も違っているらしい（メーカーのホームページにそう書いてあった）。 今まで気づかなかったが、言われてみると、あ！たしかに！と思う。何しろサッポロ一番が好き過ぎて、逆に味わって食べたことなんてない。 「キミの目の色がどんな色だったかなんて思い出せなかったが、ボクは世界で一番キミの目が美しいってことは知っている」みたいな歌がある（エルトンジョンの『your song』）。僕は「そんなことって現実にありえるのかな」と思っていたが、サッポロ一番に対してはあった。大好き過ぎて、ディテールを検討していなかったのだ。サッポロ一番から恋を学んで
iOS4にしたら棚壁紙が欲しくなって、自作壁紙用のグリッドを作ったので配布します
iPhone / iPadグリッド書いたよ 待望のiPhone4が発売されたり、 iOS4が登場したりで、色々と話題 ですね。僕も先日iOS4にしました。 iOS4だと、壁紙が普通に設定出来 るようになりますが、こうなると アイコンを棚に置きたい。 待望のiPhone4が発売されたり、 iOS4が登場したりで、色々と話題 ですね。僕も先日iOS4にしました。 iOS4だと、壁紙が普通に設定出来 るようになりますが、こうなると アイコンを棚に置きたい。 という訳で、自作用にグリッド書いたのでよかったらご利用下さい。配布されている棚画像で満足出来ないなら自作に挑戦するのも楽しいかもしれませんよ。 棚壁紙がいい！ 上記画像は、棚壁紙を13枚も配布してくれているHitoriGo2さんの記事です。素晴らしい！こちらでも十分お腹一杯ですが、ちょっと自作もしてみたい、と思ってグリッド作成しました。 グリ
Foodspottingに見る起業アイデアの固め方
先週東京は白金（プラチナ？）で行ったエンジニアのための起業セミナー、Tech Founders Japan。倍率5倍をくぐり抜けてご参加いただいた皆様ありがとうございました。 今日のブログでは、当日の最初のプログラムであった、サンフランシスコのベンチャーFoodspotting（日本語版iPhoneアプリもあり）のファウンダー、Alexaによるスピーチの全原稿と、その和訳を掲載します。 起業のアイデアがあるときに、それをどうやってブラッシュアップしていくか、エンジニアでない人がエンジニアのパートナーを探すためにどうするか、といったことを、ユーザエクスペリエンスの専門家であるところのAlexaが雄弁に語ります。 Foodspottingは、キュートなiPhoneアプリ。「食べたものの写真をアップする」という機能にフォーカスしたシンプルなものなのですが、そのシンプルさの裏にはこんな努力があるん
apache 大量のバーチャルホストの動的な設定
apache 大量のバーチャルホストの動的な設定 もっともメジャーなHTTPサーバである apache には、バーチャルホストと呼ばれる機能がある。IISにもあるので、まあ普通の機能なのだろう。 これは1つのサーバ機で、あたかも複数のHTTPサーバが動いているように見せかける機能である。NAT+と並び、IPv6の存在意義を否定する機能でもある。 比較的簡単にドメインを増やすことが出来るからといって、調子に乗って増やすと壁にぶち当たる。ログファイルを開けなくなるのだ。通常、1つのサイトはアクセスログとエラーログで2つのログファイルを開いている。普通のOSはファイルを同時に1024個しか開けないので512サイトが上限になってしまう。正面から対処すると、リコンパイルという大げさな話になってしまう。 そこで、Dynamically configured mass virtual hosting を
Kotaku - The Gamer's Guide
Accounting+, a VR collaboration between makers of Rick and Morty and The Stanley Parable, is out. I got to play it last weekend at Indiecade in LA, and it’s the funniest VR game I’ve tried. If you want to get a feel for its sense of humor, watch this trailer, and make sure to stick around for the whole thing.
