XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
WEBプログラマー必見！WEB脆弱性基礎知識最速マスター - 燈明日記
以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（
ついにウェブでも有名書体が使える！Webフォントサービス Fonts.com Web Fonts β版が運用開始 - フォントブログ
フォントブログ閉鎖と一部記事の移管について 平素はフォントブログをご覧いただき誠にありがとうございます。 数年前よりブログの更新を中止したまま、諸般の事情で過去の記事は公開をしていましたが、 時代に合わない内容や、すでに古い情報をこのまま残しておくのは良くないと考え、 フォントブログを閉鎖することにいたしました。 これまでお世話になった方々、私に様々な機会を与えてくださった方々、 そして約25年間に当ブログをご覧いただいた方々に心より感謝いたします。 私自身2014年に関東から地元へUターンをし、 書体デザイナーやフォントメーカーの方、文字関係者の方と直接お会いする機会が減ってしまったこと、 また私自身の環境の変化により、以前のように情報収集をする時間の確保が難しくなってしまいました。 フォント好きとして初心に帰り、過去の一部の記事は順次個人サイト (PETITBOYS) のブログのほうへ
数百冊をわずかな時間で読書管理サービスに登録 : IT翻訳者Blog
こんな記事があった。 無料の「読書管理サービス」8選 http://japan.cnet.com/news/media/story/0,2000056023,20412860,00.htm 私は比較的読書が好きなため、本は家にかなりある。しかし忘れっぽいので書店で「この本は前に買ったことがあるような気がするが、別の本だっただろうか……」と考えたり、「メモを付けておきたいけど本に書き込んでも検索できない……」と思うようなケースがたまにある。それでずっと本の管理サービスを使いたかったのだが、何百冊とあると入力だけで数時間どころか数日かかる可能性があるので、できないでいた。 しかし、その間にも本は増え続けるので、始めなきゃならない。上の記事を読み、インターフェイスやユーザー数などから「ブクログ」を使うことにした。 家の本棚には数百冊くらい本がある。いちいち手入力していてはたまらないので、バーコー
新人技術者に贈るネットを理解する為の教科書5冊 - アンカテ
皆さんが社会の中心になる15年後には、今存在しない会社が一位で、おそらく今存在しない業務をしている 先日公開したスピーチのメモのこの部分にたくさんの人から言及をいただきました。 私もこれが、今から仕事をする人に一番強調しておくべきことではないかと自分でも思っています。 今、ネットを引っぱっている企業の多くは、15年前には生まれてない会社です。唯一の例外は、1977年に創業したアップルですが、これも、今のアップルは、一度会社を追われ97年に復帰したスティーブ・ジョブズが、その時点で改めて創業し直したと見てもいいような気がします。iPodが作られたのはその後です。 ネットの進化する速度は、どんどんスピードアップしていますから、ここまでの15年と比較して、これからの15年の進化がゆるやかになるとは思えません。15年後にこの世界を率いている企業は、これから生まれる企業になるというのは、過激な極論で
「Webを支える技術」を読んで « 岩家ぶろぐ
はじめに 先日amazonさんより届いた「Webを支える技術 -HTTP、URI、HTML、そしてREST」をひととおり読んでみました．2010年，初めて読み終えた本です，たぶん＞＜ ひととおり読んでみて 恥ずかしながら，これまでHTTPに関して勉強という勉強をせず，知っている部分だけを感覚的にやりすごしてきたので，その中身を知るよい機会でした．Webサーバやブラウザがどのようにデータをやりとりしているか，のイメージが少しながら鮮明になったと思います． また，「リソース」の定義や操作，それを指し示すURIの設計など，こちらも普段（個人的に）感覚的に行ってしまいがちなプロセスを，Web，特にHTTP，の特性（？）を意識して設計するように考え直させられました． あと，いわゆる「Web」を教えるようなところでは，まずはこういった内容から初めてもいいんでないかな，とも思いました．三十路近くでAja
WEB制作、プロの無料サービス活用術 第1回 - MdN Design Interactive
作業効率がアップする隠れた使い方教えます！ WEB制作、プロの無料サービス活用術 ──デザインに使えるツール（1） クラウド隆盛の昨今、ソフトウエアと同等か、それ以上に便利な機能を持ったオンラインサービス／ツールが豊富に取りそろってきた。本記事では、オンラインサービスの中でも無料利用が可能なものを選りすぐり、Web制作を6つのシーンに分類してより快適に作業するための 82の活用術の中から、Web制作に使えるデザインに特化した無料オンラインツールの活用法を13点紹介する。デザインの幅を広げ、Webサイトの質を高める実践方法を試してほしい。 Tweet [technique 01] オンラインで本格的な画像編集をする 「pixlr」 [technique 02] 繰り返し用の背景画像を作成する 「Tiled backgrounds designer」 [technique 03] カラーパター
手元のデジタル一眼をWebカメラにする(KITSKAM) : monogocoro ものごころ
『monogocoro ものごころ』は、「mono=物」「mono=唯一の」と「ものごころ=物心」を引っ掛けて、そのサービスやモノ達から私(3+4)が『受けた印象』をベースにした情報スクラップ。 一応更新は不定期。休みの日は基本お休み。 ※正しいスペックなどは、情報源にアクセス＆確認を。 category アイデア (2324) デザイン (1435) 空間, 建築, 都市 (1003) インスピレーション, 発想 (941) テクノロジー (730) アート, 芸術 (683) 愉快, 面白い (670) 乗りもの, 移動手段 (625) ツール, 工具, 道具 (570) グリーン, エコロジー(環境) (499) ガジェット, 電子機器 (438) Web, インターネット (431) 子供 (402) 広告, CM (397) Make, 手作り, DI
