hxxk.jp - Movable Type における CSRF の可能性と各種対処法
記事データ 投稿者 望月真琴 投稿日時 2005-05-13T21:05+09:00 タグ CSRF htaccess mixi Movable Type まとめ セキュリティ 脆弱性 概要 MT をインストールしたら真っ先に行うべきセキュリティ対策の改訂版です。正しい認識と適切な対処、それとバックアップが肝だと思います。 リプライ 12 件のリプライがあります。 この記事の説明およびもくじ MT をインストールしたら真っ先に行うべきセキュリティ対策という記事を 2004 年 9 月に書きましたが、当時は Movable Type 2.661 の環境を想定して書いたもので情報としては古く、また多くのトラックバックをいただいたおかげで追加情報を得られたということもあり、新たにまとめ直してみようと思いました。 MT をインストールしたら真っ先に行うべきセキュリティ対策を既に読まれた方は、いくつ
JavaScript の不思議な面白さ - 第四回
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 前回の「第三回」ではよくある手法でプログラムの分離を試してみました。 そろそろこの連載も折り返し地点となります。 実はこの記事は、最初、小さな課題を与えられたプログラマが正攻法で突撃するもうまくいかず、策をろうしてやっと勝利、その知識を広めようとライブラリ化を行ったところで難題にぶち当たり、裏街道に突入。状況を打開する為にプログラム技術を駆使し、最終的にフレームワークとして完成させる、というストーリーになっています。 ＊ さて、さっそく前回の答えですが「A」です。 まずは下のグラフをごらんください。 上記は、各実装でどれぐらい表示に時間が掛かるかを測定したものです。 単位は ms (ミリ秒＝1000分の1秒)です。 重要なのは プ
結婚式場を探すユーザはゼクシィnetを前に硬直する - ユーザのことをちまちま考えてみる
■結論 結婚式場を探すユーザにとってゼクシィnetの提供する画面は辛すぎるのではないか。決してゼクシィさんに対する非難を列ねたいわけではないが、是非とも改善していただきたい点が2点あるので以下に記述する。 「写真から会場を探そう」をクリックしてるのだからはやく写真を見せて…。 「会場探しに迷ったら、ゼクシィなび」をもっと目立たせてほしい。 「是非お願いします」orz 理由が分からない場合は以下に目を通していただきたい。 ■「写真から会場を探そう」をクリックしたユーザの心理 例えば関東に住んでいるユーザが、「結婚会場を探したい！」と思って入ってくると、以下のように「写真から会場を探す」ことが強くおすすめされるわけだ。 もちろん特定の候補エリアがなく、理想像から会場選びをするユーザはある程度いる。その人は「写真から探してみよー」と思うわけだ。 その人を待ち構えるのが以下のページ↓ 「いや、写真
携帯サイトをつくろう。 | 携帯サイト制作のために役立つ情報満載サイト
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
CodeBurner - Reference Tool for Web Developers
I’m delighted to announce the release of Version 1.6 of CodeBurner — our popular reference tool for web developers. This new release is a major update to all five versions, and has something new or improved for everyone! It’s taken a little longer than planned, and that’s mostly because of the extent of the changes required for Firefox 4; which in turn meant changes to Firebug, and all of that was
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
