開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
how to make CS courses better | Sophie's World
As I sit here working on a project in lieu of going to class for the umpteenth time, I realized with sudden clarity that perhaps the current way that Computer Science is taught in universities is not the optimal way. Large lecture halls, clunky languages– it’s a bad sign when even a die-hard “learning for learning’s sake” student skips class on a regular basis. anyway, a few thoughts on how I woul
Big Badass Bootstrap List
Docs and Articles Get started, educated and secure. Components Additional Bootstrap specific addons to supplement the base Bootstrap features Display BOOTSTRAP-MAXLENGTH Uses badges to display the maximum length of the field where the user is inserting text. This plugin uses the HTML5 attribute "maxlength" to work. WATABLE a pretty decent jQuery table plugin BOOTSTRAP-TIMEPICKER A simple timepicke
How a New Generation of Entrepreneur is Forging the Face of New Japan
How a new generation of entrepreneur is forging the face of New Japan The FT’s David Pilling refers to them as a pack of rebels – Japanese entrepreneurs that have shaken up business practices in Japan. “Confident, internationally minded, brash, even flash, they have founded enterprises and wielded business techniques – the hostile takeover, merit-based pay, cut-throat competition and unapologetic
Don’t read TechCrunch | Nic Writes
I don’t read TechCrunch (TC). I used to read TC when I believed that raising funding was an important milestone for success. Having raised money and spent it I’ve learned that glorifying money raising is a massive mistake and TC is the biggest culprit. It’s a much more complicated and in depth process in Africa and South Africa to raise funding. It’s not a simple one anywhere else, don’t get me wr
カメラを放り投げてみよう!
特別企画 カメラを放り投げてみよう! 空中から撮影するセルフポートレイト （2012/12/5 00:00） カメラを空中に投げて撮影する技法は「カメラトス」と呼ばれるが、広角系のレンズを使って空中から自分撮りをすることもできる。当然危険を伴うので、チャレンジする人は自己責任でお願いします! ソニーのアクションカム「HDR-AS15」を空中に放り投げて撮影。4倍のスローモーションで撮影し、JPEGに切り出した。 長時間露光がメインのカメラトス カメラトスにチャレンジしたのは、ブレ写真の一環としてだ。最初は単純に手ブレ写真を撮っていたのだが、自分の手を動かして撮影するとその動きがあざとい感じがして気に食わず、バネやゴムを使ってカメラを動かすようになった。そんな時カメラトスという技法を知り、自分でも試してみることにした。 誰が最初に始めたのかは分からないが写真共有サイトであるflickrにカメ
コンセプトが無いデザインは味の無い料理と一緒。という話。
こんばんは。 大人の階段建設中。WP-オレンジです。 前回「売掛金回収！少額訴訟してみたよ。」と言う記事をこそーり書いたのですが、まぁ書いた本人の予想をぶっちぎって人気記事となりやがって、今後がやりにくいじゃねぇか。と思っている今日子の五郎です。 さてさて。 今回はごく最近やったロゴマークの実際の行程を書いてやろうじゃないか。 っちゅー事で、12月1日にオープンしたばかりの「大宮コワーキングスペース Office7F（オフィス ナナエフ）」をサンプルに、普段どんな感じで作ってんのよ？ てかホントにデザインて時間かかんの？ ぱぱっと思いつきで出来るんちゃうん？ 結局ぼったくりかよ！ という皆さんの為に。 7Fのステm(ry ではなく。 結構苦労してんだぜって所をサラっと書いてみます。 まずは何をおいてもコンセプト！ 基本項目として、必要な情報は整理したいところですよな。 社名の由来、ターゲッ
思い通りに動くコードを書きたい #TddAdventJp - 日々常々
2012年のTDD Advent Calendar、4日目でございます。 TDD Advent Calendar jp: 2012 : ATND 3日目 @grimroseさん open build/reports/life/index.html: スタッフになってみませんか？ #TddAdventJp 5日目 @a_suenamiさん 受託開発でTDDを導入するということ #TddAdventJp - assertInstanceOf('Engineer', $a_suenami) 自分にとってのTDDを考える 「TDDとは？」なんて掲げたところで、万人に通じる明確な答えを私は持っていません。原典はありますが、相応に進化も派生もしておりますので、固執する必要はないと思います。その上であえて「私にとってのTDD」を挙げるなら、以下の二点になります。 思い通りに動くコードを書く コードの成長
無料でウェブ上で使えるアイコンがセットになった「Icon Fonts」
テーマごとにセットとなったアイコンがウェブ上で無料で使えるのが「Icon Fonts」。TwitterやFacebookなどウェブ上のブランドアイコンやピクトグラムを集めたものなどがあり、ファイルをダウンロードしなくても自由にアイコンを使うことが可能です。 We Love Icon Fonts http://weloveiconfonts.com/ ウェブ上で使えるアイコンフォント5種類は以下から。 ◆01:Brandico FacebookやTwitter、Vimeoなど、オンライン上のブランドのアイコン。 ◆02:entypo 250個以上のピクトグラムを集めたアイコンセット。 ◆03:Font Awesome Twitter Bootstrapとマッチするように作られたアイコンセット。 ◆04:Typicons こちらは電話マークやクエスチョンマーク、メールマークなどスタンダードなア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
: _
http://atnd.org/events/33846
http://www.thangudu.com/post/37252447326/language-hacks