空から女の子が降ってくる - ぼくはまちちゃん！
こんにちはこんにちは！！ はてな見てたら、こんなのがありました！ 【降臨賞】空から女の子が降ってくるオリジナルの創作小説・漫画を募集します - 人力検索はてな 条件は「空から女の子が降ってくること」です。要約すると「空から女の子が降ってくる」としか言いようのない話であれば、それ以外の点は自由です。 字数制限 : 200〜1000 字程度 締め切り : 2009-01-12 18:00 で募集を止めます。 優勝賞品 : もっとも稀少な(と質問者が判断する)作品を書いてくださった方に 200 ポイントを贈ります。 面白そうですね！ さっそくぼくも応募してみたよ！ 応募した内容はこれ！ javascript:(function(){scroll(0,0);H='http://hamachiya.com/';D=document;F=Math.floor;R=Math.random;Q=new I
第4回 CSRF対策完結編～トークンでトークしよう！ | gihyo.jp
＜前回のお話＞ プログラミング未経験（14歳）とは思えない抜群のセンスを発揮しだしたわかばちゃん。しかし、次々に繰り出したCSRF対策も、はまちちゃんにことごとく跳ね返されてしまいます。それじゃ、いったいどうすれば…!? 気になるCSRF対策完結編のはじまりはじまり！ まとめ ついに完結したCSRF編。いかがでしたか。CSRFされては困るような大事な画面では、このようにトークンと呼ばれる「合い言葉」を使って、CSRFへの対策が行われることが多いのです。トークンについての詳細はマンガでは省略していますが、イメージは掴んでいただけたでしょうか。 「トークンを使った方法」と一言で言っても、実はさまざまな実装方法があります。よく使われているのは、セッションごとに1つのトークンを発行（固定トークン）、またはフォームの出力時に毎回トークンを発行（ワンタイムトークン）して、セッションデータへ格納して
第2回 しーさーふって何ですか？ | gihyo.jp
※ src： 画像の場所を指定する属性。相対パスではなくURLで書けば、他のドメインにある画像を表示することも可能。つまりURLに対してGETリクエストを行う（閲覧者に行わせる）お手軽な手段とも言え、これを用いてなんらかの攻撃が行われることもしばしば。 まとめ このように、imgタグなどによって、閲覧者のブラウザからどこかのURLへ任意のリクエストを「送らせる」ことは簡単にできてしまいます。しかも、それで発生するリクエストは、閲覧者自身がリンクをクリックしたときとなんら変わりはありません。では、これを攻撃として用いられた場合（つまりCSRF）、Webプログラム側ではどのように防げばよいのでしょう。 きっとまっさきに思いつくのは、「POSTリクエストを使うようにする」、あるいは「リファラヘッダ（リンク元が記載されているヘッダ行）のチェックを行う」などでしょうか。しかしそれだけでは不
Webデザインにおける9つの誤り | エンタープライズ | マイコミジャーナル
Smashing Magazine - WE SMASH YOU WITH THE INFORMATION THAT WILL MAKE YOUR LIFE EASIER, REALLY. Smashing Magazine 9 Common Usability Mistakes In Web DesignにおいてWebデザインでおかされがちなユーザビリティデザインに関する9つの過ちが紹介されている。同じくこれまでSmashing Magazineに掲載された2009年 Webデザイントレンド31選やUIデザインを改善する10の方法の内容と一部かぶる項目もある。新しくWebデザインに取り組む場合にも既存のサイトのデザインをリファクタリングする場合にも適用できる内容だ。 9 Common Usability Mistakes In Web Designで紹介されている9のポイントをまとめると
Top 50 WordPress Tutorials | Envato Tuts+
