開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
中学の同窓会でわかった「本当の凡人」の悲惨さ
まぁ、みんな聞いてくれ。お前らがどんな仕事をしているかわからんが、はてなを使いこなすようなディープなネットユーザーはそれなりに充実した毎日を送っているだろう（と信じたい）。 俺も国立大を卒業して（東大じゃねえぞ）、その業種内じゃそこそこ名の知れた企業に入ることはできた。毎日どうでもいいことで怒られるわ、地雷を避けるためだけに残業させられるわでほんと大変だよ。周りを見ても似たような感じで「ああ、俺って凡人だな」なんて平々凡々としてサラリーマン生活を送っている。 そんな時に中学の同窓会の知らせが来た。中学の頃の友人なんてぜんぜん連絡を取っていない。手紙のやり取りすらしている人間もいない。けど、参加してみることにした。あの頃の奴らが今何やっているかが気になるし、愚痴の共有でもしてストレスを発散しようと思ったんだよ。それなりにワクワクしていた。会場につくまでは。 「誰とも連絡を取っていない」──思
スーツとギークのエコな関係を斬る - GoTheDistance
久しぶりにスーツとギークのお話。一説にはスーツ女子とめがねっ娘ギークの萌え論争だと言われています、ええ。 ｢要件決めて話をつけるのは誰でも出来る仕事であって、それをプログラムに落としこむのが大変｣ということがわかっていない、というトピックをあるブログのエントリで見つけました。もっと言ってしまえば、｢何かトラブルが起きた時にお前らは何の役にも立たない。技術者がいなかったらスーツは何が出来るんだ｣という話に発展する。お気持ちわかります。 ここで言わんとしていることは、｢技術がわからないスーツはいつも｢このボタンを押すと注文明細が出る｣レベルの要件しかもってこない。そんなもん誰でも出来る。そこからプログラムに落とし込む所が大変。｣だという話だと思います。確かに｢このボタンを押すと(いくつかのルールを元にDBを更新して)帳票(フォーマットやレイアウトは？)が出力されてグラフ(レイアウト・縦軸と横軸
Not Found
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Parental Control music videos Healthy Weight Loss 10 Best Mutual Funds Contact Lens Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information
日本経済の不都合な真実 - ガジェット通信
世界経済の中で日本が勝ち残っていく競争力、データで見るとはっきりとわかる現実はなかなか厳しいものでした。今回は大元隆志さんのブログ『ASSIOMA』からご寄稿いただきました。 日本経済の不都合な真実 私も含めて日本に対してどのようなイメージを持たれているでしょうか? 私は日本に対してこのようなイメージを持っていました。 1） 経済大国日本は世界に対して大きな影響力を持っている 2） 日本人は貯蓄好きで、国全体で1400兆円の個人金融貯蓄がある 3） 高度な技術と、高品質で日本製品はブランドであり、世界中で人気がある しかし、経済産業省から先日発表された、『日本の産業を巡る現状と課題』 *1 を見ると、今まで日本という国を何も知らなかったという事実に気づきました。50ページにもわたる資料ですが、その一枚一枚がとても重要な事が記載されていますので、是非一読される事をお勧めします。 *1：『日本
2010-05-03
デキビジで放送された勝間和代氏とひろゆき氏の対談がtwitter界隈でちょこっと盛り上がっているので見てみたら、面白いので文字に起こしてみます。ちょっと長いのでテーマごとに分けて。 文字起こしはYouTubeの画像をもとにしましたが、その前の議論が抜けているようです。抜けている部分の議論の概要を高木浩光氏(@HiromitsuTakagi)がtweetしています。 こちらをあらかじめ読んでおくと話が繋がりやすいかもしれません。 http://togetter.com/li/18518 http://www.youtube.com/watch?v=gqduJqJuQUs (0:00〜4:32) 追記（2010/9/2)： ひろゆき氏、勝間和代氏、堀江貴文氏の対談本が出たみたいですよ。 (ここから)--- 勝：どうやってインターネットの中である程度のルールをもって確保するような環境を作りたいか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トヨタが気前よくカイゼンを教える本当の理由（1/3） ― ＠IT MONOist
役職の偉い順にIPアドレスを自動的に振るにはどうしたらよいでしょうか。 - Master of IP Network会議室