CMS四天王のバリデーション状況を調査したところ意外な結果になった
バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
concrete5は、日本の中小企業にとって◯◯◯◯級のウェポンになるかもしれない、という話 - しかたこうきブログ
concrete5は、日本の中小企業にとって◯◯◯◯級のウェポンになるかもしれない、という話 by kohki · 2014年12月24日 どうも、私です。 この記事は、concrete5 Advent Calendar 2014参加記事です。カレンダー記事も、千穐楽の直前ということで、色んな意味でプレッシャーを感じます。 ちなみに前日の記事は、mizuno.fumitoさんのconcrete5のブロックのdb.xmlから、雛形を自動生成するという記事でした。 さて、今回の記事は、最後の段落を除き、主に弊社のクライアントとなる方向けに書いています。ですから、読む時はWebサイトを作りたいかリニューアルしたい会社の担当者や、経営者の気分で読んでみてください。またweb制作を業としている方は、この内容をそのままクライアント提案の参考にしてもらってもOKです。 で、〇〇〇〇級のウェポンって何よ？
相模原市
市制施行60周年記念事業として始動した マスコットキャラクター「さがみん」です。 応援をよろしくお願いします！ ”さがみん”って？
Home
Simple flat file CMS WonderCMS is the smallest flat file CMS Free, fast & easy editing, only 5 files 1-step install Simply unzip and upload 5 files anywhere on your server. WonderCMS is a flat file CMS, meaning it uses a text file as a database. It's installed without any configuration, since no relational database (like MySQL) is required. Privacy CMS, no commercial gain Free and open source sinc
CMS導入前にしておきたい質問
今注目されている Micro CMS 従来は Joomla, WordPress, Drupal, Movable Type 辺りから制作者の肌に合うツールを選ぶ場合がありました。これらは今でも十分に使える高機能 CMS ですが、機能が多過ぎることから、メンテナンス、運営、ワークフローをしっかり設計していないと、複雑で扱い難いものになることがあります。無料から使える小中規模 CMS は出そろった感がありますが、ここ 1, 2 年ほど新しい CMS を幾つか見かけるようになりました。 Pico : 静的ファイルを管理する CMS Dunked : ポートフォリオに特化した CMS Koken : こちらもクリエイティブ向け CMS Leeflets : 1ページサイトを手軽につくる CMS Ghost : Markdown で書けるブログツール Dropplets : こちらも Markdo
ZenphotoCMS - The simpler media website CMS
ZenphotoCMS is a CMS for selfhosted, gallery focused websites. Our focus lies on being easy to use and having all the features there when you need them (but out of the way if you do not). ZenphotoCMS features support for various media formats and integrated blog and custom pages. ZenphotoCMS is the ideal CMS for personal websites of illustrators, artists, designers, photographers, film makers and
キノトロープ | 企業価値を高め、成果を約束するWebサイトを制作
近畿日本ツーリストCMS導入により、特集ページの新規立ち上げ・運用・更新にかかるコストを大幅に削減。
XOOPSの敗因は?今後繁栄するCMSは?良回答に300PT進呈します。…
XOOPSの敗因は?今後繁栄するCMSは?良回答に300PT進呈します。 Yahoo!Japan、Livedoorなどのポータルサイト隆盛の2004年頃、XOOPSは大きな注目を集めていたように記憶しています。 しかし、2006年頃はMovableTypeが、2009年頃からはWordPressのシェアが増え、2011年現在のCMS王者はWordPressと言えるでしょう。 Joomla、Drupal、ModXなどのCMSも、順調に開発が継続され、様々な商用サイトで活用されています。 一方、2011年12月現在、XOOPSを使ってサイト構築を行おうとするweb事業者や個人ユーザは大変少ないと思われます。 先駆者であったはずのXOOPSは、なぜ衰退したのでしょうか。 そして、今後繁栄するCMSは何だと思いますか? 優れた回答、素晴らしい考察、優良な情報の紹介者には300ポイント差し上げます。
OpenSourceCMS - Try Open Source Demos
OpenSourceCMS.com is a central resource for all things related to Open-source CMS and gives you the opportunity to “try out” most of the best Open-source CMS tools in the world without marketing fluff or sales people. Feel free to browse around on the site and try fully configured standard demos of the systems you are interested in and rate them or comment on them as you go to help others make the
ImpressPages - PHP framework with content editor (just drag&drop)
