タグ

ブックマーク / www.ark-web.jp (2)

  • Web制作(ホームページ作成) アークウェブ:Webデザイン・システム開発・Zen Cart導入:東京都中央区銀座

    Movable TypeCMSソリューション Movable Type(CMS)によるサイト構築で豊富な実績 弊社のMTプラグインの採用実績は2,000サイト以上です フォーム作成/会員サイト構築/予約サイト構築 MTプラグイン「Aシリーズ」 Movable Type(CMS)構築ならおまかせください アークウェブはシックス・アパート ProNet 会員です。 A-Form をはじめとするプラグイン開発で培った技術力と、数多くのMovable Type導入実績に裏打ちされた設計力・実装スキルで、ウェブサイト構築から、プラグインによる機能拡張、外部システム連携、パフォーマンスチューニングまで、コンテンツ管理システム(CMS)の様々なご要望にお応えしています。 Zen CartECソリューション 「Zen Cart日語版」リリースを発起 Zen Cartならまずはご相談ください Zen Ca

  • 機密情報にJSONPでアクセスするな

    2007年6月7日 はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。 こんにちは、SEの進地です。 今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。 僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。 つっこみ大歓迎です。 今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の

  • 1