PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
Bridge Word
This shop will be powered by Are you the store owner? Log in here
グーグル、オープンソース開発者向けに「Google Code」 を開始
Googleは、人気の高い同社検索エンジンに関連したアプリケーションの開発に取り組むデベロッパー向けに、さまざまな情報を提供するためのサイトを立ち上げた。 「Google Code」というこのウェブページでは、Google関連の各プロジェクトに取り組む開発者を支援するために、ソースコードやAPIをはじめとする各種のツールを提供していくと、このプロジェクトに携わるChris DiBonaは米国時間17日付けの歓迎メッセージに記している。同氏は、Googleのオープンソースプログラムマネジャーで、「News for Nerds（マニア向けコア情報）」で知られるSlashdotサイトの元編集者。 DiBonaによると、同サイトではさらに、Googleのまわりでいま何が起こっているかを開発者にもっとよく知ってもらうために、進行中のプロジェクトについても特集していくという。 「Google Code
ロボットで株を自動売買するコンテスト、優勝者は年利回り332％
ロボットで仮想の株を自動売買する「カブロボ・プログラミング・コンテスト」（カブロボ・コンテスト）の結果が、3月18日に発表された。同コンテストは、早稲田大学理工学部や日本IBM、野村総合研究所が共同で開催し、2405チームが参加するという大規模なプログラミングコンテストとなった。コンテストの頂点に立ったのは、1000万円の仮想資産を1129万6000円とし、単純計算で年利回り332％を達成した倉林俊成氏だ。 カブロボ・コンテストは、参加者が作成したソフトウェアロボットか、コンテスト側が用意した簡易ロボットを利用して、日経225銘柄から選定された特定の40銘柄を対象に、株を自動的に売買するというもの。株の銘柄や株価などは実際の株式市場と同じものを使い、売買注文はコンテストの仮想証券会社に対して行う。プログラミングや株の知識がない未経験者でも参加できるように、ブラウザを使ってコンピュータと対話
作品をよく見せるためのお手軽なテクニック集
この文書は何だ? この文書では「いい作品とは何か」という本質にはまったく迫らず、 作品をよく見せるための、手っ取り早く実践できるお手軽なテクニッ クを紹介する (実は難しいものも混ざっているが)。ここでいう作 品とは主にソフトウェアや研究成果のことを想定している。他にも いいテクニックがあればぜひ教えていただきたい。 目次 作品の公開 公開する Webページを作る いい名前をつける 宣伝する 作品を公開する理由 作品を公開しない理由 作品の表現 作品の見せ方に気を配る プレゼン資料の作り方 プレゼンの仕方 ソフトのデモの仕方 Webページの作り方 図の描き方 色の選び方 フォントの選び方 クリップアートの使い方 グラフの描き方 表の描き方 ビデオの作り方 写真の撮り方 文章の書き方 その他 他人の作品および作品の表現 参考文献 あとがき 謝辞 作品の公開 公開する 公開されていない作品は存
�����ΰ渶 - ������(not �����ͥ���)��ľ��ɽ�������������������
̾����FindForward Direct Image Search���Ƕ����줿�褦�����Хå������ɤǤ�Yahoo API���ȤäƤ��롣 ���ߡ������������google��yahoo�Τ��Τ�ɮƬ��¿�������Ƥ��뤬���ɤ��⸵�����ǤϤʤ������ͥ���(�̾�����)��ɽ�����Ƥ��롣���Τ����ꡢ�����֤��ä��פ������Ȥ��˿�����Ĵ�٤��Τ�������������ľ�ܤȤ����Τϸ���Ū�ˤ��Ф�Ȧ���ʲ���CNET�ε�����ΰ��ѡ� ��Ϣˮ���ʺ�Ƚ����7�����ƹ����֡ˡ�������ˤ����륵���ͥ���������ɽ���ϡ����ˡ�˴��Ť������ʻ��Ѥ�����Ȥ�Ƚ�����������������̾掠�����Ǥ�
戦闘のないMMORPG「ダイナスティア」、病院に導入
シークレットガーデンは3月10日、女性向けMMORPG「女神幻想ダイナスティア」が、病院に設置されているインターネット端末「NetBOX」にプリインストールされると発表した。 NetBOXは10分100円で利用できるネット端末で、病院のロビーなどに設置されている。ダイナスティアなら、ゲームを通じて病院外のユーザーとコミュニケーションを楽しめ、殺伐とした戦闘もないため、入院患者でもストレスなく楽しめるという。 NetBOX販売元・カークスの「療養中の患者にエンターテイメントを」との呼びかけにシークレットガーデンが応じ、無償提供を決めた。 関連記事 “目的のない”MMORPG、なぜ女性を惹きつける？ ユーザーの8割が女性のMMORPG「ダイナスティア」。戦いも目的もない同ゲームは、男性パワーゲーマーには理解されないが、ネット初心者の女性から支持を得ている。 女性が平日の昼間に遊ぶ“連ドラ”MM
FeedBurner - Point your feed here. We'll do the rest.
