前回はスクリプトインジェクションがなくならない理由を紹介しました。それをふまえて今回はスクリプトインジェクションを防ぐ10のTipsを紹介します。 デフォルト文字エンコーディングを指定 php.iniには、PHPが生成した出力の文字エンコーディングをHTTPヘッダで指定するdefault_charsetオプションがあります。文字エンコーディングは必ずHTTPヘッダレベルで指定しなければなりません。しかし、デフォルト設定ではdefault_charsetが空の状態で、アプリケーションで設定しなければ、HTTPヘッダでは文字エンコーディングが指定されない状態になります。 HTTPヘッダで文字エンコーディングを指定しない場合、スクリプトインジェクションに脆弱になる場合あるので、default_charsetには“UTF-8”を指定することをお勧めします。サイトによってはSJIS、EUC-JP
Q. 秘密のページを作ることができますか?† Q.続き 任意のページに対して、閲覧・編集・検索でアクセス制御を行うには? A. こちらをご覧下さい。 PukiWiki/Authentication 旧版:PukiWiki/Install/ユーザ認証 dev:PukiWiki/1.4/ちょっと便利に/任意のページごとの閲覧・編集制限 Q. ユーザー認証で特定の人だけ新規ページ、編集などをできるようにしたい dev:PukiWiki/1.3/ちょっと便利に/任意のページごとの閲覧・編集制限 ↑ Q. ユーザー認証で特定の人だけ新規ページ、編集などをできるようにしたい† A. PukiWiki 1.3の場合は、凍結機能を利用してください。 PukiWiki 1.4の場合は、PHP経由でBasic認証による閲覧及び編集の制限が可能です。(PHPの制限により基本的には、「ApacheモジュールでPH
PDF文書をWindowsプラットフォームで閲覧するには通常、アドビシステムズ提供のAdobe Reader(以前はAcrobat Reader)をインストールする必要がある。家庭向けPCではプレインストール済みの場合もあるが、企業向けPCには導入時あるいは運用中にAdobe Readerを明示的にインストールしなければならない場合が多いだろう。 Adobe Readerは次のアドビシステムズのWebサイトからオンラインでインストールできる。 Adobe Readerのダウンロード(アドビシステムズ) このWebページの指示に従って進めていくと、専用のダウンロード管理ツールが起動してAdobe Reader本体をダウンロードし、その後でAdobe Readerがインストールされる。インターネット接続可能な少数のPCが対象ならば、この方法で十分だろう。
---------------------------------------------------------------------- ■Microsoft WindowsにおけるWebプロキシ自動発見(WPAD)の脆弱性に関する 注意喚起 2007/12/21(Fri) ---------------------------------------------------------------------- ▼本文書の目的 本文書は、2007年12月4日にマイクロソフト社が発行したセキュリティアドバ イザリ「Webプロキシ自動発見(WPAD)の脆弱性により情報漏えいが起こる」(*1) の脆弱性に起因する、ドメイン名関連サービスプロバイダ等への影響を解説す るものです。 (*1)マイクロソフトセキュリティアドバイザリ(945713) http://www.microsoft.com
最近のページやサイト作成に欠かすことのできない「CSS(カスケーディング・スタイル・シート)」ですが、そのレイアウト作成を行う際に便利なリソース22種類です。ゼロから作るよりは楽に製作できるはず。 詳細は以下の通り。 40種類のCSSレイアウトがそろっています。 Layout Gala: a collection of 40 CSS layouts based on the same markup and ready for download! CSSのフレームワーク blueprintcss - Google Code 16種類の異なるCSSベースのレイアウト intensivstation :: CSS Templates :: Templates 12種類のCSSによるレイアウト Dynamic Drive CSS Layouts- CSS Frames CSSのレイアウトを作成する
次世代の超高画質エンジン「CryENGINE 2.0」を採用し、今まで見たこともないレベルでのリアルさを追求したことで有名な2007年最大の注目作であった「Crysis」ですが、このゲームを快適にプレイするため、グラフィックボードだけで1800ドル以上(20万円以上)を費やした最強構成マシンの写真とそのベンチマーク結果を海外のPCゲームハードウェア雑誌がネット上に掲載しました。おそらく現時点で最強構成のひとつとして参考になるのではないかと思われます。 詳細なスペックや結果は以下から。 PCGH - PCGH-Hands-on-Test: Nvidias 3-Wege-SLI: Crysis in HD endlich flussig - 2007/12/3waySLI_02.JPG 中身はnVIDIA GeForce 8800 Ultra3枚差し、CPUはIntel Core2 Extre
ドラムマシンとは、要するにドラムパートを自動的に演奏させるための電子楽器の総称。フリーソフトでもいろいろとあるにはあるのですが、中でもこの「Hydrogen」はオープンソースで開発されており、Windows、Mac OS X、Linuxで動作可能。サウンドのサンプルとして「.wav」「.au」「.aiff」の各形式に対応しており、FLAC形式による圧縮も可能。パターン数には制限がなく、マルチレイヤーをサポート。作成した曲はWAVE形式かMIDI形式で出力可能です。 詳細は以下から。 Hydrogen - advanced drum machine for GNU/Linux http://www.hydrogen-music.org/ ソングエディタ部分 パターンエディタ メインミキサービュー ダウンロードは以下から。 Hydrogen - advanced drum machine fo
ページに埋め込まれているムービーなどメディアファイルへのリンクを新規タブに一覧で書き出し、簡単にプレイヤーで再生したりPC上にダウンロードしたりできるFirefoxの拡張機能が「UnPlug」です。これを使えばたくさんムービーが埋め込まれているサイトでどれをダウンロードするか迷っても、一覧から好きなものだけ楽に選んでダウンロードすることができます。 詳細は以下の通り。 UnPlug :: Firefox Add-ons 緑色の「Install Now」をクリック。 下の「Accept and Install」をクリック。 こんなダイアログが出るので「今すぐインストール」をクリック。 インストール中。完了したらFirefoxの再起動を求められるので再起動。 するとアドオン一覧にUnPlugが登場。 設定のSearchingタブ。UnPlugがどのようにメディアファイルを探し出すかの設定です。
