第3回Command Line APIとその活用、各タブからのデバッグ方法 堀邦明 2008-05-21

以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（

色々ありまして、体調も回復し退院することができました。 色々ご心配していただき、ありがとうございました。 さてさて、今回入院してた時に、だいぶ前からお世話になっているお師匠様が見舞いに来てくれて、昔話なんかに花が咲いたりなんだり。 一時代のWEB上で様々な事業に活躍してたお師匠様 IT事業でお金が欲しいならPVを出せ。 PVが欲しいなら特定の人を呼べ。 特定の人を呼びたいならコンテンツを絞れ。 コンテンツが作れないなら更新すれ。 更新できないならネタを探せ。 ネタが見つからないなら今探せ。 今この瞬間探しも調べもしない奴はWEBでお金が欲しいというな。 Twitter / Yamadaの発言 以前私がTwitterで発言した事があるんですけども、このセリフをガツンと言われました。その記憶が今でも残ってる人です。 私のブログの話から、またPV云々の話になり、盛り上がってました。 基本的に私の

ドットインストール代表のライフハックブログ

株式会社 日経BP 〒105-8308 東京都港区虎ノ門4丁目3番12号 →GoogleMapでみる ＜最寄り駅＞ 東京メトロ日比谷線「神谷町駅」4b出口より徒歩5分 東京メトロ南北線　「六本木一丁目駅」泉ガーデン出口より徒歩7分

パソコン間でのファイルの同期の必需品であり、最近ではすっかり定番となってきた感もある「Dropbox」ですが、実はDropboxが隠し持った能力はそれだけではないのです。今回は意外な時に役に立つDropboxの徹底活用法をまとめてババーンとご紹介！ 過去にも『Dropbox』を無敵のパスワード同期ツールとして活用する方法や、Dropboxをファイル同期以外にも活用する方法（英語）の記事の中でPC間のパスワード同期、どこからでもポータブルアプリへアクセスする方法、パソコンの遠隔操作などのやり方をご紹介してきました。このアイデアの応用編的な感じではありますが、今日はDropboxの賢い活用方法をいくつか見ていきましょう！ ■ファイルを暗号化された『TrueCrypt』ボリュームに保存 データのセキュリティが心配な方は暗号化された『TrueCrypt』ボリュームを作成し、Dropboxフォルダを

文：Ilya Bogorad （Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-05-11 07:00 IT関係のマネジメントを仕事にしているのであれば、コミュニケーションスキルの向上に時間と労力をかけるべきだろう。 ほとんどの企業幹部に言わせると、ITリーダー（たとえ上級のITリーダーであったとしても）の多くには、自らのビジネス戦略を一般的な言葉で語る能力が不足しているという。 IT関係の話題には技術的な専門用語が星の数ほど出てくるため、聞き手の眠気を誘ってしまうという傾向がある。このため、どこからも反論が出てこず、合意が形成されたかのように見える場合がある。しかし、反論が出てこないのは、合意しているからではなく、不明な点を尋ねることに二の足を踏んでいるという場合もある。他の人々の前で不明な点を尋ねるという行為は、多くの人々にとって無知を認める行