Not your computer? Use a private browsing window to sign in. Learn more
フォーム部品周り
CSS漬けな今日この頃にふさわしく、フォーム部品のスタイリングのガイダンス、Styling even more form controlsを見つけてみた。様々なブラウザでのCSSによる装飾の無いフォーム部品の見栄えを一覧にしてあり、更にそれにスタイルを適用するとどのようになるかも一覧になってます。フォームはウェブ・デザインにおいて最も悩まされるモノのひとつなので、結構便利な気がする。 単なるボタンとSubmitボタンで結構違いがあることなんかは何気に知らなかった。あわせて、 Fun with forms Styling forms Fieldset, legend and label Tableless forms なども参照すると気持ちよいフォームが作れるかもしれません。 ユーザビリティ的には、フォーム部品にヒステリックにCSSを適用するとユーザーの混乱を招きかねないため、フォーム部品は
そのメールが相手の怒りを招く
ライブドアの堀江貴文社長に，仕事でのメール活用術に関して取材する機会があった。ニッポン放送株取得発表の前日の2月7日だったため，買収に関する話は聞けなかったが，堀江氏のメール活用術は非常に興味深かった。 堀江氏が1日にやり取りするメールは，実に1日5000件に上る。その大部分は，ライブドア社内の部署やプロジェクトといった単位で立てているメーリング・リストのメール，それに社員1200人が書く業務日誌のメールだ。堀江社長はキーボードを使って，スライド・ショーのように0.5秒～数秒のピッチでメールの本文を次々に画面上に表示させていく。そのなかから経営トップとして必要な情報を拾い出して現場の動きを把握し，適宜メールを送って指示を出す。 もちろん重要な案件についてはフェース・トゥー・フェースで話すが，出席する会議は1日2件ほど。情報収集や議論，指示といった経営トップとしての仕事の多くをメールで行って
CSS記述規則「プロパティ別整理法」の提案 : akiyan.com
2005-03-06 はじめに 2005-03-05 提案の目的 2005-03-07 必須ツール 2005-03-06 注意点 2005-03-11 多くのCSSは図書館方式で整理されている 2005-03-06 図書館方式の例 2005-03-07 図書館方式の利点 2005-03-11 図書館方式の欠点 2005-03-04 図書館方式の何が不満か 2005-03-06 プロパティ別整理法とは 2005-03-04 絶対規則 2005-03-04 推奨規則 2005-03-06 プロパティ別整理法の例 2005-03-11 プロパティ別整理法の利点 2005-03-04 プロパティ別整理法の欠点 2005-03-04 プロパティ別整理法に近い例 2005-03-04 機械との親和性 2005-03-04 Grep検索を活用する 2005-03-04 機械が完全に理解できる 2005-
防水“ふにゃ”キーボード発売
エバーグリーンは2月25日、完全防水のフレキシブルキーボード「DONYAダイレクト フレキシブルキーボード」を、同社通販サイト「上海問屋」にて販売を開始した。 ラインアップは、バックライトにより光る85キーASCII配列の「FUEL85EN」、および108キーASCII配列の「FUEL108EN」（以上クリアブルー）、ノーマルタイプ85キーASCII配列の「FU85EN」（パープル／オレンジ／ホワイトを用意）、108キーASCII配列の「FU108EN-W」（ホワイトカラーのみ）の2種4機種4カラー。 価格は、光るタイプが2838円、ノーマルタイプが1885円。
最速インターフェース研究会 :: [Ajax] location.hashを使ったセッション復元
