Perl Tips | ウェブサイト構築時のセキュリティのポイント
IPA（独立行政法人情報処理推進機構）の「 安全なウェブサイトの作り方 」というドキュメントは、なかなかまとまっていて、良い。すべてのウェブアプリ開発者は目を通しておくべきだ。ここではこのドキュメントから注意点をピックアップしてまとめてみた。 SQL インジェクション OS コマンド・インジェクション パス名パラメータの未チェック／ディレクトリ・トラバーサル セッション・ハイジャック クロスサイト・スクリプティング クロスサイト・リクエスト・フォージェリ (CSRF) HTTP ヘッダ・インジェクション メールの第三者中継 以下は、各ポイントの問題と対策。 SQL インジェクション （問題） リクエスト URL を https://www.yourdomain.com/post.php?param=XXXXX とすると、攻撃者が XXXXX のところにSQL 文を書いて SQL を実行して
息子（娘）の博士課程進学で親ができること
博士課程に関するネガティブなブログはたくさんあるが、本人向けの内容が多く、親向けの内容は少ないように思う。「親のすねをかじるなんて」という意見もあるだろうが、現に、今の日本の博士課程は、親のすねをかじればかじるほど有利になるように出来ていることは否定しがたい事実だ。息子（娘）が博士課程に進むということは、極端にいえば、「xxという会社に将来性があると思うから、2000万円ぐらい投資します」といっているのと金銭的には同じようなものだ。要するに2000万円程度の成功率の低い投資行為なのだ。それが、親の財力と子供の数から考えて、高い投資か低い投資かは、家庭環境によるだろう。もし、あなたに親として2000万円の投資に耐えられる財力がないのであれば、息子（娘）を説得して、博士課程進学を諦めさせてほしい。「教授から学業が優秀だから期待できるといわれた」と言い出しても、素直に信じてはいけない。実は、大学
【ハウツー】ゼロからはじめるAdobe AIR - TodoMemoを作ってみよう (1) Adobe AIRの概要.1 | パソコン | マイコミジャーナル
本稿では、Adobe AIRを使って簡単なアプリケーションを作るまで過程を紹介します。注目の技術、Adobe AIRで何ができるのか、どうやって開発するのかを解説していきます。 Adobe AIRとは? 今後、最も期待している技術は何かと5つあげていくと、その中に必ず入るのが、「Adobe AIR」です。Adobe AIRは、アドビシステムズが開発したデスクトップアプリケーションの実行環境です。 AIRが面白いのは、これまで使ってきたWebアプリケーションの技術、HTML/JavaScriptやFlash/Flexを利用して、デスクトップアプリケーションを作ることができる点にあります。もし、これまでに、HTMLやFlashで何か作ったものがあれば、それを、簡単な作業で、デスクトップアプリケーションとして公開することができるのです。ちょっと手を加えるだけで、Webで動くアプリケーションと、デ
「ローゼン」真紅が思い通りにしゃべります NECの音声合成実験サイト
NECビッグローブ、東京放送（TBS）、マウスプロモーションは12月17日、テキストを入力すると、アニメ「ローゼンメイデン」のヒロイン・真紅が読み上げるアニメを作成できる「Alice Project」を開設した。音声合成エンジンの精度向上が目的で、2～3カ月の期間限定。ユーザー登録すれば誰でも利用できる。 100文字までのせりふを入力すると1秒ほどで音声合成し、せりふに合わせて口を動かす真紅の動画を作成・公開できる。真紅の声を担当する声優の沢城みゆきさんの声のデータベースをもとに、NEC共通基盤ソフトウェア研究所が開発した音声合成エンジンで合成する。 発音は自然で、真紅のツンとした感じも伝わってくる。ただ文章によっては、アクセントの位置がおかしかったり、言葉を区切る位置が不自然な場合もあり、修正ページで調整できる。 アクセントの位置や音の高さ、話すスピードなどを調整し、より自然な声に近づけ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
