deg84のブックマーク - はてなブックマーク

ヤフーにおけるインプットバリデーション「何も信じるな」 (Yahoo! JAPAN Tech Blog)

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R＆D統括本部開発推進室セキュリティプラットフォーム技術セキュリティスペシャリストの戸田　薫です。今回は、私たちが普段からヤフーのシステムに対する入力にどのような注意を払っているのか、そのいくつかをご紹介致します。入力とは? Webサイトを運営している場合、どのような入力があるでしょうか？たとえば、Webサービスには、以下の入力があります。 Cookie URL GET/POSTのデータファイルのアップロードその他リクエストヘッダそのほかにもいくつもあります。環境変数設定ファイルクローラが取得したデータパートナー企業のAPIから取得したデータ（XMLやJSONなど）パートナー企業の入稿用 F

deg84 2011/03/23

リンク

Yahoo!知恵袋に質問や回答を投稿できるAPIを公開しました

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、R&D統括本部の袋谷です。今回、Yahoo!知恵袋に質問や回答を投稿できるAPIを公開しました。例えば、質問投稿APIを利用して、「猫は原付並みの速さで走れるって本当ですか？」などの質問を投稿すると、Yahoo!知恵袋に回答受付中の質問として表示されます。質問には写真や地図（緯度経度）をつけて投稿できます。また、投稿するカテゴリは指定がない場合は質問文から自動的にカテゴリ判定を行います。ほかにも、投稿されたばかりの新着質問を表示するためのAPIや、質問の詳細を表示するためのAPIなどを公開しました。各APIで、できることについて詳しくはこちらをご覧ください。・Yahoo!知恵袋のAPI一覧（提供終了）

deg84 2011/03/01

いま噂の

リンク

ソースコードリーディング（wコマンド編）-ロードアベレージ/ログインユーザ/プロセス情報の取得

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、みなさんお久しぶりです。Yahoo!ショッピング開発担当の吉野哲仁です。約1年3ヶ月ぶりのソースコードリーディングは、wコマンドのソースコードを読んでいきたいと思います。 ■はじめに wコマンドは、システムの稼働状況とログインユーザーの情報を表示するコマンドです。システム運用ではよく使われます。ロードアベレージを取得するために使用する場合も多いと思います。 wコマンドでやっていることは大きく分けて2つ。・現在のシステム状況（システム稼働時間、ロードアベレージ）の表示・現在のログインユーザー情報（ユーザー名、端末名、ログイン元ホスト、現在実行しているコマンドなど）の表示です。今回はこの2つにスポットを当てて読ん

deg84 2010/09/16

リンク

PHPでのデバッグ方法

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog おひさしぶりです。オークション担当の山崎　賢です。前回はPHP Serialize についてでしたが、今回はPHPでのデバッグに関してお話します。基本 PHPはインタプリタ(厳密にはPHPは内部で一度コンパイルしていますのでインタプリタとは言い切れませんが) のデバッグではログ埋め込みが手軽です。しかし、まれにSIGSEGVやSIGBUSなどでPHPスクリプトが落ちることがあり、途方にくれます。地道にログを埋め込んでいき、箇所を特定するのも手法の1つですが、今回はgdbを用いたデバッグ方法を記載したいと思います。 ■STEP1 まずは、プログラムが落ちることを目的として以下のようなPHP Moduleを作成します。・・

deg84 2009/10/08

PHP
debug

リンク

Yahoo!ニュース高速化へのサイトデザイン側からのアプローチ

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、Yahoo!ニュースのデザイナーの黒田・由衛です。 Yahoo!ニュースが2009年4月27日にリニューアルしました。今回のリニューアルでは、お客様に快適にサイトを利用していただけるよう最速でページを表示させることに重点をおきました。お客様がウェブを閲覧するのは1日の中のほんの限られた時間です。その貴重な時間を割いてYahoo!ニュースに来ていただくわけですから、1ページでも多くの記事を「読みやすく」「ストレスなく」見ていただけるようにするのが、Yahoo!ニュースがお客様にできる最高のおもてなしだと考えています。そこで、今回のリニューアルでは、サイトデザイン側からのアプローチとして以下の2点の施策を行いました。１

deg84 2009/07/10

リンク

Yahoo!検索の「ユーザーインターフェース設計」

分業による効果一般的なデザイン作業において、下記のようなデザイン作業の上流部分をごく限られた人数で行い、そこから先の展開部分を大人数で行う方法を取る場合が多いと思われます。インタラクションの設計ビジュアルの設計主要要素のHTMLマークアップ・CSSコーディング設計しかし、モジュールの概念を取り入れることにより、デザイン作業の上流部分から分業を行うことが可能になります。作業者のスキルやサービスへのコミット具合によって、多少ぶれる場合もありますが、そこはサービスの全体的なルールや作業時の補助ツールによってコントロールを行うことが可能です。そのため、モジュールの命名規則や運用ルールについては、あらかじめドキュメントを作成した上で、ある程度厳密に運用を行う必要があります。コミュニケーションの効率化による効果最初にインタラクションの設計時に命名したモジュール名や要素名を、ビジュアル

deg84 2009/06/08

あとで読む

リンク

JSONPを使ってJavaScriptだけでマッシュアップ

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、Yahoo!地図の開発を担当しています前田博敏です。今回は、JavaScriptから外部サイトのWeb APIを直接呼び出すことができる、JSONPという手法について紹介させていださきます。 JSONPとは JSONPとは、JavaScriptの外部ファイル読み込み（「script」タグとその「src」指定）を利用して、ドメインの異なる外部サイトのデータを読み込む手法のことを言います。 JSONPを利用するには、呼び出される側のWeb APIがJSONP形式に対応している必要があります。 Yahoo!デベロッパーネットワークでは、現在のところローカルサーチAPIとショッピングAPIが、JSONP形式に対応しています。