最近になってようやくJavaScript関係、動的ロードを使ったテクニック等について 話せる相手ができまして、、なかなか充実しています。 Gmail、GoogleMapsのような画面遷移なしの高速なナビゲーションが注目されています。 サイトが特定のタスクに対して特化している場合、JavaScriptを使ったインターフェースの最適化が非常に有用であるのは間違いありません。 ブラウザ上で動作するリッチクライアントとしてはFlashが圧倒的に有名ですが、Flashは、ブックマーク、ブラウザの戻る進む機能、文字の拡大縮小、などのブラウザが本来備えている機能が使えないため、ユーザビリティ研究者の間では嫌われ者です。 http://d.hatena.ne.jp/nazoking/20050226 というわけで、AjaxがFlashのような使い方をされないような実装例を考えてみたいと思います。 一つは、
情報アーティストの写真ニュースサイト『10x10』 | WIRED VISION
情報アーティストの写真ニュースサイト『10x10』 2005年2月28日 コメント： トラックバック (0) David Cohn 2005年02月28日 つねに最新ニュースを押さえておきたいが、『Googleニュース』は味気なくて退屈だと思うなら、もっと視覚に訴えるサイト『10x10』(テン・バイ・テン)を試してみてほしい。このサイトには1時間ごとに更新される100枚の写真が掲載されており、訪問者はこの写真を使ってトップニュースに目を通せるようになっている。これらの写真は、縦横10枚ずつに整列して大きな長方形を作り、世界を大まかに映し出すスナップ写真(画像)になっているのだ。 ほとんど文字を使わないニュースの総覧を可能にしたこのサイトは、情報アーキテクトのジョナサン・ハリス氏(25歳)が制作した。10x10は、『BBCニュース』の世界版や『ニューヨーク・タイムズ』の国際ニュースなどの大手
カヌードル、RSSフィードに広告を組み込む新サービスを発表
検索広告を専門に手掛けるKanoodleは米国時間2月28日、広告とRSSフィードを組み合わせるためのセルフサービスシステム「BrightAds RSS」を発表した。同サービスでは、ウェブコンテンツと関連広告とを一致させるために、Kanoodleのキーワード広告システムを利用している。ブログ発行者はこのサービスを利用して、読者に配信するRSSフィードに広告リンクを組み込むことが可能だ。 同サービスを利用すると、ブログ発行者は、数百人、数千人単位の読者にRSSフィードを配信するためのシステムを用意する必要がなくなる。RSSフィードの配信はMoreover Technologiesの技術を使って行われる。 MoreoverのCEO、Jim Pitkowは「これはコンテンツの民主化だ」と述べ、さらに次のように続けた。「小規模な発行者が、自分のコンテンツから収益を得るか否か、また、得るとすればどの
ねこめしにっき（2005年2月）
だだだ未夢たんの萌え萌え着せ替えなのさー。 KISS なのさー。懐かしいですねー KISS 。そっか昨今は Java で動いちゃいますかー。そして、これまた数年ぶりに French Kiss Carbon 版を取ってきて、着せ替えまくりんぐ中。制服にエプロン姿がやっぱかわういな。そうそう、初代 OP のツインテール & 白ワンピ (つかそいつはよもや下着デスカ？と思う程度に各所防御が甘すぎたえちぃアレ) のバリエーションもほしいなー…。 ところで話は KISS にもどるが、一見動かなさげなナニをも動かせてしまう裏技とか、何ぞあったような記憶がするのですが、なんだっけ、忘れたー。誰ぞ覚えてませんか。うーむ。うごけー。(…なにやってますか 数年前、 JavaScript + 標準 DOM にてオブジェクトドラッグの実装練習にと習作したのも KISS モドキだったなー。どこぞの台湾サーバで見つけ
次なる段階のウェブ『リキッド・インフォメーション』 | WIRED VISION
