Apache Shale 1.0.4登場 - JSFベースのWebアプリケーションフレームワーク | エンタープライズ | マイコミジャーナル
The Apache Shale teamは23日(米国時間)、Shale Frameworkの最新版となるShale Framework 1.0.4を公開したことを発表した。ShaleはJavaで構築されたWebアプリケーションを開発するためのフレームワーク。JSF(JavaServer Faces)をベースにしたWebアプリケーションフレームワークで、次世代のフレームワークと位置付けられている。 1.0.4は4度目のマイルストーンリリース。これまでに発見された多くのバグが修正され機能追加が実施されたバージョンだが、まだプロダクト品質レベルのリリースという位置づけではなく、実験的に採用してもらいフィードバックを得ることを目的としたバージョンとされている。このリリースに対する品質投票はまだ実施されておらず、今後モジュールごとにわけて実施される予定。 1.0.4では6つの新しいモジュール(h
プログラミングと開発者のためのCodeZine：AJAXとDojoとStrutsを組み合わせWebページを高速化する（Ajax, Dojo, Struts）
去る8月30日（土曜日）、ライトウェイトプログラミング言語（Lightweight programming Language）の総合カンファレンス「LL Future」が、なかのZERO（中野区もみじ山文化センター）大ホールで開催された。当日は前線の影響で時おり豪雨に見舞われる中、さまざまな言語のユーザーや開発者など千人近くが集まった。
【レビュー】Struts 2 SpringおなじみコンポーネントでJava流Rails? - Project Able | エンタープライズ | マイコミジャーナル
Webアプリケーションシステムに関する技術はコンポーネント化やプラガブル化が進み、組み合わせてシステム構築に使うといった用途が増えている。逆にいえば、単体の技術だけではWebアプリケーションシステムを開発することは面倒で、否応なく組み合わせなければならない。 これを解決するソリューションとして「フルスタックプロダクト」とか「フルスタックアプリケーション」と呼ばれるものがある。これは既存の技術コンポーネントを組み合わせ、単体でシステム構築のすべてをカバーできる成果物を提供するというものだ。今一番有名なのはRuby on Rails(以降、RoR)だろう。 Java WebアプリケーションシステムにおけるフルスタックプロダクトにはRIFE、Grails、AppFuseなどがあるが、今月、ここに新顔が登場した。Struts 2などを採用したプロダクトで今後の展開が興味深い。ここでは新進気鋭のプロ
安全なセッション管理を実現するために ― ＠IT
HTTPを使用したWebアプリケーションにおいて、安全なセッション管理を行うことは難しい問題である。タブブラウザによる画面の複数起動や、Webブラウザの戻るボタン／更新ボタンの押下といった、予期しない画面遷移に起因するバグの発生に頭を悩ませることは多いだろう。 大きな問題が発生しないならば、画面遷移の仕様上の制限をクライアントに許容してもらう選択肢もあるだろうが、不正な画面遷移を利用したセキュリティホールが存在するならば、放置しておいてよい問題ではなくなる。今回はセッション管理を安全に行うための基本的な注意点について解説していこう。 セッション固定攻撃とは何か セッション固定攻撃（Session Fixation）という脆弱性を耳にしたことはあるだろうか。脆弱性そのものの詳しい解説は本稿の趣旨ではないため割愛するが、簡潔に説明すると、以下のような手順を踏むことによりセッション情報がハイジャ
Validatorを利用した入力値チェックの注意点
今回は、Struts 1.2.8におけるValidatorプラグインの仕組みをセキュリティ側から考察し、使用上の注意点を探っていく。 Validatorプラグインの仕組み まず、Validatorプラグインを使用したサンプルアプリケーションを作成して、動作の仕組みを見ていこう。 前略 <action path="/RegistUser" type="vlunApp.RegistUserAction" validate="true" -（1） name="UserForm" -（2） scope="request" input="/pages/registUser.jsp"> <forward name="success" path="/pages/registUserComp.jsp" /> </action> 後略 前略 <form name="UserForm"> -（3） <fiel
［Jakarta/Apacheウォッチ］第25回 リリース間近！アーキテクチャを一新したStruts 1.3
日経クロステック登録会員になると… ・新着が分かるメールマガジンが届く ・キーワード登録、連載フォローが便利 さらに、有料会員に申し込むとすべての記事が読み放題に！ 春割キャンペーン実施中！ ＞＞詳しくは
JVN#72225922: Apache Struts において Validator による入力値検査が回避される脆弱性
The Apache Software Foundation により提供されている Web アプリケーションフレーム ワーク Apache Struts には、Validator による入力値検査が回避される脆弱性が存在します。
【Jakarta/Apacheウォッチ】第25回 リリース間近！アーキテクチャを一新したStruts 1.3：ITpro