注釈を追加できる電子書籍時代のPDFリーダー「Nitro Reader」 :教えて君.net
手持ちの書籍を裁断してスキャンし電子書籍を作成する「自炊」が流行しているが、作成したPDF形式のファイルは自由度が低く、編集できるフリーソフトはほとんどなかった。この「Nitro PDF Reader」は、PDFに注釈やハイライトを追加できる待望のPDFリーダーだ。 電子書籍時代のメイン形式になると言われているPDFだが自由度が低いのが難点。PDF形式の電子書籍を作成しても、フリーのPDFリーダーでは本文中に線を引いたり注釈を加えることができなかった。 「Nitro PDF Reader」は編集機能を備えたPDFリーダーで、PDF内の好きな場所に線を引いたり、思いついたことを注釈として書き残しておくことができる。ほかにもPDFをイメージやテキスト形式に変換する機能などを備えている。 PDFリーダーとしても安定していて非常に使いやすく、今後PDFファイルを扱うときには欠かせなくなるであろ
完璧なヒトなんていない！ 「失敗はやっちゃうもの」と潔く認めてみよう | ライフハッカー・ジャパン
Kathryn Schulzさんは著書『Being Wrong: Adventures in the Margin of Error』の中で、失敗や間違いを、一概に厄介者と決め付けることに異を唱え、ヒトにとってこれらが意味するものについて説いています。 ヒトの思考プロセスは、いくつかの個別的知識から一般的法則を導き出すという「帰納的推論」がつかさどっています。このプロセスでは、ある問いに対して、絶対的に正しい答えや解決策を探すのではなく、もっとも「確からしい」答えを導き出そうとするのだとか。たいていのことは、このプロセスを経て正しく解決されるのですが、ときには、間違いを避けきれないこともあります。 では、私たちはこれにどう対処すればいいのでしょう？ この書では、まず、人生において失敗を排除することは不可能だ、ということを自覚するのが大切だと述べています。私たちが持つ、この自然な思考プロセス
HTML5とjQueryで作られたビデオプレイヤー「jMediaelement」 | Web活メモ帳
「jMediaelement」はHTML5とjQueryで作られたビデオプレイヤーです。 カスタマイズを前程に作られているようで、各ボタンを操作した際のイベントの設定など細かくできるようになっていました。 Youtubeの動画も再生できるようです。 デモ 対応動画形式 ogg (theora/vorbis), mp4/mov (H.264), WebM (VP8/vorbis), FLV 複数対応しているようで、movやflvなど再生できるようです。 デザインにはjQuery UIを使用しているようですので、テーマの変更など簡単にできそうですね。 興味のある方はぜひダウンロードしてみてください！
PDF にした書籍を Windows マシンで読むなら Foxit Reader - present
ScanSnap を使って、読み終えた本は片っ端から PDF にしています。読み終えた雑誌の特集も同様。さらには、流し読み程度の本を PDF にして、後でじっくり読んだりもします。技術書なんかは持ち運びたくないですよね。 本を PDF で読んでいて、重要なのが「どこまで読んだか」と「何を感じたか」の記録。紙の本みたいにしおりを挟めないし、ペンで書き込むこともできません。Windowsユーザーの多くが Adobe Reader で PDF を読んでいると思います。でも、Adobe Reader にはブックマーク機能や付箋機能がありません。 そこで個人的にオススメなのが Foxit Reader。ブックマーク機能と付箋(ノート)機能が付いています。 Foxit Reader - Secure PDF Reader | Foxit Software 読書を中断するときは現在のページをブックマーク
Foxit Software - Best PDF Reader
Faster, Smarter, Better PDFs Foxit PDF Editor is an intelligent document solution that allows teams to create, edit, and manage documents from any device. Start Free Trial Foxit for Salesforce. Unlimited document creation and eSigning within Salesforce plus end-to-end automation utilizing Salesforce Flows.
