ssig33.com - よく分からない人のためのセキュリティ
いろいろと原則論はあるんですが。昨今のアプリケーションは複雑化し、扱う情報はよりセンシティブになり、そしてより幅広く使われるようになっています。よって「安全な」アプリケーションを作るために必要な知識はますます増える傾向にあります。 よく分かってない人は以下のことにとりあえず気をつけましょう 1. なるべく自分で作らない これは最も重要なことです。検索する、他人に聞く、自分で考えない。これは重要です。大抵の問題は他人が作ってくれた解決策を適用できます。 例えばセキュアな問合せフォームを作ることにしましょう。気をつけるべきことは以下のことぐらいでしょうか。 送信内容の確認画面を表示する場合、ユーザーの入力した値は適切にエスケープするように 送信内容をアプリケーションの DB に格納する場合には SQL インジェクションを防がなければならないので、プリペアドステートメントを用いる CSRF 対策
無償のオンライン型開発環境「Windows App Studio」入門
連載目次 ユニバーサルWindowsアプリ（＝Windowsストアアプリ／Windows Phoneアプリ）*1を作ってみたい。けれども開発環境をそろえるのは労力的にも金銭的にも大変そうなのでためらってしまう。そんな人も多いだろう。あるいは、興味はあるけれど、プログラミングは得意ではなかったり、得意だけれどもユニバーサルWindowsアプリ用のAPIを勉強するのは大変そうだと思ったりしている人もいるだろう。 そんな方々にお勧めしたいのが「Windows App Studio」というWebサイトだ。これを使えば、WebブラウザーだけでユニバーサルWindowsアプリを作れるのだ（次の画像）。Visual Studioも、Windows 8.1さえも必要としない。 Windows App Studioには2つの顔がある。1つは、ノンコーディングでユニバーサルWindowsアプリを作れるツールと
初心者Webアプリケーション開発者がチェックすべき情報源2014 - ハニーポッターの部屋
毎年恒例の「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。 去年は手を広げすぎてかえって反応が悪かったので、最低限のものに絞ってみた。 上から重要な順。★の付いている「重点」がとりあえず読んどけ、の必須。 必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているものを選択。 書籍としては、徳丸本「体系的に学ぶ 安全なWebアプリケーションの作り方」、「めんどうくさいWebセキュリティ」と「実践 Fiddler」を掲載。 「HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書」を追加。 ■重点 ★Webサイト構築 安全なウェブサイトの作り方 http://www.ipa.go.jp/security/vuln/websecurity.html LASDECなどで公開されていたウェブ健康診断仕様が別冊に加わ
ファイルアップローダを作ろう - 鳩舎
How to じゃなくて、何かの言語を学ぶ、もしくはあるパラダイムにチャレンジするとき、に僕がよく使うサンプルアプリケーションとして、ファイルアップローダというのがあり、それの仕様をまとめておこうと思い至っただけです。 ちょっと研修資料っぽい感じになっちゃったけど、まぁいいか。 アプリケーションの概要 非ログイン型のファイルアップローダです。ファイルの保持先は S3 や Disk 、 DB への Blob などいくつかの選択肢が提供されます。 HTTP のフォームからファイルがアップロードされ、リストで表示されるだけの簡単なアプリケーションです。 ファイルには有効期限があり、それを過ぎるとダウンロードできなくなる、かつリストにも表示されなくなります(保存先の実ファイルも削除されていることが望ましいです)。 また、ファイルにはプライベートモードがあります。プライベートモードのファイルはリスト
死んで覚える本当のGitの使い方 - mizchi log
注意: バズってますが、これははてなダイアリーからはてなブログの自動マイグレーションに失敗してたものを復旧させたもので、書かれたのは2012年です。 - 最近流行っているGit初心者向け記事は、「僕らが本当に知りたかったこと」が欠けているようにしか思えません。 そこで、本当のGitの使い方を僕が皆さんに伝授しようと思いました。 なにはともかく使ってみよう 前提として、皆様のお手元にはすでにGitがインストールされているものとします。 今回はエディタとしてDungeonCrawl StoneSoupを使います。 Downloads « Dungeon Crawl Stone Soup http://crawl.develz.org/wordpress/downloads Dungeon Crwal Stone Soup は今一番ホットなオープンソースのローグライクです。風来のシレンやトルネコ
www.phptherightway.com