［Jakarta/Apacheウォッチ］第25回 リリース間近！アーキテクチャを一新したStruts 1.3 Strutsの新バージョンである Struts1.3 がリリース間近となってきた。Struts1.3.0は開発者向けとして既にリリースされている。現在J2EE Webアプリケーションを構築する際の事実上のデファクト Webアプリケーションフレームワークとなっている Struts の新バージョンだけに，その動向が注目されている。 今回は，この新しいStrutsの新機能を中心に紹介をする。 開発が進む「2つのStruts」 Strutsの今後については様々な情報が飛び交っているが，ここでStrutsの現在とロードマップについて整理しておこう。 執筆時現在，正式にリリースされているのはバージョン1.2系のStruts。多くの読者が利用しているだろう。 Strutsを開発しているApach
Javaから見たRuby on Rails - @IT
本記事は2006年に執筆されたものです。RubyやRuby on Rails全般の最新情報は＠IT フォーラムをご参照ください。 Javaエンジニアの皆さんにとって、最近気になるテクノロジーとして「Ruby On Rails（以下、Rails）」が挙げられるのではないでしょうか。 インターネットを使って、Railsについて少し調べてみると、いろいろと刺激的なキーワードが並んでいることが分かります。例えば、もう誰もが用語として知っているAjaxへの標準対応であったり、「Javaの10倍の開発生産性」「ブログサイトが15分でできる」といったようなパフォーマンスを強調する触れ込みであったり、「DRY」「Convention over Configuration」といったRailsの思想を表す目新しいキーワードであったりします。 逆に、Railsの概要を紹介する文に必ず書かれている「MVCアーキテ
無設定Strutsできました
WEB-INF/web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.4" mlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"> <filter> <filter-name>SetCharacterEncodingFilter</filter-name> <filter-class>struts.annotation.filter.SetCharacterEnco
第20回 Strutsの後継Shaleによるアプリケーション作成：IT Pro
前回は Strutsプロジェクトで開発が進められている Shale の概要について紹介した。今回はその続きでShaleについてさらに踏み込み，アプリケーションを作成しながらShaleの機能を紹介してゆこう。 Struts 2.0として提案されたShale まずは，Shaleについて簡単に復習しよう。ShaleはStrutsの生みの親でありJSF1.0,1.1のスペックリードでもあるCraig McClanahanによって，Struts2.0として提案されたプロダクトだ。ただし，現在のStruts(バージョン1系)とはあまりにもアーキテクチャが違うため，Struts2.XとはせずにShaleという名前でStrutsプロジェクトのサブプロジェクトとして承認され開発が開始された。 Strutsとの大きな違いは Strutsが Servlet，JSP（JavaServer Pages）テクノロジを
Javaソースを自動生成するEclipseプラグイン，無償試用版をダウンロード提供
ソフトウエア販売会社のH3パートナーズは2006年1月24日，Webアプリケーション開発を目的としたJavaソース・コードを自動生成するためのEclipse用プラグイン「CROSSFIRE AUTOGENシリーズ」の販売を開始した。開発会社はクロスファイヤー・ジャパン。ライセンス価格はPC1台当たり6カ月5万円(税別)から。評価利用のための無償試用版をWebサイト上に用意したほか，学生や学校などでの学術用途なら無償で使用できる。 同シリーズは，JDBCアクセス部分のソースを生成する「CROSSFIRE AUTOGEN JavaSQL」と，MVCフレームワークであるStrutsを用いたWeb画面制御部分(コントローラ)のソースを生成する「CROSSFIRE AUTOGEN BlastJ」の2製品からなる。JavaSQLは，設計したデータベースのテーブル情報とSQL文を元に，O/Rマッピングを
Jakarta Strutsクックブック
TOPICS クックブック , Programming , Java 発行年月日 2006年01月 PRINT LENGTH 420 ISBN 4-87311-273-7 原書 Jakarta Struts Cookbook FORMAT PDF StrutsはJavaベースのWebアプリケーションを構築するための最も人気の高いフレームワークです。本書はStrutsを使う際に直面する問題を100例以上集め、わかりやすいレシピ集というスタイルで解説しています。 本書では、Strutsを一通り理解し、使いこなしている開発者に向けて、実際のアプリケーション開発においてさらにStrutsを活用するためのさまざまな手段を提供しています。JavaScript、JSTL、サーブレットフィルター、ORマッピングツールなどをStrutsと組み合わせて使用する方法を詳しく説明しています。Strutsの初心者を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.h7.dion.ne.jp/~matsu/feature/uzumi/cactus/test_struts_application.html
IBM Developer
http://izu.shinzui.org/space/JSF/JSF%20vs%20Struts