Webで数式をもっと簡単に使う方法 | Okumura's Blog
Webで数式を書く方法，Webで数式を簡単に使う方法に次いで，さらに方法を教えていただいた。 CodeCogsはGoogleのAPIに似ているが解像度も指定できる（デフォルト110dpi）。例えば <img src="http://www.codecogs.com/gif.latex?\200dpi x=\frac{-b\pm\sqrt{b^2-4ac}}{2a}" alt="" /> は のようになる。ほかにWYSIWYGのオンライン数式エディタとか，TeX風に書くとimgタグに翻訳してくれるJavaScriptプログラムとか，いろいろ便利なものが提供されている。 手書き数式記号をTeXに直す Detexify LaTeX handwritten symbol recognition というサイトも教えていただいた。
yohei-y:weblog: 『Webを支える技術 ── HTTP、URI、HTML、そしてREST』という本を書きました
このブログ、1年近くご無沙汰していました。その間なにをやっていたかというと、実はずっと本を書いていました。『Webを支える技術 ── HTTP、URI、HTML、そしてREST』というなんとも挑戦的な題名の本です。技術評論社さんのWEB+DB PRESS Plusシリーズの11冊目で、来月発売される予定です。 Webを支える技術 ── HTTP、URI、HTML、そしてREST山本 陽平技術評論社 2010-04-08 この本は、WEB+DB PRESSで連載していた「RESTレシピ」という連載がベースになっています。実は連載が1年経ったくらいから、技評さんからは書籍化のオファーをもらっていました。ただ、その時点では書いた分量も少ないし、そもそも自分に雑誌記事とは比べ物にならないくらい分量のある本が書けるとは思っていなかったので、書籍ではなく連載継続という形でトータル2年間連載をしました。
Webで数式を簡単に使う方法 | Okumura's Blog
以前Webで数式を書く方法について書いたが，今なら Google Chart Tools のAPIを使うほうが簡単。例： <img src="http://chart.apis.google.com/chart?cht=tx&chl=x=\frac{-b\pm\sqrt{b^2-4ac}}{2a}" alt="" /> URL中に使えない文字は%16進2桁で表記する。例えばスペースは試した限りではそのまま使えたが用心するなら%20とする。詳しくはGoogleの解説 Mathematical (TeX) Formulas 参照。 問題点：ピクセルサイズの指定はできるが，標準の2倍の大きさにしたいという指定はできないみたい。
アニメのロゴジェネレーターまとめ
最近webジェネレーター系のサイトがちらほら出ていますが、その中でも、アニメのロゴ関係のみをまとめてみました。 アニメロゴジェネレーター一覧 みなみけのロゴ 当サイトでも触れていますが、みなみけのタイトルロゴが作れるジェネレーターです。標準では画像保存できないので、printscreenを使ってキャプチャしましょう。 いつのまにか、オフライン版も出てますね。 みな...なんとか とある魔術の禁書目録&科学の超電磁砲 禁書とレールガンのロゴが作れます。なぜか23種類あります。 とある櫻花の画像生成（ジェネレーター）- とある風画像を自動生成 とある画像の自動生成<ジェネレータ> 本の虫: とあるjavascriptの画像生成 HTML5から採用される（はずの）JavascriptのCanvasの使った画像生成。IEじゃ動きません。 とらドラ アニメのとらドラ風のロゴが作れるサービス。1文字ご
超！美味しく変換 - 料理の写真をおいしそうにするよ♪
画像補正エンジン「AccuSmart™」について 「超！美味しく変換」に採用されている「AccuSmart™」(アキュスマート)は、明るさや光源の違いなど、その場の雰囲気に合わせてデジタルカメラ画像を最適化する自動補正技術です。 「超！美味しく変換」は、この定評あるエンジンを料理画像用に最適化しています。 料理がより美味しく見えるように、鮮やかさ、色合い、明るさなど写真の質感を自動で補正し、見たままの美味しさを画像に再現します。 about「AccuSmart™」 FoodPic! uses "AccuSmart™" technology. It optimizes your digital camera image to meet the place or the circumstances where the image was taken, including its brightn
全てのIT・Web関係者に見つめなおして欲しい「Don’t Make Me Think」 - Feel Like A Fallinstar
”Don't Make Me Think” 訳すと、「いちいち私に考えさせるな！ボケ！」といったところでしょうか。 これは、2001年にSteve Krugが出した書籍の名前なのですが、この「ユーザにいちいち考えさせない」ことを忘れているか、いないかがソフトウェア・Webサイトの勝負を分ける最も大きな分岐点の1つです。 人間は日々の生活の中で、いちいち物を操作したり情報を見るたびにあれこれ考えたくなんてありません。 ユーザをつまらない操作やナビゲーションで考えされればさせるほどストレスは増大し、企業への信用は急激に失われます。 今日は、この”Don't Make Me Think”について、 如何にユーザが考えることを嫌うか 「考えさせない」とはどういうことか を、これまで見てきたユーザ検証の結果なども交えて、少しばかり書いてみようと思います。 あらゆる「無駄な」思考が、ユーザを苛立たせ、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Web2.0っぽい30のフリーフォント集:phpspot開発日誌
CoolCoding.com is for sale | HugeDomains
ハードに強いWebエンジニアになる 「koress式ネットデバイス企画制作」
ウェブ初心者も安心して作成できる、無料HTMLテンプレート素材24個まとめ - PhotoshopVIP
Studying HTTP
IDEA * IDEA
