以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（

リレーショナルデータベースを利用する際には、高い性能を引き出すために物理設計をし、スキーマを工夫し、パラメータのチューニングを行うことがつねに行われてきました。 性能のボトルネックはたいがいHDDにあり、いかにそのボトルネックを回避するかがチューニングのポイントですが、最近では性能向上のための武器として、HDDよりもずっとアクセス性能の高いSSDが注目されています。SSDはHDDと置き換えるだけで、アプリケーションにまったく手を加えずに性能向上を可能にする手段として非常に魅力的です。 HDDの代わりにSSDを利用したら、リレーショナルデータベースの性能はどれだけ向上するのでしょうか？ オラクルと富士通が共同検証を行い、その結果をホワイトペーパーとして先週発表しました（参考「日本オラクルと富士通 フラッシュ技術活用によるデータベース高速化を共同検証」）。 ホワイトペーパーでは、HDDの代わり

『めちゃイケ』に限らず、ある世代のお笑い芸人は「権威を傘にしたいじめ」を肯定している - 昨日の風はどんなのだっけ？ お笑いといじめ。この二つは、コアなお笑いファンほど切り離して考えようとしがちだが、実際のところ、切っても切り離せない関係にあることが事実だ。上記の記事では、そのことについて具体的に述べている。それと同時に、一つ、それに関連した非常におもしろいラジオの回があったのを思い出した。良いきっかけを得たので、それについて紹介し、解説を加えていこうと思う。 それというのは、2009年03月16日放送の「バナナマンのバナナムーン」での出来事である。実は、過去に「バナナマンのバナナムーンが最高におもしろかった。」という記事で紹介しているものだ。その記事にも概要は書いてあるが、ここでは引用などを駆使して一から説明して行こうと思う。また、この放送の最後では、「誰が悪いのか」という投票が行われて

Google Chromeはサクサク動く軽量なWebブラウザですが、その代償としてメモリを暴食します。RAMなんぞ腐るほどあるわという人には問題にならない話ですが、そうもいかないのが普通でしょう。 【以下はdev版でのみ有効です】そこでタスクマネージャーを使ってChromeで使用しているメモリを管理します。まず、Google Chromeの起動オプションに「--purge-memory-button」を追加して起動します。この状態で[Shift]+[Esc]を押すと下図のようにタスクマネージャーがポップアップします。（先のオプションが正しく動作していないと画面右下にある「Purge Memory」ボタンは表示されません。） 拡大（または最大化）したり、列幅を調整することも出来ます。 見たように各タブでどれだけのメモリとCPUを使用しているか、ネットワークとどれだけの通信をしているかというの

筑波大学は3学期制で，12月1日から3学期が始まりました．3学期には私が担当している学類生（普通の大学の学部生）3年生向けの実験があります．約3ヶ月を掛けて，ほどほどの規模のプログラム作成を行います．私が作り，担当しているプログラム実験は「Webサーチエンジン」といいまして，テキストはこちらに公開しています． この実験，結構，自信作なんです．Javaの基本的なプログラミングができることだけを仮定して，漏れのない全文検索を行うWebサーエンジンを作ります．Webデータ収集を自動的に行うクローラー付き．Googleのようなページランキング機能はありませんが，一応，サーチエンジンの基本機能を備えます．自慢は，このテキストが実質A4で印刷して2ページくらいであること．数学の小問を解いていくように，順番に小問を解いていくと，最後にはWebサーチエンジンができます． ミソはサフィックス・アレイ(suf

我が家のダグウッド ダグウッドとはハナミズキのことである。昔、日本からポトマックリバーの桜の苗木を送った返礼として、アメリカから送られて来たのが日本での始まりで、アメリカ原産でアメリカヤマボウシともいうらしい。 最近では日本でも、あちこちで、街路樹であったり、庭木であっ…

説明のうまい人っていますよね。以前から説明がうまいなぁと思う人がいまして、今日その人の発表を聞いて、しみじみすごいわーと思いました。 その場にはホワイトボードがあったのですが、 ポイントをしぼって書くことができる（だらだらと長ったらしく書かない） 説明する事柄について的確にグループ分けできる。（今から３つのことについて説明しますといった感じで） グループ分けして、それからひとつひとつの特徴を説明。 グループに入らないイレギュラーなもの、例外についても説明。 図や表、絵が書ける。 説明がくどくなく、語尾がはっきりしている。 説明の間、迷うことがない。 聞く人の様子をだいたい把握している。（説明する人一人で突っ走っていない） 話に流れがある。行ったり来たりしない。 難しい言葉を使わない。 専門用語には説明もプラスする。 声の大きさが適当によい。早口でない。 思い出しながらざっと書いてみましたが

NECは10月26日、ブラザー工業の眼鏡型網膜走査ディスプレイを採用した業務支援システム「Tele Scouter」（テレスカウター）を製品化し、2010年11月から出荷すると発表した。網膜ディスプレイとウェアラブルコンピュータを組み合わせ、工場や倉庫の担当者による現場業務支援などの用途を想定。コンテンツ配信などへの展開も進めていく。 網膜ディスプレイとウェアラブルコンピュータ端末、管理用サーバなどで構成。マニュアルや生産指示書、ピッキング情報などをウェアラブルコンピュータに送り、網膜ディスプレイで表示。現実の視界に重ねて映像を表示できる網膜ディスプレイの特徴を生かし、現場担当者はハンズフリーでマニュアルなどを確認しながら現場作業を行える。 ディスプレイに装着した小型カメラの映像を中央サーバに送り、本部の技術者と現場担当者でトラブル解決について話し合うといったことも可能だ。ディスプレイとウ

デスク配線がスッキリ。Ankerの全部入り12 in 1モニタースタンドが突然8,250円OFFされてた #Amazonセール

来年も作りたい！ふきのとう料理を満喫した　2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…

堀江貴文オフィシャルブログ「六本木で働いていた元社長のアメブロ」 一般的には、ホリエモンとか堀江とか呼ばれています。コメントはリアルタイムには反映されません。私にコンタクトを取りたいときは、info@takapon-jp.comへメールでご相談ください。 複雑に考えると結論が出ないので、私はシンプルに株主という形に利害関係者（ステークホルダー）をまとめようと努力してみた。ストックオプションで従業員や取引先の一部に株式購入権を配り、一株あたりの価格を下げることでお客様も株式を購入しやすいようにした。 成長している間は株価の長期的な値上がり益を還元し、安定成長期に入ったら配当という形での株主還元を考えていた。サービスの値段を下げると企業の利益は圧迫される。だから適正価格を納得していただく代わりに株式を購入していただき、値段を適正価格に維持して利益を出しそれを株式の値上がりと配当という形でお客様

よく、以下のように XPath に文字列を埋め込む事があります document.evaluate('//*[@class="' + text + '"]', document, null, 7, null); まあ、僕もよくこんなコード書くんですけど。 でも、これって text が外部から来るものだったら、意図通りの動作をしないんですよね たとえば、以下のような例です。 var text = '"] | /hoge/fuga/piyo | .["'; document.evaluate('//*[@class="' + text + '"]', document, null, 7, null); というわけで 任意の文字列を XPath の式に変換する JavaScript を書いてみた 以下で試せます http://amachang.sakura.ne.jp/misc/xpath_es