次なる段階のウェブ『リキッド・インフォメーション』 2005年1月28日 コメント： トラックバック (0) Jason Walsh 2005年01月28日 ご存知のとおり、ウェブを発明したのは、スイスで活動していたイギリス人研究者だが、今度はイギリスで活動するノルウェー人研究者が、ウェブの概念を一新するのだろうか。 ロンドン大学ユニバーシティー・カレッジ(UCL)の研究者、フローデ・ヘグラン氏は、インターネットにおける情報の基本構造を変えたいと考えている。 ヘグラン氏のプロジェクト『リキッド・インフォメーション』は、ある部分、ハイパーテキストを活用するウィキペディアに似ている。ヘグラン氏の考えるウェブでは、すべての文書が編集でき、あらゆる単語がハイパーリンクになる可能性がある。 UCLのインタラクション・センターに在籍するへグラン氏は、マウスの発明者であるダグラス・エンゲルバート氏と共同
XMLの高速化は実現するか
いまのところ、XML文書の内部に含まれる情報は、氏名や住所をはじめ、すべてがテキストで記されている。それに対し、バイナリフォーマットではXMLデータのサイズが圧縮されるが、しかし特定のプログラムを使わないと情報を読めなくなってしまう。そのため、いくつかの企業ではすでにバイナリフォーマットをつくり、異なる稼働環境や業界での利用に対応させている。 たとえば、Expwayでは携帯電話業界やテレビ放送業界向けに、XMLデータをバイナリフォーマットで保存する方法を開発している。 これらの業界では、テキストで記されたXMLファイルはかさばるために利用に適しておらず、その結果XMLが幅広く使われるようにはなっていないと、Expwayの研究者でW3C Working Group on Binary Characterizationの議長を務めるBerjonはいう。セットトップボックスのような特定の機器にデ
FrontPage - ソーシャルブックマークまとめサイト
国内(アルファベット順) † BlogHeader SBM http://sbm.blogheader.com/ 公開・非公開に設定でき、タグによる管理や検索機能も備える。 http://japan.internet.com/busnews/20060523/2.html blogmemes http://www.blogmemes.jp/ ニュース系。オープンソース。 スラッシュドットとSBMを混ぜたような感じ。 BlogPeople Tags http://tags.blogpeople.net/ タグ付き公開オンライン・ブックマーク BlogPeopleID(無料)の取得が必要 bookmark style http://www.bookmark-style.com/ 無料のソーシャルブックマークサービス。ブックマークレットから登録可能。 ID(無料)の取得が必要 Choix htt
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米検索エンジンベンチャーが「GoogleのPageRank以来」のアルゴリズム公開
新しいWebサイトしか掲載しないディレクトリ「NewWebListings.com」
Ajax で画面遷移なしの Amazon 検索 : NDO::Weblog
http://vitamin.staba.jp/archives/000755.html
md-extreme.pl
�����ΰ渶 - StrangeBanana: �����ɤ��뤿�Ӥ�ưŪ�������������ǥ�����
Administrative Quarantine
Mona OS
ZORT!
http://www.hirax.net/pukiwiki/pukiwiki.php?%C8%BD%A4%EA%A4%CB%A4%AF%A4%A4%CA%B8%BE%CF%A4%F2%BD%F1%A4%AF%CA%FD%CB%A1
https://www.feedtagger.com/index.php
http://nemoba.seesaa.net/article/2479117.html
ブクログ
http://k2works.sub.jp/ajax/pai/