URLを指定するとキャプチャを作ってくれて自由に書き込んで即シェアできる「Bounce」:phpspot開発日誌
Bounce ? A fun and easy way to share ideas on a website URLを指定するとキャプチャを作ってくれて自由に書き込んで即シェアできる「Bounce」。 サイトのここを直して欲しい、なんていう場合にお手軽に使えて便利です。 まずはURLを入れてsubmitします キャプチャが出来るまで待って、キャプチャができると次のような画面に。 キャプチャの上をドラッグ＆ドロップすれば注釈が入れられます。 注釈も分かりやすいUIで簡単に入れられます。日本語OK. 右上の「Save」ボタンを押せば、Permalinkを発行してくれます。 このURLを送れば、キャプチャの上に注釈入りの画面が開いて、インスタントに修正してもらいたい部分を伝えることが出来ます。 関連エントリ WEBサイトデザインのフィードバック作業が超便利になりそうな「Notable」
Firebugの使い方 | THE HAM MEDIA
Webサイト制作をしている方には、必需品なんじゃないかと思われるくらい便利なFirefoxのアドオン『Firebug』。HTMLやCSSのコーディングを担当している人の多くはいれているアドオンですね。 Firebugを入れて使っている人は多いようなのですが、意外と知られていない機能が盛り沢山だったということが、先日の勉強会（SaCSS）にて発覚！使っているといっても、一部の機能に限られてしまっているようなのです。 もちろん「そんな機能知ってるよ！」というくらい使っている人も多いと思います。しかし、そんなに使いこなせていないや、活用できていない！という人も勉強会の時に多かったように、実際にも多いはず！ Firebugの使い方をもう少し知っていると、Webサイトの制作の時に便利だ！と思える場面が多々でてくるので、是否今回ご紹介する機能は抑えておき、活用してみてください。 HTML&CSSの確認
memcached互換のNoSQLデータベース「Membase」がオープンソースで登場
memcachedの開発者らが中心となって今年の3月に立ち上げた企業NorthScaleが、memcached互換のNoSQLデータベース「Membase」のオープンソースプロジェクト「membase.org」を6月23日に発表しました。 MembaseはWebアプリケーションのバックエンドに使われることを想定したキーバリュー型データストア。高速かつ高いスケーラビリティを目指したもの。 主な機能として、将来にわたってmemcachedとプロトコルの互換性を保証しつつ、ディスクへの永続性機能（データのディスクへの書き込み）、階層型データストア管理、データレプリケーション、稼働状態での設定変更とノード間のリバランシング機能なども備えると説明されています。 Membaseの特徴はmemcached互換とスケーラビリティ MembaseのWebサイトの情報を基に、特徴を紹介しましょう。 動的なノー
レガシーコードは南斗聖拳(外から攻める)。新規開発は北斗神拳(内から攻める)、レガシーコード改善ガイド読書会ふりかえり - 未来のいつか/hyoshiokの日記
社内テスト勉強会でレガシーコード改善ガイド読書会の報告をした。 読書会を地味に開催してテストの価値観を共有できたのは非常によかった。そして実際、自分のプロジェクトに試してみた人たちの報告もあった。 一方で社内読書会の課題も見えてきた。やはり、参加者のスケジュール調整が難しいこと、少しずつ参加者が減ってしまうことなどである。皆忙しいし、時には突発のトラブルでスケジュールどおりに参加できない事はある意味致し方ない。忙しいと読書会どころではなく、それに参加しつづけるモチベーションの確保も難しい。*1 レガシーコード改善ガイド読書会View more presentations from Hiro Yoshioka. 今あるレガシーコードとどう向き合うか 新規にソフトウェアを作る場合はTDDでユニットテストを書いていけばいい。この方法論についての報告、参考書などは豊富にある。 レガシーコードという
CSV形式のデータを簡単にテーブルに出来るjQueryプラグイン「csvtotable」:phpspot開発日誌
jquerycsvtotable - Project Hosting on Google Code CSV形式のデータを簡単にテーブルに出来るjQueryプラグイン「csvtotable」 DBから取り出したようなCSV形式のファイルを読み込んでテーブルにしてくれるプラグインです。 単にCSVのファイルを出力すれば、<table><tr><td> といった面倒な処理を書かずにテーブルを構築出来てしまうので非常に便利です。 album,artist,price "lateralus","tool",13.00 "aenima","tool",12.00 "10,000 days","tool",14.00 "down in it","nine inch nails",3.00 "broken","nine inch nails",6.00 出力した場合は次のようなテーブルになります。 初期化
分裂勘違い君劇場 - 「努力すればスキルが向上して上に昇れる」というのは幻想
