勝手に査読:Webアプリにおける11の脆弱性の常識と対策
「Webアプリにおける11の脆弱性の常識と対策」という記事を久しぶりに読みました。出た当事も思いましたが、基本的な誤りが多く、読者が誤解しそうです。このため、編集部から頼まれたわけではありませんが、「勝手に査読」してみようと思います。 細かい点に突っ込んでいくとキリがないので、大きな問題のみ指摘したいと思います。 ※2013年2月25日追記 このエントリに対して、編集部が元記事を修正くださいました。徳丸も修正に協力いたしましたが、十分正確な内容ではないことをお含みおきください。 ※追記終わり 同記事の想定読者は誰か査読にあたり、この記事の想定読者を明確にしておいた方がよいですね。記事の冒頭には、連載の説明があります。 本連載は、JSP／サーブレット＋StrutsのWebアプリケーション開発を通じて、Java言語以外（PHPやASP.NET、Ruby on Railsなど）の開発にも通用する
世界中のウェブ解析エキスパートが勢揃い！ ガチンコ議論の中で得たこと
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
ICWSM 2009 - International AAAI Conference on Weblogs and Social Media
Sponsored by the Association for the Advancement of Artificial Intelligence. See closing remarks here This interdisciplinary conference brings together researchers and industry leaders interested in creating and analyzing social media. Past conferences have included technical papers from areas such as computer science, linguistics, psychology, statistics, sociology, multimedia and semantic web tec
過ぎ去りし、ブログ検索エンジンの時代 at ブログヘラルド
3月 4日 at 7:00 pm by ジョナサン ベイリー - 3年前にブログを始めたころ、同じトピックを取り上げているブロガー、自分のブログにリンクを張っているブロガー、そして、コメントを投稿するエントリやアドバイスを送ることができそうなエントリを見つけるため、私は好んでTechnorati（テクノラティ）やGoogle Blog Search（グーグル・ブログ検索）を含むブログ検索エンジンを利用していた。 しかし、年月が経過するにつれ、これらのサービスの有用性はほとんど失われてしまった。かつては、素晴らしいアドバイスやコネクションは、テクノラティのウォッチリストやグーグルのRSSフィードを介して手に入れていたが、今ではTwitter（ツイッター）、または、もっとターゲットを絞った検索を経由して獲得するようになった。 テクノラティにキーワードを幾つか入力し、有効な結果を得ることが出来
星野君のWebアプリほのぼの改造計画 連載インデックス - ＠IT -
セミナー申し込みフォームがスパムの踏み台？ 星野君のWebアプリほのぼの改造計画（1） 念願のWeb担当に異動した星野君。最初の仕事はセミナーのWeb申し込みフォームを3日で作ることだった（2005/10/15） ・セミナー申し込みフォームを3日で作れ！ ・Webサーバはどこだろう？ ・Web申し込みフォームなんて簡単ですよ ・スパムの踏み台は想定外！？ 誰でもWeb管理画面に入れる気前のいい会社 星野君のWebアプリほのぼの改造計画（2） 星野君に与えられた次なる指令は……仕事がなかった。しかたなく「Web管理ツール」を調べてみると……（2005/11/19） ・仕事がない！ ・サーバ上にある「admin」フォルダの謎 ・「admin」フォルダを封鎖せよ ・SQLインジェクション、発見！ ・助けて！ まこと先輩 ・Webアプリ改造計画発動－SQLインジェクション編 Webアプリ、入力チェ
ビジネスリサーチの心得
2．ビジネスリサーチの情報収集 デスクトップ調査 の基本〜アニュアルレポートなど公開情報から… デスクトップ調査 とは、主にインターネットなどを使用して、公開情報を調査して整理・分析を行うものです。「CIAも収集する情報の95％が公開情報」ということで、情報不足とい… 2021.01.28 2021.05.13 1915 view コラム〜リサーチャーの日常 人生を通じてマッチクオリティーを追求する 知識の幅が最強の武器になる という本で初めて知った「 マッチクオリティー 」という言葉は、経済学の用語で、ある仕事をする人とその仕事がどれくらい合っているか、その人の能力… 2021.05.04 2021.05.13 295 view 2．ビジネスリサーチの情報収集 日常的な情報収集・整理術（Feedly＋Dropbox） 【 ビジネス 情報収集 と 情報整理 の基本 】いま目の前にあるリサー
BIGLOBE、検索・ブログ・テレビを横断したトレンド分析サービス
NECビッグローブは、ポータルサイト「BIGLOBE」において、Web検索やブログ、テレビで注目を集めている事柄を紹介する「BIGLOBE旬感ランキング」を7月12日より開始する。1回目の特集では「サッカーワールドカップに関する情報の分析結果」を公開する。 「BIGLOBE旬感ランキング」は、ニュースランキングや検索サービスの文字検索人気度など、様々な切り口のランキング情報を提供するサービス。メインコンテンツとして、テレビやブログの情報や検索サービスの文字検索履歴を横断的に分析して、話題になっているテーマや特定の人物、物事に対する評判・好感度などを探る「分析コーナー」を用意する。 なお分析コーナーは、BIGLOBEとNEC中央研究所が共同で企画・提供するもの。テレビで放送されたコメントや会見などをテキストデータに書き起こした情報や、ブログに書き込まれたテキスト情報などを基に、NEC中央研究
asahi.com： ネットで力増す「集団の知恵」考 - ひと・流行・話題 - ＢＯＯＫ
「不特定多数の人々」、と言えば、「まとまりのない集団」、あるいは「衆愚」という否定的なイメージさえつきまとってきた。しかしその人々にこそ、専門家たちよりも優れた知恵を生み出す力があるという発想・信念が、まさに不特定の圧倒的多数の人々の集合であるインターネットの世界に広がりつつある。インターネットでの動きや相次いで出版された本から、この「力」への関心と期待を探ってみた。 ◇高まる期待「相互作用で専門家しのぐ」 「ヒラリー・クリントンは０８年の民主党大統領候補に指名されるか」「鳥インフルエンザは０７年３月３１日以前に米国内で確認されるか」 さまざまな事柄についての人々の予測を、株式のように値付けることで集計する「予測市場」が、インターネット上で運営されている。アカデミー賞の予測などを、専門家ではない人たちが限られた材料で判断するのだが、それらを適切な方法で集約すると、少数の専門家による予測より
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Web ページを高速化する