Welcome There’s a lot of outdated information on the Web that leads new PHP users astray, propagating bad practices and insecure code. PHP: The Right Way is an easy-to-read, quick reference for PHP popular coding standards, links to authoritative tutorials around the Web, and what the contributors consider to be best practices at present. There is no canonical way to use PHP. This website aims to
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
iPhoneアプリを作ってみよう（Xcode4編）第３回：はてブポケットmini - もとまか日記Ｚ
iPhoneアプリを作ってみよう（Xcode4編）の第３回目です。過去記事は以下です。 iPhoneアプリを作ってみよう（Xcode4編）第１回：じゃんけんゲーム iPhoneアプリを作ってみよう（Xcode4編）第２回：簡単ブラウザ なお、iOSアプリ開発の基礎は以下でまとめたのでご覧ください。 今更ですがiOSアプリ開発の基礎について色々調べてみました さて、第３回のテーマは「Navigation-Based Application」なんですが、今回初めての試みということで、実際のアプリを題材にしてみました。それがこちら。 はてブポケット無料はてブ閲覧用アプリ 私が初めて作ったiPhoneアプリです。これを元に「はてブポケットmini」という題材として、「Navigation-Based Application」を見ていこうと思います。 ちなみにこのアプリ、色々あってAppBankさん
iPhoneアプリを作ってみよう（Xcode4編）第１回：じゃんけんゲーム - もとまか日記Ｚ
以前から気になってたことですが、以下のエントリについて。 iPhoneアプリを作ってみよう：目次エントリー - もとまか日記 もう２年以上も前の記事なので、内容的に古くなってしまって、所々で最新の内容とは異なる動きをしてるんだろうな、と思ってました。とはいえ、随時対応していくのはなかなかシンドイ、というか実質無理です。なのでずっと放置してたんですが、先日公開されたXcode4でUI等が大きく様変わりしたこともあり、この機会に最新の内容に対応した記事を用意していこうかな、と考えました。 てことで、第１回目はやっぱり「じゃんけんゲーム」です。今回は今後のことも踏まえて試してみたいこともあるので、構成を以前とは変えて、１記事で全内容としているため少々重いかもしれません。ご了承くださいm(_ _)m プロローグ 今回の題材「じゃんけんゲーム」のイメージは以下です。 難しい部分は一切なく、その仕組み
iPhoneアプリを作ってみよう（Xcode4編）第２回：簡単ブラウザ - もとまか日記Ｚ
iPhoneアプリを作ってみよう（Xcode4編）の第２回目です。ちなみに第１回目は以下でした。 iPhoneアプリを作ってみよう（Xcode4編）第１回：じゃんけんゲーム 第２回の題材はこちらです。 元の題材は「自分専用ブラウザ」です。といっても難しいものではなく、非常にシンプルなものです。なので今回は「簡単ブラウザ」という題名にしてみました。今回は以前の内容から更に絞って、必要最小限の内容にしてみました。 プロジェクト作成 まず、プロジェクトを作成します。今回は以下の条件で作成してみます。プロジェクト名：browserテンプレート：View-Based Application 以下から、コーディングの説明です。 Webのレイアウト作成 まず「browserViewController.h」を以下のように編集して保存します。 次に「browserViewController.xib」を選
DotCloud - Deployment made simple
A simple application platform for professionals. Assemble your stack from pre-configured and heavily tested components. We support major application servers, databases and message buses. If we don't support it, ask. Join our beta “Dotcloud has reduced our time to deployment tremendously, using the same tools we were already using. As an independent developer, it;s nice not having to work with 12 d
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/developer/20091113/26.html