ssig33.com - よく分からない人のためのセキュリティ
いろいろと原則論はあるんですが。昨今のアプリケーションは複雑化し、扱う情報はよりセンシティブになり、そしてより幅広く使われるようになっています。よって「安全な」アプリケーションを作るために必要な知識はますます増える傾向にあります。 よく分かってない人は以下のことにとりあえず気をつけましょう 1. なるべく自分で作らない これは最も重要なことです。検索する、他人に聞く、自分で考えない。これは重要です。大抵の問題は他人が作ってくれた解決策を適用できます。 例えばセキュアな問合せフォームを作ることにしましょう。気をつけるべきことは以下のことぐらいでしょうか。 送信内容の確認画面を表示する場合、ユーザーの入力した値は適切にエスケープするように 送信内容をアプリケーションの DB に格納する場合には SQL インジェクションを防がなければならないので、プリペアドステートメントを用いる CSRF 対策
ウェブサービスの利用規約のジェネレーターを作ってみたよ : 企業法務について
昨日今日と、特に予定もないのにお休みを頂いたので、こんなものを作ってみました。 受付はGoogleフォーム、処理はGoogle Apps Script、生成した利用規約はGoogleドキュメントという、完全にGoogleAppsのみで作ったものなので、意図せずモバイルにも対応してます。それにどれだけ意味があるのかはさておき。 だーっと書いたものなので、生成されるのは読むたびに誤字が見つかる味わい深い利用規約ですが、ともあれ、10時間くらいあればこのくらいのものは一般人でもキャッシュアウトゼロで作れてしまう世界に僕たちは既に生きているわけで、その中で自分の価値がどこにあるのかということを再考する材料としては悪くないんじゃないだろうかと思っています。 もうね、社名略称の当事者定義を甲乙に置換してみたり、業務を委託してる側なのに期限の利益喪失条項を双務に変更してみたりしてる場合じゃないですよ。
ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグイン:phpspot開発日誌
ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグイン 2010年11月15日- SelectBox Plug-in ユーザ登録時にパスワード強度表示を入れてと言われた場合にサクッと実装できるjQueryプラグインのご紹介。 ユーザ登録の際に、パスワード強度を表示するサイトが多くなってきていますが、利用者がパスワードを決める場合に注意が働くためサイト全体としての安全性が高まるという点で効果がありそうですね。 仕事でサイトをつくっていて、あの機能入れてくれといわれた場合に、瞬時に実装できそう。 パスワードが弱い場合は次のように表示されます。 いい感じの場合はGoodが表示されます。 出し方は次のようにメソッドに渡すオプションを変更するだけでかえられます。 IDとパスワードが同じでもエラーを出せたりします。 関連エントリ パスワード生成や年齢計算等、P
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Javaで帳票PDF動的生成はこれがベスト？ – ミドルウェアなし・Excelでデザイン可能 / Herokuで動作するサンプル付き #herokujp #jjug | yusuke.blog
