知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
絵文字を使いこなして見るためのページ
携帯電話の絵文字の情報を集めてみました、絵文字を使用したCGIを自分で作成する為に集めた資料なので、拙い部分も多いとは思いますが、皆様の参考になればと思い、公開させて頂きます、又本ページで使用している絵文字の情報の著作権等に関しては各キャリア及び画像の製作者が有すものが含まれております、ので絵文字等を利用する場合には、著作権に十分に注意してご利用下さい。 ドコモ・au・SoftBankの絵文字と、ドコモ・au・SoftBankにて公開されている電子メールの絵文字変換表を電子データにして公開しています。 携帯メールで絵文字がどのように変換されるかのご参考としてもご利用いただけるかとも思います 本ページの情報を使用したことによって受けた、いかなる損害等に関しても本ページの作成者は保障いたしません、利用者の責任においてデータをご利用頂きますようお願い申し上げます。 又、本HPはリンクフリーです、
【特集】Webアプリケーション開発者向け Firefox拡張機能 33 1選 (MYCOMジャーナル)
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
miniturbo::Blog DOCTYPEスイッチ
先日公開されたFirefox2(Fx2)や、待ちに待ったWindows Internet Explorer 7(IE7)が11月にローカライズ正式版をリリースなど、ブラウザの更新が目立っていますね。ましてや、現在の2強モダンブラウザなのだからなおさらですね。 ということで、「文書型宣言によって切り替わるモード一覧表」を書いてみました。これから作成するサイトや既存のサイトがどのモードで動いているのか、知っていると幸せになれるかもしれません。 代表的なものを中心にリストにしました。過去の物は一部まとめてあります。 文書型定義によって切り替わるモード一覧表 文書型定義 Fx2 IE7 IE6 Opera9 NN7 Safari MacIE5
Open Tech Press | GPLにまつわる10個の誤解
GNU General Public License（GPL）は最も広範囲に用いられているソフトウェアライセンスの1つだが、同時に最も誤解されている規約であることも間違いがないだろう。こうした誤解の中には、反対派によるプロパガンダ活動に起因している部分もあるが、法律の専門家および素人の双方においてライセンス関連の条項に触れる機会が少ないこともそうした原因の一部であり、またエンドユーザ用のライセンス条項として通常用いられている文言とGPLの条文とが混同されているという側面も存在しているようだ。いずれにせよ、こうした混乱を生み出している主要な原因は、条文の誤読、世間に流布している噂、受け売り的な条項の流用、そして一方的な思いこみだと見ていいだろう。 今回NewsForgeは、実際どのような誤解が蔓延しているかを確認するにあたり、Software Freedom Law Centerの弁護士で同
DSブラウザの window オブジェクトのプロパティ
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
JUGEM マニュアル「独自タグ一覧」
JUGEMプラスなら広告なしだから、 書く人見る人、みんなにやさしい。 広告が記事の間に入ることや、広告を間違えて押してしまうことがありません JUGEMプラスなら、書き手にやさしい機能がたくさん。 アクセス解析 スマホ・PC別、記事別、時間帯別でアクセス数を解析。どれだけ見られているのかチェックできます。 鍵かけ機能 ブログ全体や、記事別にも鍵がかけられ、プライベートで共有したい記事も安心して書けます。 写真一括UP・容量無制限 写真を一括でアップロード、容量無制限だから、お気に入りの写真は全て載せられます。 独自ドメイン 世界に１つだけ！あなたの取得したドメインを使って、ブログのURLにも、こだわりを出せます。
livedoor BlogのPing送信先設定方法
Ping送信先の設定は、簡単なんであえて説明する必要もないですが、分からないって人がいたのでページを追加しました！ 意外とPing送信先を設定していない人が多いみたいなので、簡単にPingの設定方法を紹介します。凄い簡単なんで是非設定しておいて下さい。 （１）livedoorBlogの管理画面を表示させて「Blogの設定/管理」をクリック （２）「Blogの設定/管理」の下の方を見てもらうと、「Blog更新Ping送信先」の入力欄があります（↓下記画像） （３）当サイトのPing送信先をコピーして、「Blog更新Ping送信先」の入力欄に貼り付ける （４）最後に、「設定を保存する」をクリックして完了です！ めちゃくちゃ簡単です！ ▲ページの先頭 ライブドア・ブログ、リニューアルでPing送信先が１０個に制限された！ ライブドア・ブログがリニューアルされてPing送信先の設定が１０個までと制
PING送信って？
自分のサイトを更新した時、自動的に登録したサイトに連絡する機能のことです。ピング受信サイトは、ピング送信で送られてきた更新されたサイトを速報のようにページにアップしみんなに報告します。 あなたのサイトを更新するたびに、ピング先のサイトがあなたのサイトが更新した事を発表してくれます。 ピング送信しない場合は、あなたがサイトを更新したのに誰も気づいてくれません。 人気のサイトを作っても毎日更新しないのに、お気に入りに追加して毎日見に来てくれる人に悪い。そのうち、離れていってしまいます。 そこで、ピング送信機能を使って送信すると、サイトを更新して見に来て欲しい時に、あなたのサイトに見に来てくれます。 インターネットの世界には新規更新したBLOGページを収集して、発表してくれるサイトがたくさんあります。そういった情報発信ページにはいろいろな人が訪れ情報を探しています。通常「PINGサーバー」
電子書籍.club -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Atom - RSS改訂の試み
Atomは、RSSのコンセプトを継承しつつ、シンジケーション/コンテンツ配信を主眼に発展的な新しいフィードのフォーマットを作ろうというプロジェクトで、2005年12月にRFCとなりました。元Echoと呼ばれたこの仕様は、フィードの記述だけでなくAPIなども定めていますが、ここではRSSとの対比でのマークアップのみを説明してみます。 Atomとは何か Atomの基本的なフィードの例 XHTMLマーク付けを含むコンテンツ RDFとAtom 参考資料 Atomとは何か RSSはサイトの要約や見出しを配信するフォーマットとして成長してきましたが、ウェブログなどの普及で、コンテンツそのものを配信するニーズが高まっています。また、RSSには異なるバージョンが存在（対立）したり、RDFのXML構文が若干煩雑だったりというややこしさもありました。 そこで、RSSの考え方は継承しつつ、既存の要素はいったん忘
逆引きSQL比較
Works > 逆引きSQL比較 逆引きSQL比較 [ 共通事項 ] [ ORACLE ] [ MSSQL ] [ SSA ] [ Postgres ] [ MySQL ] [ Jet ] Last Updated. 14-May-2006 Since 08-May-2001 ■はじめに 複数の RDBMS を使った経験がある人なら、おわかりかと思いますが、SQL は RDBMS によって異なる部分が結構あります。 このページは各 RDBMS における 基本的な機能（主にSQLについて）の概要を、逆引きで、かつ平易な言葉で閲覧 する事を目的に作ったリファレンスです。 特定の RDBMS を持ち上げたり、貶めたりするのが目的ではないので誤解なきよう。 また、間違いについてのご指摘や『こうした方が効率的だ』などのご意見も大歓迎です。 対象としているのは以下の RDBMSで
RSS - Wikipedia
この項目では、ウェブサイトの更新情報を提供するデータの形式について説明しています。その他の用法については「RSS (曖昧さ回避)」をご覧ください。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
知っていますか？脆弱性 (ぜいじゃくせい) - 情報処理推進機構(IPA)
Windowsコマンド集：ITpro
A. WEBプログラマコース
携帯サイト作成情報
Arielworks
http://www.machu.jp/posts/20060701/p01/
http://ozy.livedoor.biz/archives/20086105.html