crossdomain.xml と CSRF 脆弱性について - 2nd life (移転しました)
crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き起こす可能性がある、という考え方が浸透してないんじゃないか、と思ったので。 先月、Life is beautiful: ウェブサービスAPIにおける『成りすまし問題』に関する一考察にも crossdomain.xml について書かれてたのですが、その後もいくつかのサービスで crossdomain.xml を許可ドメインすべてにしているサービスがあったので、注意喚起としてエントリーに書き起こします。 自分も一年半ぐらい前は、crossdomain.xml を許可ドメインすべて ('*') にして設置し
第1回 無料でFlash作りに挑戦！Flex 3 SDKを導入してみよう | gihyo.jp
Flashを作るには何万円もする専用ソフトが必要…、デザイナーが使うものだから敷居が高い…。そう考えてる方も多いのではないでしょうか。実はそんなことはありません。 Adobe社が無料で提供している開発環境「Flex 3 SDK」を利用すれば、ActionScript 3.0というプログラミング言語でFlashを作成できます。ActionScript 3.0はECMAScriptに準拠しているため、プログラマの方にとってもなじみやすい言語といえます。 この連載ではプログラマの方に向けて、サンプルを交えながら、ActionScriptでFlashを作る手法を解説していきます。 ActionScript 3.0でHello World! いきなりですが、ActionScript 3.0のサンプルコードを見てみましょう。定番のHello World!です。 package{ import flas
Flashゲーム講座&アクションスクリプトサンプル集
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
fladdict.net blog: JavaScript で音を制御してみたよ
ブログのリンクをマウスオーバーすると、効果音がなるようにしました（ページのロードが終了してからだけど）。 基本的に不可能なはずの、JavaScriptによるサウンドコントロールです。 Ajaxのユーザビリティの向上にでもどうぞ。ソースはこちら。 使用をする場合は、 ・WEBページのエンコードとjsファイルのエンコードを同じにすること ・jsコード内のswfファイルへのパスを、自分のサーバーの絶対パスに変更すること にご注意ください 現在の所、対応ブラウザはほぼパーフェクツ。 win IE6/FF1/OP7 mac IE5.5/Saf1.3/FF1.1 まぁ、タネとしては音声再生用のコンポーネントをflashで作成し、それをJavaScriptで制御しているわけです。 一応過去にも、flashを利用してajaxに効果音やBGMをつけるで紹介したように、先行事例はあるのですが、従来のLiveC
MOONGIFT: » ActionScriptでHTMLレンダリング「Wrapper」:オープンソースを毎日紹介
※ WordPressの表示は公式サイトデモより ブラウザのレンダリング結果の互換性を保つのは非常に骨の折れる作業だ。はじめこそ様々なブラウザでの表示を試すが、運用している中でその品質は維持できず、徐々に乱れていく。 そうした中、新しい手法が登場した。レンダリングにActionScriptを利用するのだ。Flashベースであれば、プラグインさえ入っていればレンダリング結果は問題なくなりそうだ。 今回紹介するオープンソース・ソフトウェアはWrapper、ActionScriptベースのHTML/CSSレンダリングソフトウェアだ。 Wrapperの面白い点は、今表示されているHTMLをラッピングして表示する点にあるだろう。つまり現状のシステムにそのまま利用できると言うこと、そしてFlashやJavaScriptに対応していないブラウザでも表示できるということだ。現時点で実用レベルかと言われると
AS3で陥りがちなメモリーリーク at AS3S.ORG
AS3ではガベージコレクションによるメモリ管理が導入されています。 ガベージコレクションとは、簡単に言えば「どこからも参照されなくなったオブジェクトがころあいを見計らって勝手にメモリから消去される」仕組みです。 この「どこからも参照されなくなった」という条件がクセモノで、気をつけないとすぐにメモリーリークの原因になります。 メモリーリークの例 まず、キーボードが押されるとTESTというイベントを発行するSampleクラスを定義します。 package { import flash.display.Sprite; import flash.events.Event; import flash.events.KeyboardEvent; import org.as3s.Document; //Sample Class Ver.1 public class Sample exten
MOONGIFT: » Google MapsをFlash上に「Google Maps Flash Interface」:オープンソースを毎日紹介
Flashのインタフェースはデザインのセンスも入ってくるのでプログラマには敬遠されがちだが、一度マスターすれば、優れたUIをもったサービスを提供できるようになるだろう。 それこそ、ブラウザ互換性を常に意識するAjaxよりも手軽かも知れない。そして、簡単に実現するライブラリも数多く存在する。 今回紹介するオープンソース・ソフトウェアはGoogle Maps Flash Interface、Flash上にGoogle Mapsを表示するライブラリだ。 Google Maps Flash Interfaceを使えば、Google MapsをFlash上に表示し、さらに拡大やマウスで移動させることができる。それこそ回転も簡単にできるだろう。 Google Mapsそのままでは回転というのは難しいが、Flashの皮を一枚挟めば容易に実現できる。こうしたAjaxとFlashの組み合わせも魅力的だ。 マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://d.aoikujira.com/blog/page/2008%252F04%252F18%252FJavaScript%E3%81%A8ActionScript%E3%81%AE%E9%81%95%E3%81%84
Deziner Folio≫ Blog Archive ≫ 20 Free Tutorials to Create Your Own Flash Game
いまさら聞けないAdobe AIR「超」入門（1/4）- ＠IT