A new MVC engine based on globally recognized PHP components is under the hood so you can customize ImpressPages in no time. Write your own plugins and themes to suit your and customers’ needs. Download ImpressPages 4 or Read the Documentation Both website layout and administration interface are user-friendly and simply gorgeous. Hundreds of beautiful corporate and personal websites run on Impress
ProcessWire: An open source CMS with a powerful API
A friendly and powerful open source CMS with an API that is a joy to use at any scale. ProcessWire is a free content management system (CMS) and framework (CMF) built to save you time and work the way you do. With all custom fields, a secure foundation, proven scalability and performance, ProcessWire connects all of your content seamlessly, making your job fast, easy and fun. More
無償のWebサイト構築ツール「WebMatrix 2」、新版はiPhone/iPadエミュレータ、Node.js、CoffeeScriptなど対応
無償のWebサイト構築ツール「WebMatrix 2」、新版はiPhone/iPadエミュレータ、Node.js、CoffeeScriptなど対応 先週末に行われたWindows Azureの新機能を紹介するイベント「Go Azure」の基調講演の中で、Azure以外に興味を引かれたソフトウェアがありました。マイクロソフトが無償で公開しているWebサイト構築ツール「WebMatrix」の新版、「WebMatrix 2」です。 WebMatrixは、HTML/CSS/JavaScript/PHP/ASP.NETなどに対応したエディタ機能を備え、コード補完機能も搭載。ローカルにデータベースやWebサーバを用意してPHPの動作をそのまま確認したり、WordPressやDrupalなどのWebアプリケーションをローカルで試すこともできました。 下記はその画面（参考：マイクロソフト、無償のWeb開発
シンプルながら使い勝手の良い設備予約システム·MRBS MOONGIFT
MRBSはシンプルなWebベース、PHP製設備予約システムです。 社内施設、設備の予約に使えそうなソフトウェアがMRBSです。シンプルなインタフェースながらJavaScriptを使って快適に操作できます。 最初の画面です。上にカレンダー、下に日ごとの表示が出ています。 ログインしました（右上が変わります）。 予定を作成します。繰り返しの予約もできます。 予定を作成しました。緑色の表示です。 月ごとの表示にもできます。 時間を変更するのはドラッグでできます。 予定の詳細です。 施設の一覧です。 施設の利用ログです。 管理者は施設の追加、削除ができます。 データベースはMySQLまたはPostgreSQLがサポートされています。また、企業向けらしく認証としてNTドメインやNIS、Netwareが利用できます。表示は日、週、月ごとに切り替えできます。管理者メールアドレスを設定すれば設備を予約した
WordPress（ワードプレス）を会員制のサイトにする方法2 #wp : 元・地方の中規模印刷会社で苦悩するWebデザイナー改めWebディレクターの日記
先日、紹介した方法では、 部分的にオープンに出来ない。（全体がクローズドになってしまう。）会員登録時に管理者側で検閲することができない。 等の問題がありました。 これを解決する会員制サイト（ブログ）の作り方です。 用意するもの（プラグイン）。 Theme My Login 会員登録に管理者の承認を必要にすることができるプラグイン。□ WordPress | 日本語 □ 当ブログワードプレス関連の記事 以前のやり方はプラグイン（Angsuman's Authenticated WordPress Plugin）をインストールすることでサイト全体にアクセス制限（ログインしていないと見れない）をかけました。 今回はアクセス制限（ログインしていないと内容を表示させない）のための表記を加えた「固定ページテンプレート」を用意してそれを、会員専用ページにのみ適応させるという方法を取ります。 固定ページを
WordPressの限界点
この記事は10年以上前の記事です。情報が古い場合がありますのでお気を付け下さい。このブログもWordPressを利用して作られています。 最近ではブログエンジンのみならず、CMSとして利用される例も多くなってきました。 私自身、案件でもよく利用しているわけですが、近頃ではその限界点を感じるようになり、案件では採用しないことが多くなってきました。 企業のWeb担当者や、システムを知らないがWordPressなら構築が出来ると謳う方には、是非一度考えてもらいたいと思い、ここに記します。 ※この文章は私自身の個人的な意見であり、WordPressで構築されたサイトを批判、中傷するものではありません。 WordPressに問題を感じる理由はいくつかあります。 もちろんその問題をある程度解消する方法も存在することは承知の上で、挙げてみます。 １．DBの問題 WordPressを案件で採用しない一番の
Maka-Veli.com / 作業工数を見積る、という事。
たまには企業ディレクターっぽい記事を書いてみようかと・・・見積作業がたぶん一番多いです。失敗すれば、お客さんにも会社にもデザイナーにも迷惑がかかってしまう重要なタスク。お金に関する問題なので、全工程を把握し、リスクヘッジも含みつつボッタクリなんて思われないようにし、きちんと作業工数分ご請求させて頂く為にミスのないよう心がけています。今回はそんな御見積時に関する、僕が気をつけている点。ディレクターってなんだよ、何してんの偉そうに、って疑問視される方も、少しは身近に感じてもらえるでしょうか？※画像のネコさんは内容と全く関係無いです、申し訳ございません。 個人的に重要だと思うポイントは以下です。 作業の終わりはどこかを決める 「見えない工数」が見えていないと、終わりが無いです。 ラインはきっちり引きましょう。 なぜかというと、 もちろんこちら側の作業が終わらないのを防ぐ理由も大きいです
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CMS with Komodo Edit | 「簡単にできる」は「たいしたことはできない」と同じです。
http://cms.1km.info/
http://www.xugj.org/modules/QandA/index.php?topic_id=386
Log In ‹ DomagojSalopek.com — WordPress