PHPのSession Adoptionは重大な脅威ではない - ockeghem's blog
なぜPHPアプリにセキュリティホールが多いのか?：第25回 PHPのアキレス腱にて、大垣靖男氏がPHPのSession Adoption問題について取り上げている。大垣氏は度々この問題を取り上げているが、今のところ氏の主張に同調する人を見かけない。それもそのはずで、大垣氏の主張は間違っていると私は思う。 以下、大垣氏の主張を実際に試してみる形で、順に説明しよう。 大垣氏の主張 大垣氏の主張は、PHPにはSession Adoption脆弱性があるために、標準的なSession Fixation対策であるsession_regenerate_id()を施しても、その対策は有効ではないというものだ。 しかし，実際には現在に至るまでPHPのセッションモジュールのセッションアダプション脆弱性は修正されないままになっています。このために，本来はsession_regenerate_id関数をログイン
情報の需要をもっとわかり易く見つけ出す方法
多くの読者を抱えるブログは、 情報が持つ鮮度価値、質、 そしてターゲットが見えているブログが多い。 ブログは、マーケティング戦略の基本中の基本ともいえるターゲティングに徹底的にこだわる事で、大きな成果を上げる事ができるのです。 一方では、アクセスを増やす為の文章術を学ぶべきという声や、ブログのデザインから重要であるといった声、逆に書きたいと思ったことを書くべき、という声があります。 私はこれまで、多くのwebサイトを作成したり、ブログエントリをポストしてきましたが、情報自体の価値というのは、時代とともに移り変わり、考えれば考えるほど難しい問題だと感じています。 しかしどの時代でも、情報とは、 あるひとつの答えに過ぎない。 それをはっきりと意識する事が、ブログを活用する意味を見出す事に繋がるのではないかと思い、ここに書き残してみたい。 情報とはいったい何か あらかじめ伝えておきたい事は ブロ
フォント同士を交配させて新しいフォントを作る「genoTyp」が面白い - てっく煮ブログ
「この発想はなかった！」と驚いた。genoTyp はフォント同士を交配させて新しいフォントを生み出す実験サイトだ。早速、試しにやってみた。1. 第一世代の親を決めるgenoTyp を開いて左上の [Breed] タブをクリックすると「交配ページ」が表示される。[add original font] ボタンをクリックして、祖先となるフォントを２つ追加してみた。交配させるために２つのフォントをドラッグしてくっつけた。くっついた状態になれば交配の準備は完了だ。2. 交配させてみる中央の [cross] ボタンを押すと第一世代が誕生する。４人の子供が誕生した。父親似だったり、母親似だったり、子供によって雰囲気が異なっている。3. 第一世代でも交配別の [original font] を追加させて、第一世代の中から気に入ったものと交配させてみた。３人の子供が第二世代に誕生した。4. さらに交配！今度
「Greasemonkey」ユーザースクリプトベスト10 （2009年版） : ライフハッカー［日本版］, 仕事も生活も上手くこなすライフハック情報満載のブログ・メディア
「Greasemonkey」は「Firefox」のアドオンの一つで、Webページをより使いやすくするツールです。米lifehackerでは2年前に「Greasemonkey」スクリプトベスト10を発表しています。 当時、ライフハッカーとしては自信を持って紹介したのですが、この2年の間に新しいものがいくつか発表されたり、オリジナルのスクリプトが「Firefox 3」用に実装されたりしているので、今回はアップデート版を紹介しますね。 このベスト10は、ややGoogleユーザー寄りであるように感じるかもしれませんが、「Greasemonkey」とGoogleは同じタイプのJavaScriptを使っているので、ある意味予測された結果だといえます。なお、今回紹介しているスクリプトは、「Firefox」に「Greasemonkey」がインストールされた状態が最適な動作環境になっています。ただし、中には
サイトを公開するまえにチェックすべき15の項目 | エンタープライズ | マイコミジャーナル
Smashing Magazine - WE SMASH YOU WITH THE INFORMATION THAT WILL MAKE YOUR LIFE EASIER, REALLY. Smashing MagazineにおいてLee Munroe氏が15 Essential Checks Before Launching Your Websiteのタイトルのもと、Webサイトを正式にローンチする前にチェックすべき15の項目を紹介している。すべての準備が整うとすぐにでも公表したい気持ちにかられるが、忘れがちな最後のチェックを確実にやっておきたい。紹介されているチェック項目を要約すると次のとおり。 すべてのページにFavicon用のlink要素が用意してあるかチェックする。iPhone向けのFaviconを用意してあるならそれがすべてページに追加されているかどうかをチェックする。Favi
携帯からいつでも“つぶやける”――「MovaTwitter」藤川さん
ひとりで作るネットサービス第39回は、携帯電話からTwitterを更新できる定番サービス「MovaTwitter」を作った藤川真一さん（35）に話を聞いた。2万人を超えるユーザーを抱えるサービス運営の裏側とは？ 「Twitterはケータイ向き」からMovaTwitterをスタート 「Twitterっていいな、と思ったのです。必ずしも返事しなくてもいいし、いつ落ちてもいいですから」。以前はチャットにはまっていたという藤川さんは、Twitterを初めて触った時の感想をそう話す。チャットは楽しいが、何となく時間を拘束されるイメージもあったため、仕事を始めてから何となく遠ざかっていた。その点、Twitterは気楽だ。何か言いたい時に発言すればいいし、気の向いた時に友達のつぶやきを読むだけでいい。 2006年当時、じわじわとTwitterが流行しはじめたころ、日本語で使用するにはまだバグがあった。「
