徳丸本に学ぶ 安全なPHPアプリ開発の鉄則2012
2. 本日お話しする内容 • 鉄則1: PHP自体の脆弱性対処をしよう • 鉄則2: Ajaxの脆弱性対処をしよう • 鉄則3: 競合条件の脆弱性対処をしよう • 鉄則4: htmlspecialcharsの使い方2012 • 鉄則5: escapashellcmdは使わないこと • 鉄則6: SQLインジェクションの対処 • 鉄則7: クロスサイト･スクリプティングの対処 • 鉄則8: クロスサイト・リクエスト・フォージェリの対処 • 鉄則9: パスワードの保存はソルトつきハッシュ、できればスト レッチングも • 鉄則10: 他にもたくさんある脆弱性の対処 Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍
Geekなぺーじ：リビアのインターネットとbit.ly - 毎日ｊｐ(毎日新聞)
Twitterなどを使っているとbit.lyというURL短縮サービスを良く見ますが、実は「.ly」というccTLD（country code Top Level Domain＝国や地域ごとに割り当てられたトップレベルドメイン）はリビアです。現在、リビアが不安定化していますが、もしリビアのccTLDが停止した場合、bit.lyが影響を受ける可能性もありそうです。 まず、最初にどの部分がどう影響があるのかを見てみます。 bit.lyのサービス主体そのものはアメリカにありそうです。 DNSはDny Inc.によるDynectとNTT CommunicationsのAS2914のIPアドレスという組み合わせです。この組み合わせによる運用（負荷分散）はTwitterと同じです。 このようにアメリカで運用されていると思われるbit.lyですが、リビアのccTLDが止まってしまうとどうなるのでしょうか？
【レポート】ビデオカメラをブラウザで使うHTML5 Device | エンタープライズ | マイコミジャーナル
A vocabulary and associated APIs for HTML and XHTML Ajaxian - Video Conferencing with the HTML5 Device Elementにおいて、HTML5の策定とともに策定が進められているdevice要素が紹介されている。device要素が仕様として確定し、主要ブラウザがこの機能に対応した場合、専用のアプリケーションのインストールやプラグインのインストールなどをすることなく、USB接続のビデオカメラやWebカメラを経由したビデオ会議が実施できるようになる可能性がある。 策定中のdevice要素の仕様はHTML Deviceでチェックできる。device要素がどういった使われ方を想定しているかは、HTML Deviceに掲載されている次のサンプルを見るとわかりやすい。 <p>To start chattin
Web標準とその周辺技術の学び方 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
続：PNG画像をより美しく、より軽量に最適化するテクニック | コリス
上記のように半透明な箇所がある画像の場合、PNGで保存する前にモードをグレースケールにすることは非常に重要です。 グレースケールモード：[イメージ]-[モード]-[グレースケール] 2. 色数はより少なく 画像のカラーを減らす方法として、前回紹介したポスタリゼーションに代わる方法を紹介します。 この方法は256色限定で、カラーを最適化できます。 半透明の画像からイメージ箇所のみを抽出し（半透明は削除）、インデックスカラーに変換しマスクを適用します。 詳しい手順は下記の通り。 画像を開き、[イメージ]-[複製]で画像を複製します。 複製した画像に、[フィルタ]-[PhotoWiz]-[Remove Transparency]で透明箇所を取り除きます。 ※「PhotoWiz」はRemove Transparencyを参照ください。 [イメージ]-[モード]-[インデックスカラー]を選択し、イン
Ubiquity presentation at Tokyo 2.0
This past Monday I presented at Tokyo 2.0, Japan’s largest bilingual web/tech community. I presented as part of a session on The Web and Language, which I also helped organize. Other presenters included Junji Tomita from goo Labs, Shinjyou Sunao of Knowledge Creation, developers of the Voice Delivery System API, and Chris Salzberg of Global Voices Online on community translation. I just put togeth
LingrとRejawサービス終了のお知らせ:Kenn's Clairvoyance
今回は残念なお知らせがあります。 5月末をもって、LingrとRejawの両サービスをシャットダウンすることになりました。いずれのサービスも、すでに新規サインアップは受付停止済み、5月15日までユーザデータのダウンロード依頼を受け付け、5月16日からは新規発言ができなくなり、5月末の完全停止までの間にデータをダウンロードしていただく段取りになります。 今まで支えてくださったユーザの皆さんには、このような結末になってしまい本当に申し訳なく思っています。シャットダウンという最終決定を下すまでには多少の猶予をいただき、営業譲渡などでサービスを存続させる方法も模索していたのですが、受け入れ先を見つけることができませんでした。 2005年の夏にインフォテリアの100%子会社として操業を開始した米国法人のインフォテリアUSAですが、こちらもサービスの終了を見届けた後、6月中に解散・撤収することとなりま
今年はなんだか地味でした 08年ITmediaNews記事ランキング
2008年のネット界はなんだか地味だった。「ニコニコ動画」や「pixiv」といった創作系サービスは引き続き人気だったが、それ以外に急成長したネットサービスも特に見当たらない。「Web2.0」ブームも一巡し、次の方向感を見いだせないまま不景気の波にのまれていきそうだ。記事の最後にアクセストップ100へのリンクあり。 ニコニコ動画は1000万会員を突破。ドワンゴは顧問に夏野剛氏を迎え、西村博之氏との“二巨頭体勢”を築いた。人気は健在だが黒字化が当初の予定より遅れているのが気がかり。「来年には黒字化する」そうだが、どうなることか。 今年最も急成長したサービスといえばイラストSNS「pixiv」だろう。オープンから1年3カ月で月間ページビューは4億、会員数は40万に。収支はぎりぎりというが楽しそうに運営している様子がネットの次世代を感じさせる。 ダウンロード違法化、ネット規制法、ストリートビュー
【連載】完全理解Firefox - いま知るべきWebブラウザの過去・現在・未来 (1) World Wide Webの夜明け前 | パソコン | マイコミジャーナル
いまやコンピュータにとどまらず、携帯電話やデジタル家電の分野においても重要な役割を果たす「Webブラウザ」。本連載では8回にわたり、Mozillaプロジェクトの動向を中心に、Webブラウザというソフトウェアの歴史と現状、そして今後のトレンドを探る。 Webの根幹は「巨大なリンクシステム」 ブラウザを介して見るインターネット、すなわち「World Wide Web」は、1人のソフトウェア技術者の発案により誕生した。Tim Berners-Lee氏が欧州原子核研究機構 (CERN) に勤務していたとき、CERN内部の情報へ網羅的にアクセスできるシステムを考案、それが今あるWorld Wide Web (WWW) の原型だ。 何気なくクリックしている「リンク」。それを現実化する体系立ったアイデアこそが、現在あるWebの原点だ そのコンセプトの基本は、データを「リンク」することにある。複数の文書を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
運営メモ: WHATWG の HTML Living Standard と W3C の HTML5 仕様との関係についての最新情報
TechCrunch | Startup and Technology News
【本田雅一の週刊モバイル通信】 IE9開発者のライアン・セルヴァティウス氏インタビュー ～IE9が目指す“速い”ブラウザ
HTML5, きちんと。