As a web developer, you can broaden your potential client base and add value for existing clients by listing 'Wordpress' as an area of expertise. Of course, unless you want to bluff your way through jobs, you'd better have the skill to back-up that claim. This collection will help. Wordpress Basics 1. Unraveling the Secrets of the comments.php File Nettuts+ author Gilles Maes has written an in-dep
削除したファイルを強力な各種機能で復元できるフリーソフト「Pandora Recovery」 - GIGAZINE
削除してゴミ箱からも消してしまったファイルを「ブラウズ」「サーチ」「サーフェース・スキャン（クラスタスキャン）」の3種類の方法で復元できるというかなり強力なフリーソフト、それが「Pandora Recovery」です。特に最後のクラスタスキャンはかなり強力で、MFTレコードが再使用されてしまっているようなファイルや、再フォーマットされてしまったメディア、ファイルアロケーションテーブルが損傷していたり失われていても復元可能です。 さらに、Windows2000以降のNTFS5で採用されたファイルやフォルダの暗号化機能であるEFS(Encrypting File System)や、ADS(Alternate Data Stream)と呼ばれている代替データストリームの復元も可能です。ファイルシステムはFAT16・FAT32・NTFS・NTFS5・NTFS/EFSに対応しており、Windows
4大検索エンジン＋Cuilの性能を比較してみた（前編） | Moz - SEOとインバウンドマーケティングの実践情報
2008年の夏、検索エンジン・シーンに「Cuil」（「クール」と読む）が登場した。検索技術と検索エンジンの全般的な仕組みに対する熱烈な愛好者として、僕は時間を費やしてこの新しい検索サービスをいろいろといじってみた。そして、この新参者について、グーグル、ヤフー、MSN（Live Search）、Ask.comという、よく知られた市場大手と比較した僕のデータを公表することが役に立つだろうと考えた。 主要ウェブ検索エンジンの価値と性能を判断するにあたり、評価プロセスに不可欠だと思われるいくつかの項目がある。順に挙げていくと、関連性、検索範囲、情報の新しさ、多様性、ユーザー体験だ。 まず、5つの検索エンジンの総合的な性能を簡単に見てから、使用した手法を説明し、個別の項目ごとに詳しく調べていこう。 データからわかる興味深い点ヤフーが若干他のエンジンをリードしたのには、それほど驚いていない。ロングテー
Photoshopできれいな画像をリボンに入れる方法 / ウェブデザインライブラリー
投稿日：2009年02月24日 レベル：中級者 ソフトウェア： このチュートリアルでは、Photoshopできれいな画像をリボンに入れてみたいと思います。 Step1 ： はじめに Step2 ： ワープを使って画像を貼りつける Step3 ： マスキングをする Step4 ： 影や光の強調や境界線を入れる Step5 ： 完成
動画を作成したら、集客とSEOのためにやること｜Sphinn Japan Blog
動画を使った集客やSEOを考える場合、自分のブログやウェブサイト内で完結するのではなく、ソーシャルメディアを視野にいれて行うべきです。 その場合ポイントとなる考え方は以下の2点です。 1. ヴァイラル・マーケティング （口コミマーケティング） 2. シンディケーション（多方面配信） 上記の2つのポイントを念頭において、集客とSEOのために動画を使ってできることをみてみましょう。 STEP① ブログやウェブサイトにアップする。 動画を作成したら、自分のブログやウェブサイトにアップするのはまず基本です。 その際に、SEOを意識して行うことは以下の3点。 1. キーワードを意識したタイトルを書く。 2．ビデオサイトマップを作成して、Googleに送信。（WordPressを利用している場合は、ビデオサイトマップを生成してくれる、FLV Embedというプラグインが便利です。） 3．ソーシャルブッ