なんですよ。 まさか、面白い仕事とおいしい年収をもらえるポジションにいる人たちが、豊かな才能と地道な努力によってそれを獲得したなんていうインチキを信じている人なんて、まずいないと思いますけど、念のため補足しておきます。 夢のない話なんですが、実際には、どんなに努力しても、人が育ってポジションにふさわしい人材になるということはほとんどないんですよ。現実はその逆で、「ポジションが人を育てている」というのが実態です。 プロジェクトリーダーの能力を身につけるには、実際にプロジェクトリーダーというポジションにつけられ、プロジェクトリーダーの権限と義務と責任を持ち、それに適応するために悪戦苦闘するのが、圧倒的に能率がいい。 平社員というポジションのまま、プロジェクトリーダーの能力を身につけようと努力する場合の数十分の一の努力と、数十分の一の時間で、プロジェクトリーダーの能力を身につけられるんです。下積
「グーグルというのはどんな会社かね？」「はい、わが社と違って賢いプロジェクトが選ばれる会社でございます。」 - あるSEとゲーマーの四方山話
いいアジャイルと悪いアジャイル ＜てるや＞ 確か幕末でのエピソードで「アメリカとはどんな国かね？」「はい、わが国と違って賢い人が将軍になる国でございます」というのがあった。それはさておき、グーグラーの話を聞いてみる。 - 一種のマネージャはいるが、彼らのほとんどは少なくとも時間の半分はコードを書くのに使っており、テクニカルリードに近い。 - 開発者は、自分のチームやプロジェクトを、いつでも好きなときに、何も聞かれることなく変えることができる。ただそうすると言えば、運送屋がやってきて翌日には新しいオフィスで新しいチームと働くことになる。 - Googleには開発者に何をやれと言わない哲学があり、開発者たちはそのことをとても重く受け止めている。 - 開発者は20%の時間(これは週末や個人の時間にということではなく、月-金、8-5時の間でということだ)を、自分のメインのプロジェクト以外でやりたい
アドビの64ビット版「Flash Player」の行方--提供中止の理由と今後の方針
「Windows」「Mac OS X」「Linux」の64ビット版が広く使用されるようになり、それらのOSに対応したソフトウェアも後に続いている。そのため、Adobe Systemsが「Flash Player」の唯一の64ビット版を提供中止としたことは、やや時代に逆行しているように思えるかもしれない。 しかし、Adobe Labsの実験的なLinux向け64ビット版Flash Playerがなくなったことが、これから起こることを示していると考えるべきではない。AdobeのFlash PlayerプロダクトマネージャーであるTom Nguyen氏は米国時間6月19日、広く使用されている同社のブラウザプラグインFlash Playerを32ビット時代の先へと進ませることは、同社の「最優先事項だ」と述べた。 とはいえ、Adobe自身は提供開始スケジュールを公式に表明しようとしていない。同社があ
俺が経験した知る限りの出会い系について書こうと思う ニコニコVIP2ch
ニコニコVIPユーザー様、こんにちわ！ 最近、毎日新しい商品を入荷しておりまして、 特にメンズスタイルのオススメの 「Tシャツ」、「ポロシャツ」の種類が豊富です♪ 早めに夏物をGETして、夏に向けたお出かけの 準備もバッチリにしちゃいましょう★ その前に、僕は予定入れないとな、、汗 皆様のご来店、心よりお待ちしてます！ ⇒やっぱ、7分袖カーディガンが見た目キレイ 1 以下、名無しにかわりましてVIPがお送りします 投稿日：2010/06/23(水) 14:19:59.46 ID:wiLHn6pV0 俺が出会い系で会えた女について書いてみようと思う 書きためたのでゆっくり馬鹿の話を垣間見ていただければこれ幸いであります 始めたのは大学１年生で、まだ童貞だったころ 県外にいった友人が都会じゃ当たり前なんだぜ というコトバに乗せられてやってしまった 当時はもうスタビも寂れだしたこ
爆速 Twitter アプリをつくる | _level0 - KAYAC Front Engineer Blog
海賊王をめざす男 マツです。こんにちは。 梅雨ですよー。 Flash Builder 4 で、Twitter の特定のユーザーのタイムラインを表示するモックをつくります。 1. 新規 Flex プロジェクトをつくります。 2. [データとサービス] ウィンドウから、データとサービスに接続 をクリック。 3. サービスタイプを選択、[HTTP]を選択します。 4. HTTP サービスを設定 名前：user_timeline URL：http://twitter.com/statuses/user_timeline.xml?id=hoge サービス名：Twitter 5. [データとサービス] ウィンドウに追加されます。また、services.twitter パッケージにクラスが追加されます。 6. [デザイン]モードで、DataGrid コンポーネントを配置します。 7. DataGrid
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
DoS的な大量アクセスを弾くmod_dosdetector（Apache2.2対応） — Bigegg Lab
Linux-HA Japan
borderプロパティを使用した華麗なる四つのエフェクト | コリス
VIPPERな俺 : 鳥山明凄すぎｗｗｗｗﾜﾛﾀｴﾅｲ