Apollo改めAIRプログラミング入門(5) AIRウィジェットでFlash動画プレイヤーを作るには? クラスメソッド株式会社 杉浦篤史 2007/12/20 編集部注:この連載をより深く理解するためには、連載「Apolloプログラミング入門」も併せてご覧ください。 Adobe AIRのベータ3版が公開! 2007年12月13日にAdobe AIR ベータ3が公開されました。今回は最新バージョンであるベータ3を使用してFLVプレイヤーの作成を行います。 AIRの新しいランタイムおよび、開発環境としてFlexBuilder3のベータ3版がAdobeLabsからダウンロードできます。それぞれ、以下からダウンロードしておきましょう。 Adobe AIR Adobe Flex Builder 3 Public Beta 3 編集部注:FlexBuilder 3とそのインストール方法について詳しく
海外のみならず日本国内でも人気急上昇中のUbuntu。優れたインターフェイスを備えるとともに、豊富な機能がコンパクトにパッケージされており、「Linuxデスクトップも十分使用できる」という認識を持つことができるはずです。 はじめに 昨今、Red Hat、Fedora、SUSE、Turbolinux、Debianなど、有償、無償さまざまなLinuxディストリビューションが提供され、用途や好みに合わせ思いのままに選択することができます。教育部門や研究機関などに用意されたローカルなディストリビューションも含めれば、まさに百花繚乱(りょうらん)の様相です。毎年数多くのディストリビューションが新規に開発される一方、アップデートが滞り、製品サポートを終了するディストリビューションも少なくありません。
2007年12月14日(金)、ついに「Visual Studio 2008日本語版」(以降、VS 2008)がRTM(製造工程向けリリース)になった。現在、MSDNサブスクライバ・ダウンロードなどを通じてWebから入手可能になっており、ボリューム・ライセンス販売は2008年2月1日(金)より、店頭パッケージ販売は2月8日(金)より開始される予定だ。 VS 2008の主な関連サイトは次のとおり。 Visual Studio 2008公式サイト MSDNサブスクライバ・ダウンロード Visual Studio 2008 Express Editionダウンロード 本特集(前・後編)では、新登場したVS 2008の主要な新機能を、スクリーン・ショットと簡単な説明によるダイジェスト形式で紹介する(※本特集では詳しい機能説明は行わない。詳細な機能説明は今後の記事企画にご期待いただきたい)。前編ではV
Security Updates Security Bulletins Priority and Severity Ratings Notify Me Newsletter Subscription Adobe Security Notifications Report a Product Security Vulnerability Bug Bounty Program Security Researcher Hall Of Fame PGP Key Adobe Trust Center FAQ The Product Security Incident Response Team (PSIRT) drives Adobe's vulnerability disclosure program. PSIRT provides customers, partners, pen-testers
Expired:掲載期限切れです この記事は,ダウ・ジョーンズ・ジャパンとの契約の掲載期限(90日間)を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
Orkutの「スクラップブック」機能を利用したワームが急拡散。既に40万アカウントが感染しているという。 米Googleのソーシャルネットワーキングサービス(SNS)「Orkut」でWebワームが猛威を振るっている。感染したアカウントは40万に上るという。セキュリティ各社が12月19日のブログで伝えた。 F-Secure、Trend Micro、McAfeeの情報を総合すると、このワームはOrkutの「スクラップブック」機能を利用して、数時間のうちに急激に感染を広げた。 新しいスクラップブックのお知らせメールを受け取ったユーザーがそのページを訪れると「2008 vem ai… que ele comece mto bem para vc」(もうすぐ2008年、よいお年を)というテキストが表示される。ユーザーが何も操作しなくても、このスクラップブックを見ただけでワームに感染する。 感染したユ
IBM OmniFind Personal Email Searchは大量の電子メールから電話番号、人、会議などの情報を探し出す。 米IBMは12月20日、大量の電子メールの中から情報を探し出すための検索ソフト「IBM OmniFind Personal Email Search(IOPES)」を発表した。 このソフトは不完全なクエリーを解釈でき、電話番号、人、会議、プレゼン、文書、画像などの情報を探し出せる高度なアルゴリズムを使ったセマンティック検索ツールだとIBMは説明している。例えば、電子メールのデータベースの中に「電話」「番号」というテキストが含まれていなくても、誰かの電話番号を探し出せるという。カスタマイズ検索を作成、保存、共有することも可能だ。 IOPESはIBMが開発したオープンソースのソフトウェアフレームワーク「Unstructured Information Manage
All Microsoft Microsoft 365 Office Windows Surface Xbox Deals Support Software Windows Apps OneDrive Outlook Skype OneNote Microsoft Teams Microsoft Edge PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Phones Entertainment Xbox Game Pass Ultimate Xbox Live Gold Xbox games PC games Windows digital games Movies & TV Business Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Micro
本体とキーボードがついて、通常の合計販売価格より 24,640 円もお得なセット 。数量限定。ご購入はお早めに。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く