CMS四天王のバリデーション状況を調査したところ意外な結果になった
バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
それmiddlemanでできるよ？ -Sinatra(をベースにしたツール)とSlimとSassとCoffeeScriptでモダンなWeb制作環境を構築する- - e2esound.com業務日誌
ホーム > html | Ruby > それmiddlemanでできるよ？ -Sinatra(をベースにしたツール)とSlimとSassとCoffeeScriptでモダンなWeb制作環境を構築する- 古い それmiddlemanでできるよ？ -Sinatra(をベースにしたツール)とSlimとSassとCoffeeScriptでモダンなWeb制作環境を構築する- それ全部middlemanでできるよ？ と思ったので書いてみる。 SinatraとHamlとScssとCoffeeScriptでモダンなWeb制作環境を構築する #1 ｜ クラスメソッド開発ブログ SinatraとHamlとScssとCoffeeScriptでモダンなWeb制作環境を構築する #2 ｜ クラスメソッド開発ブログ Middlemanとは? Middleman: Hand-crafted frontend develo
【レビュー】ある意味CMSの理想型かも。『Concrete5』を試す! (1) 物足りなさを解消したCMS「Concrete5」 | ネット | マイコミジャーナル
いま評判の"編集しやすい"CMS『Concrete5』とは? あなたは「Concrete5」を知っていますか? CMS(コンテンツ マネジメント システム)というと、大きく分けて3つくらいに分類される。ひとつは昔からのCMSで、PHPNuke/ Xoops/ Mambo/ Ploneなどが存在する。もうひとつはブログエンジンで、WordPress/ Movable Type/ Nucleusなどだ。そして最後にWikiエンジンだ。Yukiwiki/ Pukiwiki/ DokuWiki/ MediaWikiなどが挙げられる。Wikiを除くCMSに共通するのは公開画面とコンテンツ管理画面が分かれているということだ。ユーザの権限によって管理者とサイト利用者の画面が分かれ、管理者は管理画面にログイン後、サイトのコンテンツ編集・デザイン変更・モジュール追加などを行なう。Wikiの場合は共同編集が基
かゆいところに手が届く携帯サイトCMS／大戸屋＋katy | 失敗しないためのCMS導入事例
昭和33年、東京タワーと時を同じくして「大戸屋食堂」を池袋東口に開業した大戸屋は、2008年で創業50年を迎える。フランチャイズ店を含めて205店舗に拡大した現在でも、大戸屋は素材へのこだわりをもち、店舗での調理を実施し、女性や30～40代の健康に気を遣う年齢層から多くの支持を得ている。 大戸屋では2001年にPC向けウェブサイトを、2007年12月に携帯電話向けウェブサイトを開設している。今回はその携帯サイトに注目して、開設の経緯と今でも更新に利用しているコンテンツ管理システム「katy」について伺った。 ウェブサイトの基本的な情報や利用CMSに関する情報はページの末尾に記載。 「とりあえず作る、という姿勢でしたね。うちの店からウェブサイト制作会社に転職した人に頼んで、フレームワークだけ安く作ってもらいました。商品の画像を貼り付けて、テキスト情報を作るのは、市販のソフトを使って社内でやっ
MOONGIFT: � これから育つRails CMS「tiny」:オープンソースを毎日紹介
オープンソースを使う側からすると、安定度や多機能を求めたくなる。が、オープンソースを共に育てていきたい、または勉強する題材にしたいと思ったときは、むしろ機能が少なく簡単な状態からスタートした方が良い。 Ajaxや多機能な仕組みはまだないけれど、これからRailsを覚えたいならお勧めのソフトウェアがこれだ。 今回紹介するオープンソース・ソフトウェアはtiny、Ruby on Rails製のCMSだ。 tinyにはまだバグも十分にあり、セットアップもスムーズでないこともある。だが、オープンソースであり、自分で修正できる。修正したら作者に報告してパッチを当ててもらっても良い。 基本的にはCMSであり、コンテンツやWidgetといった要素を追加してサイトを構築していく。ユーザ管理の仕組みもある。CSSもWeb上で作成できるので、デザインの修正もその場で可能だ。 ソースを見てみれば分かるが、分かりや
CMSではテンプレートを使わずDreamweaverで更新という選択／コニカミノルタ＋TeamSite | Web担当者Forum
大幅な構造改革が行われる中で、世界各国にあるウェブサイトをワールドワイドに統合してブランドの統一化を図り、グループ全体のサイト運営の効率化を実現させるという課題があった。事業統合までに確実にリニューアルを終えなければならない状況の中、ウェブサイトの制作現場は、どのような問題を抱え、どう解決していったのか。 広報・ブランド推進部の樋口博一氏は、旧サイトが抱えていた問題点を次のように語った。 「当時のサイトは、ワールドワイドでは各国でデザインの統一もされておらず、サイト運営に対してのルールもありませんでした。そのためにサーバーが乱立し、効率の悪い運用でコストもかさむようになっていました。日本サイトではリニューアルに向けて旧コニカ・旧ミノルタのウェブサイトを一本化するためには、合計数千ページに修正を加える必要がありました」（樋口氏） 統合が発表されたのは2003年1月。10月の事業統合までに旧2
日本ユニシス、「SharePoint Server 2007」構築のノウハウを標準化したサービスを提供 | Web担当者Forum
日本ユニシスは10月2日、マイクロソフトの「Microsoft Office SharePoint Server 2007（SharePoint Server 2007）」の構築ノウハウを標準化したサービス「SharePointらくらくパック」の提供を開始した。 「SharePointらくらくパック」は、日本国内におけるSharePointServer 2007のニーズに対応するため、同社が「SharePoint Server 2007構築サービス」で提供している構築ノウハウを標準化したもの。同サービスの導入により、効率的で高品質な情報共有基盤構築を短期間に実現することが可能で、将来的なシステム拡張にも対応できるSharePointサイトが導入できる。 また、SharePoint Server 2007の機能を理解するためのワークショップをはじめ、コンテンツおよび、サイト運営を支援するワー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
企業で使えるオープンソースCMS一挙12種類解説（機能やインストール/管理の難易度評価付き） | Web担当者Forum
長文日記