＠IT：クロスサイトスクリプティング対策の基本
最近Webアプリケーションに存在するセキュリティホールが注目を浴びている。その中でも「クロスサイトスクリプティング」と呼ばれる脆弱性が有名であるが、クロスサイトスクリプティング脆弱性について正確に理解している人が依然として少ないと感じる。 本稿では、クロスサイトスクリプティングとはどのような脆弱性であるのか、この脆弱性を持ったサイトが攻撃されるとどのような被害が起き得るのか、なぜそのようなセキュリティホールが作り込まれてしまうのか、どのように対策をすればよいのかを解説していく。 ※以下本文中では、クロスサイトスクリプティング脆弱性のことを「XSS」と表記する。「Cross Site Scripting」の略であるから「CSS」と表記している記事もあるが、「Cascading Style Sheets」の略も「CSS」となり紛らわしいため、「XSS」と表記する場合が多くなってきている。本稿で
yohei-y:weblog: 良い URI の設計
URI は綺麗であるべき、と常々思っているんですが、よいページを発見しました。 Michael Eakes のこのエントリです。 Tanya Rabourn がリストアップしている文献一覧からエッセンスをまとめてくれています。 曰く、よく設計された URI とは 変らない(don't change) 人間が推測可能(are human guessable) 論理的(ファイルシステムを反映する必用がない) (are logical (no need to mirror a filesystem)) サイト構造をビジュアライズするのに役立つ(help visualize the site structure) 短い(are short) 小文字を使う(use lowercase) 予期されない記号を使わない(don't use unexpected punctuation) 問合せパラメータな
スローライフを志向するiPodの強み
Apple ComputerのiPodは、極めて単純なユーザーインターフェースを上品なデザインで仕上げた小粋な「情報家電」だ。国内家電メーカーのライバル製品はiPodになかなかかなわないでいる。その秘密は、iPodがデジタル情報家電でありながらも、極めてローテクな「スローライフ」を志向している点にあるのではないか。 ケータイの登場で「サル化」するヒト サルの生態などについて研究する「サル学」という極めて興味深い学問がある。下手に人間社会へどっぷり浸かったまま同類を眺めるよりも、より一層「ヒト」の深い部分に到達するような洞察が得られるのだ。 例えば、ベストセラー新書『ケータイを持ったサル−「人間らしさ」の崩壊−』（中公新書）の筆者である京都大学霊長類研究所教授の正高信男氏の新刊『考えないヒト−ケータイ依存で退化した日本人−』（同）を読むと、知ったかぶりな精神分析医のコメントよりもよほど示唆に
2004/09/14 日記: Java: Unicode文字コード出力サンプル
[いがぴょんの日記v2,diary,igapyon,Java,サンプル,Unicode] 久しぶりに文字コードネタに遭遇したので、これをメモしました。 広告: BlancoEclipseDistribution 最新安定版 (3.4.1-20080925) リリース 10/01 最新版の Eclipse である Eclipse Classic (SDK) 3.4.1 一式 (日本語化済み) が Windowsインストーラを用いてインストールできます。 BlancoEclipseDistribution は Eclipseディストリビューションのひとつに該当します。 import java.io.BufferedOutputStream; import java.io.FileOutputStream; import java.io.IOException; /** *
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧
PLANet blog.: スティーブ・ジョブスのスピーチ
Luxury Hotels In BarcelonaPLA Plastic ResinBed And Breakfast BarcelonaHoteles Y Hostales Baratos En BarcelonaMunicipalAlojamiento Economico En BarcelonaPLACusto Barcelona Vow CamillaBiodegradableCusto Barcelona Cika DressBarcelona Vacation Com BarcelonaBudget Accommodation BarcelonaCar Hire Barcelona SpainHoliday Apartments Barcelonaããã°ãã¸ãã¹
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
