JavaScriptの対PHPerトラップ 13: その傾向と対策 - Qiita
JavaScriptはPHPとよく似たシンタクスを持っています。PHPerにとっては親近感を感じる言語かもしれません。しかし、両者の言語仕様の違いはおそらくPHPerの想像以上です。『JavaScript: The Good Parts ―「良いパーツ」によるベストプラクティス』の著者、Douglas Crockford 氏が「JavaScriptはCの皮をかぶったLISP」と表現するくらいです。 PHPとJavaScriptが似ている(ように見える)が故に、はまりそうなポイントとその対策について簡単にまとめてみました。より詳しく知りたい方は『JavaScript: The Good Parts ―「良いパーツ」によるベストプラクティス』や『JavaScriptパターン ―優れたアプリケーションのための作法』を読んでみることをオススメします。 あと、自分も経験が浅いところがありますので間違
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。今回はJSON等の想定外読み出しによる攻撃です。これら攻撃手法は本来ブラウザ側で対応すべきもので、やむを得ずWebアプリケーション側で対応する上で、まだ定番となる対策がないように思えます。このため、複数の候補を示することで議論のきっかけにしたいと思います。 まず、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（同書P20の図1-23）。 前回、前々回は、(5)のHTTPレスポンスの前後で、JSON等のデータ作成（エンコード）に起因するevalインジェクションや、(5)のレスポンスを受け取った後のHTMLレンダリングの際のXSSについて説明しました。 しかし、問題はこれだけではありません。正常
Facebook APIのつかいかた (OAuth 2.0) - Censorable log
FacebookのAPI、以外と日本にまとまった文献が少ない。 日本語版が少ないのと、コロコロ仕樣が変わっているせいだ。 「Facebook Connect API」なんかで検索しても、ぜんぜんいいページに辿りつかないので書く。 Twitterにくらべて、FacebookのOauth2.0 APIは、すごく簡単にできている。 Twitterもそうだが、「認証して見れるデータ」と「認証しなくても見れるデータ」の２種類がある。 認証しなくても見れるデータのほうが、セキュリティも低いし、入力もプログラムもカンタン。 ■認証しない系 たとえば、ぼくの基本情報は、 https://graph.facebook.com/hiroki.nakamura https://graph.facebook.com/●●●● こんだけ。 これで、基本情報がJSON形式で、充分とれる。 さらに、 https://g
omar kilani - projects - php-js
php-js is an experimental PHP extension which embeds Mozilla SpiderMonkey into PHP. Download Version 0.1.2 (php-js SRPM, libjs TGZ, libjs SRPM) - Released 2006-01-14 - Better handling of null objects. Version 0.1.1 (php-js SRPM, libjs TBZ, libjs SRPM) - Released 2005-09-29 - Fix session shutdown issue. Version 0.1.0 - Released 2005-09-07 - Initial release, implements js_eval. Mailing List Documen
An alternative to sIFR: Facelift Image Replacement | Breathe new life into your web pages
Facelift Image Replacement (or FLIR, pronounced fleer) is an image replacement script that dynamically generates image representations of text on your web page in fonts that otherwise might not be visible to your visitors. The generated image will be automatically inserted into your web page via Javascript and visible to all modern browsers. Any element with text can be replaced: from headers (<h1
Ethnaで快適に開発するためのツール Ether_Suite、プレリリース - 肉とビールとパンケーキ by @sotarok
どうもこんばんは。 久々にEthnaとかガリガリいじりまくっているsotarokです。 そんなわけで、今夜はひとつ作ったのでリリースしたいと思います。 なんでプレリリースかというと、プラグイン関係をどういう風にリリースしていくかが未定だからです。*1 でも作ってしまったもんは作ってしまったので、せっかくだから公開しちゃいます。好きに使ってください＆フィードバックもいただけると嬉しいです。読み方？エーテル・・スイート・・・かな・・。 バージョンアップしてます。→ http://d.hatena.ne.jp/sotarok/20090717/1247765715 まずはサンプルサイト なにがどうなっているの、ということなるので、サンプルサイトを設置しました。 http://labs.strk.jp/ethertest/www/ 右上になにかあるのにお気づきかもしれませんが、とりあえずフォーム送
Desktop Image Uploaders Using Adobe AIR and JavaScript
What makes the web fun? Is it the cool applications like Google Maps, which are neat but not particularly fun? Is it social networks like Facebook? Sure, that's a little fun. But what really gets passed around the web? Viral video. Nothing catches our interest like video and images, which is ironic, as the HTML technology for uploading media to web sites is one of the worst parts of browsers. To
APC と jQuery を利用してファイルアップロードの進行状況を表示する
APC と jQuery を利用してファイルアップロードの進行状況を表示する 2008-04-13-2: [PHP][jQuery][JavaScript] ネタ的には特別新しいものではないですが、気になっていたので試してみました。 PHP 5.2.0 以降、APC 3.0.13 が必要です。 1. APC の設定 普通に APC をインストールして、以下のように apc.rfc1867 を有効にするだけです。 apc.rfc1867 = On 2. アップロードフォームの準備 普通のアップロードフォームです。 ただし、"APC_UPLOAD_PROGRESS" という name 属性を持った hidden フィールドを用意します。値は、何でもいいのですが、ここでは "progress_key" という風にしています (本当はランダムにするほうがいいと思います)。 <form id="up
Tenjin - the fastest template engine in the world - kuwata-lab.com
Tenjin News (2012-02-16) pyTenjin 1.1.0 released (2011-11-27) rbTenjin 0.7.1 released (2011-11-24) rbTenjin 0.7.0 released (2011-04-29) pyTenjin 1.0.2 released (2011-02-22) pyTenjin 1.0.1 released (2011-02-21) pyTenjin 1.0.0 released Introduction Tenjin is a very fast and full-featured template engine available in several script languages. How fast Tenjin is? The following is a result of benchmark
Login | OPNsense
Username: Password: Login OPNsense (c) 2014-2025 Deciso B.V.
タブで写真切り替え
Innovative Tools for Web Publishing JavaScript + Ruby + PHP + Interaction Design Hi! My name is Ryan Johnson. I develop web applications for businesses in the Puget Sound area, and maintain a number of open source projects. I invite you to explore some of the links below: LivePipe™ Blog Control Suite : High Quality Controls and Widgets for Prototype Object.Event : An Event Model for JavaScript Obj
AJAX Edit In Place (EIP) With Prototype
Edit In Place blog entries Current release: eip-0.3.3.tar.gz Source for edit.php, optionedit.php and the plain Javascript source for EditInPlace.js. Examples You can edit this line with a single click. Double click to edit this line. It also has the select text option turned on. Here are some quotes for good measure ' and ". Sometimes your starting text is empty, but you still want to make it edi
FAQTS - Real Estate & Finance Blog
What Does a Real Estate Agent Do? by Kristen Kish If you’re looking for a new home or you want to sell your current one, you may ask, “What does a real estate agent Read more How To Sell Your Home Fast by Kristen Kish Sell Your Home Fast With These Tips | Fast Expert There are many situations that may require moving out of your home quickly. Here Read more 6 Things To Consider About What Is a Fair
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - rgrove/jsmin-php: :skull: PHP port of Douglas Crockford's JSMin JavaScript minifier. No longer maintained.
こくばん
phpImageCloud
PQuery - PHP and JQuery at NGCoders
So What is "Feed to JavaScript"?
NG Coders
Efficient data transfer through zero copy