fladdict» ブログアーカイブ » iPhoneアプリ QuadCameraによる海外進出実験報告メモ
来週から本業が修羅場になって、iPhoneアプリどころじゃない。 とりあえず QuadCamera リリースから1ヶ月がたった中間報告をまとめる時間がないのでメモ。 観測気球としてのQuadCameraで、見極めたかったことは以下の通り。 iPhone市場におけるブルーオーシャン開拓のリスクとリワード 競合のいない分野における、アプリケーションのＤＬ数の推移 海外における、バイラル発生の推移とハブの見極め 海外におけるバイラルでのTwitterの位置づけ 海外ランキングのスケールと維持ノウハウの見極め バイラルのハブおよび、Twitterの影響力に関しては、紹介ブログ数やTwitter言及数と、DL数のマッピングデータを採取できた。 具体的にはGizmode, Engadet, Hotwired, EmilyChang, SwissMiss, AppleInsider, Cult of M
フリーのマインドマップツールが熱い！
最近マインドマップがマイブームになっています。 パソコンのソフトを使うと、さくさくとまとめられるので気に入っています。 自分の考えや本などで学んだことなどは、これまでノートに手書きしたり、パソコンにテキストで打ち込んだりしていましたが、マインドマップでまとめるようになってかなり効率的になりました。 まとめる時間、復習する時間が短縮されるだけでなく、記憶持続力も高まった感じがします。 最近はいいフリーソフトがたくさん出ているので、まだ試していない方はぜひ試してみてはいかがでしょうか？ ちなみに、たくさんのマインドマップソフトを使った結果、私は以下のソフトに落ち着きました。 １．Freemind ・主に作業／整理用 ・ショートカットキーなども豊富でほとんどマウスを使う必要なく、作業がさくさくできます。 ・デザインはシンプル ・ダウンロード先：http://www.freemind-club.c
ウェブサイトでやってしまいがちなユーザビリティのミス
ウェブサイトでやってしまいがちなユーザビリティの9つのミスをSmashing Magazineから紹介します。 9 Common Usability Mistakes In Web Design 下記は、その意訳です。 1. クリックできるエリアが小さい リンクのクリックできるエリアが小さいと、ユーザーはクリックするのが非常に困難です。 解決方法 リンク箇所にpaddingなどを設けて、クリックできるエリアを大きくします。 2. 間違った目的のためのページネーション ページネーションは、内容を複数のページに分ける時に使用します。 しかし、最近ページビューを増やす目的でページネーションを設置しているサイトがあります。これには問題点が2つあります。 一つ目は、1つのコンテンツを読むのにページをロードしなくてはならないこと。二つ目は、SEOと関係があります。ページのインデックス付けを行う際、ペー
Twitterアプリケーション、トップ21（Competeによる）
Welcome to Startups Weekly — Haje‘s weekly recap of everything you can’t miss from the world of startups. Sign up here to get it in your inbox every Friday. Well,…
[JS]複数のレイヤーをずらして動かし立体感を与えるスクリプト -mParallax
ユーザーのマウス操作にあわせて、複数のレイヤーをずらして動かし、パララックス（視差）効果を与えるスクリプト「mParallax」を紹介します。
ホカン探
ネット上のツールやサービスの情報を探せるデータベースサイト。更新速報やユーザー参加型機能も搭載Orbit Downloader 分割DLや動画サイト対応など多くの機能を備えたダウンロードソフト 公式サイト [フリーウェア] ver. 2.8.5 (2009/02/20)
アイコンデザインにおける10の間違い | CREAMU
アイコンデザインで注意するポイントが知りたい。 そんなときにおすすめなのが、『10 Mistakes in Icon Design』。アイコンデザインにおける10の間違いだ。 以下にご紹介。 アイコンのデザインの差があまりない アイコンをセットで作る場合、見分けられないデザインはよくない。↓はMac OS Xのユーティティーアイコン。見分けがつきづらく、間違って起動してしまう。 一つのアイコンに要素が多すぎる アイコンの中の要素は少なければ少ないほどよい。要素が多いと、小さくしたときに判別しにくい。 不要な要素を含んでいる 要素を少なくし、メッセージがストレートに伝わる要素だけを置きたい。↓はDBアイコンの例。DBであることがわかっているなら、後者の例にした方がわかりやすい。 アイコンセットに統一性がない アイコンセットは、カラースキーム、遠近感、サイズ、描画技術を統一すべき。 小さいアイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
seofromusa.com
ラインを巧みに使用したロゴのデザイン集
はてなブログ | 無料ブログを作成しよう
http://www.designwalker.com/2009/02/ps-action.html
HTML、CSS、JavaScriptの練習に最適な便利ツール『rendur』 - 100SHIKI ～ 世界のアイデアを日替わりで ～
[CSS]軽快に動作するタブコンテンツを実装するスタイルシート
一定規模以上のWebサイトを運営しているエンジニアの方、業務時間外の障害対応ってどういう風にやっていますか？ - 人力検索はてな
