crossdomain.xml と CSRF 脆弱性について - 2nd life (移転しました)
crossdomain.xml を安易に設置すると CSRF 脆弱性を引き起こす可能性があります。というのも、ここ数が月、それなりの数の crossdomain.xml による CSRF 脆弱性を発見し(現在、それらのサイトでは対策がなされています)、まだまだ Web プログラマに脆弱性を引き起こす可能性がある、という考え方が浸透してないんじゃないか、と思ったので。 先月、Life is beautiful: ウェブサービスAPIにおける『成りすまし問題』に関する一考察にも crossdomain.xml について書かれてたのですが、その後もいくつかのサービスで crossdomain.xml を許可ドメインすべてにしているサービスがあったので、注意喚起としてエントリーに書き起こします。 自分も一年半ぐらい前は、crossdomain.xml を許可ドメインすべて ('*') にして設置し
fladdict.net blog: JavaScript で音を制御してみたよ
ブログのリンクをマウスオーバーすると、効果音がなるようにしました（ページのロードが終了してからだけど）。 基本的に不可能なはずの、JavaScriptによるサウンドコントロールです。 Ajaxのユーザビリティの向上にでもどうぞ。ソースはこちら。 使用をする場合は、 ・WEBページのエンコードとjsファイルのエンコードを同じにすること ・jsコード内のswfファイルへのパスを、自分のサーバーの絶対パスに変更すること にご注意ください 現在の所、対応ブラウザはほぼパーフェクツ。 win IE6/FF1/OP7 mac IE5.5/Saf1.3/FF1.1 まぁ、タネとしては音声再生用のコンポーネントをflashで作成し、それをJavaScriptで制御しているわけです。 一応過去にも、flashを利用してajaxに効果音やBGMをつけるで紹介したように、先行事例はあるのですが、従来のLiveC
MOONGIFT: » Google MapsをFlash上に「Google Maps Flash Interface」:オープンソースを毎日紹介
Flashのインタフェースはデザインのセンスも入ってくるのでプログラマには敬遠されがちだが、一度マスターすれば、優れたUIをもったサービスを提供できるようになるだろう。 それこそ、ブラウザ互換性を常に意識するAjaxよりも手軽かも知れない。そして、簡単に実現するライブラリも数多く存在する。 今回紹介するオープンソース・ソフトウェアはGoogle Maps Flash Interface、Flash上にGoogle Mapsを表示するライブラリだ。 Google Maps Flash Interfaceを使えば、Google MapsをFlash上に表示し、さらに拡大やマウスで移動させることができる。それこそ回転も簡単にできるだろう。 Google Mapsそのままでは回転というのは難しいが、Flashの皮を一枚挟めば容易に実現できる。こうしたAjaxとFlashの組み合わせも魅力的だ。 マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Deziner Folio≫ Blog Archive ≫ 20 Free Tutorials to Create Your Own Flash Game
