＠IT：Webアプリケーション: 第3回 気を付けたい貧弱なセッション管理
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第2回 顧客データがすべて盗まれる」は、クロスサイトスクリプティング（XSS）と同様に実際のプログラミングを行うプログラマの責任であるという対策で、最も危険と思われるSQL InjectionとOS Command Injectionについて紹介した。今回は、プログラミング以前の設計段階で潜り込むセキュリティホール――見落としがちなセッション管理の脆弱性について説明していく。 We
Inversion of Control コンテナと Dependency Injection パターン
以下の文章は、Martin Fowler の「Inversion of Control Containers and the Dependency Injection pattern」を、かくたにが翻訳したものです。原著者の許可を得て翻訳・公開しています。 翻訳にあたっては、kdmsnr さんにご協力をいただきました。ありがとうございます。公開後の改訂履歴を記事の最後に記述しています。 Java コミュニティでは軽量コンテナが花盛りである。 軽量コンテナは、異なるプロジェクトのコンポーネントをひとまとまりのアプリケーションとして組み立てることを支援する。 このようなコンテナの根底には、コンポーネントの結び付け方についての共通したパターンがある。 そのパターンのコンセプトは「Inversion of Control(制御の反転)」と、まことに包括的な名前で呼ばれている。 本記事では、このパタ
【コラム】イマドキのIDE事情 (108) 今年のEclipseは新機能満載! Eclipse 3.7 Indigo(1) | エンタープライズ | マイコミジャーナル
2011年6月22日(現地時間)、Eclipseの最新版となる3.7(Indigo)がリリースされた。62のプロジェクトを含むという、Eclipse史上最大のリリースだ。 今年もEclipseの季節がやってきた! 2011年6月22日(現地時間)、Eclipseの最新版となる3.7(Indigo)がリリースされた。62のプロジェクトを含むという、Eclipse史上最大のリリースだ。 ここ数年、Eclipseはバックエンドのアーキテクチャや、細かな使い勝手の改善が多く比較的地味なリリースが続いていたが、今回は外部からコントリビュートされた多くのプラグインが組み込まれており、Eclipseとしては近年稀に見る新機能満載のリリースとなっている。 図1: eclipse.org Indigoの主な新機能 まずはIndigoで新たに追加されたプラグインを紹介しておこう。ただし、これらのプラグインはす
地下鉄の自販機の売り上げをアップさせた、IDEOのユニークな行動観察調査手法 - Feel Like A Fallinstar
たまには海外の事例など。 割と有名な話なので、知っている人も多いかもしれませんが、知らないと損、と断言できるくらい面白いお話です。 もし、あなたが地下鉄にコンサルとして雇われ、「自動販売機（ジュースとか）の売り上げを上げて欲しい？」と頼まれたら、どうしますか？ 「発想する会社」IDEOが弾き出した、ユニークな解決方法 さて、上のお題に対してどんな調査・ソリューションがあるのか？ 自販機の数を変える 自販機のデザインを、目立つように変える 商品価格を見直す などなど、いろんな手があると思います。 が、 IDEOが採用したのは、全く異なる答えでした。 「自販機の上に時計を置く」 ・・・・・？ ・・・（汗 うん、これだけ書いても何がなんだか。 でも、実際にはこれで自販機の売り上げが本当に、大きく伸びたのです。 なぜ、「自販機の上に時計を置く」のか？ ということで本題です。 ※ちなみに記憶を頼りに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
英辞郎on the WEB - 地球人ネットワークを創るアルク：スペースアルク