子どもを花粉症にしないための9か条（医療介護ＣＢニュース） - Yahoo!ニュース
将来、子どもが花粉症で苦しまないようにするためにはどうすればよいか―。理化学研究所免疫・アレルギー科学総合研究センターの谷口克センター長が「花粉症にならないための9か条」を紹介した。 2月23日に横浜市の理研横浜研究所で報道関係者を対象に開かれた「製薬協プレスツアー」(主催=日本製薬工業協会)で、谷口センター長は「スギ花粉症ワクチン開発」と題して講演。この中で、▽生後早期にBCGを接種させる▽幼児期からヨーグルトなど乳酸菌飲食物を摂取させる▽小児期にはなるべく抗生物質を使わない▽猫、犬を家の中で飼育する▽早期に託児所などに預け、細菌感染の機会を増やす▽適度に不衛生な環境を維持する▽狭い家で、子だくさんの状態で育てる▽農家で育てる―の9か条を紹介した。 谷口センター長は、2003年のアレルギー疾患増加の疫学調査結果などを例に挙げて説明。同調査によると、花粉症を含むアレルギー患者は、20歳
プログラミング知らないHTMLコーダーがダメな理由
web業界にも様々な職種があり、最近では分業化も進んでるみたいだが、 だからって「自分はHTMLコーダーですから、プログラミングには興味ありません」は通用しない。 HTMLコーダーやデザイナーも、プログラミングは勿論サーバーやネットワークの知識を持つべき。 まぁデザイナーは別業界でもある程度潰しがきくかもしれない。 一番危ういのはHTMLコーダー。 HTMLコーダーって、HTMLしか書けない人が多い。 プログラミングは分からない、とか、勉強する気はない、とか言っちゃう人もいる。 HTMLなんて所詮静的なものだから、webっていう分野の中で見たときその重要度は最底辺である。 webは動的でこそ意味があるからね。 HTMLコーダーという職業が未だ成立しているのは、単にプログラマがHTML書くのが面倒くさいから。 そもそもHTMLなんて素人が一ヶ月本気で勉強すれば仕事になるレベル。 後はハックw
穴埋め式のユーザー登録画面 | SIMPLE*SIMPLE
ちょっと素敵。穴埋めの試験に答えるようにユーザー登録ができます。 ↑ 「ユーザー名はこれで、パスワードはこれ、ちなみに私の名前は・・」なんて具合です。 実際に動作している様子は以下からどうぞ。 » Sign up on Huffduffer
はてなブログ | 無料ブログを作成しよう
ベルギーに行った 先日、ベルギーに行きました。 マグリットの絵とルーベンスの絵を見るのが目的。 あまり時間もなく、ブリュッセルとアントワープを駆け足気味で巡ることに。 ミュンヘンから車で10時間近くかかり、なんでこんな無茶をしてしまったのかとも思いましたが、ヨーロッパの方…
ThinkPad X60sにVistaをインストール。 - 1分間プログラマ
発作的にVista。 いやぁ、お客さんにVista関連の話題を振られるたびに冷や汗かくのもなんだかなーって思ってね。 いい加減使っておかないと。 あぁ、いつの間にSP1になったの？（汗） と、いうワケでVista用のHDDを買ってきた。 東芝のMK3254GSY。ノート用では未だ少数派の7200rpm。 コイツを選んだ理由は･･････ないなぁ。WDでもよかったんだけど。 東芝：ニュースリリース (2008.7.16) X60sで使えるの？ 愛機X60sはVista発売前の機種。 いやまぁ、動くとは思うけどね。 スペック↓ 2+1=3GBのメモリと、320GBのHDDという構成。 サポート & ダウンロードを覗いてみると、ありましたありました、Vista用の各種ドライバ。 ThinkPadで気に入っているのは、自分でパーツの換装が簡単にできることと、こんな風に各種OSのドライバをメーカー側
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
切替器は壊れてませんか？ - 窓際のベイダー卿 - ベイダー卿 - builder by ZDNet Japan
Loading...
IDEA * IDEA
IDEA * IDEA
第3回 CSRFの対策法ってどんなもの？ | gihyo.jp
時間節約の第一歩 (Ping-O-Matic.com) | 100SHIKI
IDEA * IDEA