2005-08-25 - FAX
翻訳 原文:About OOWebCopyright(c)R. Rawson-Tetley, 2005.概要OOWebは軽量です。そしてJavaアプリケーションのためのHTTPサーバーが組み込まれています。URL階層にオブジェクトがマッピングされ、各々のページはメソッドに対応付けられます。また、フォームおよびクエリ文字列は、メソッドの引数に該当します。OOWebにより、Webアプリケーションの構築、配備、テストが、圧倒的に簡単になります。そして、何より大事なのは、使って楽しいということです！OOWebはCherryPyから沢山のアイディアを得ました。特徴GET/POSTHTTP セッションクッキーロギング静的コンテンツ超軽量 (v0.4は、たったの27k) 外部ライブラリへの依存無し高い可搬性 (ピュアJava、Sun JDK 1.4対応、Kaffe、JamVM、SableVM、GIJ/G
「2007年版 Webアプリケーション脆弱性傾向」お申し込み｜KCCS
本資料は、一般的なWebサイトが抱える脆弱性の傾向や脅威について明らかにすることを目的に、弊社「Webアプリケーション脆弱性診断サービス」の実際の診断結果をもとに分析・作成したものです。本資料では、弊社が2006年1月から12月までの1年間にWebアプリケーション脆弱性診断を実施したサイトより約100件を抽出。それらの診断結果をもとに、PC向けサイト/ケータイ向けサイトの双方に対し、脆弱性の傾向やクロスサイト・スクリプティングなどの代表的な攻撃手法などについて解説しています。 ご希望の方は、以下の先行登録フォームに必要事項をご記入いただき、お申し込みください。 送信後、ダウンロードページにてダウンロードいただけます。
開発者のための正しいCSRF対策
著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz
Gnumeric MOONGIFT
第三の表計算 様々な形式をサポートしたスプレッドシート・ソフトウェアです。 第三の表計算 何だかんだ言いつつも、Excelは非常に便利だ。ビジネスの場ならずとも表計算や、一覧の管理が必要になる場面は多い。だが、ちょっと気になる点もある。 それがマクロだ。多少複雑な事をしようとすると、マクロで骨組みを作成後にVBAを編集する事になる。これがスパゲティになりやすく（職業プログラマの人でなくとも作れるからだろうが）、管理しづらいと言った問題点がある。 本日紹介するオープンソース・ソフトウェアはGnumeric、GNOMEデスクトップ向けのスプレッドシート・ソフトウェアだ。 Microsoft Officeの代替としてはOpenOfficeが有名だが、それとはまた異なるソフトウェアだ。Officeスィートではなく、スプレッドシートのみの提供となる。 勿論、Excel形式の読み込みや書き出しにも対応
IPA セキュア・プログラミング講座 「Webアプリケーション編」に「Web関連技術」を追加
本ページの情報は、2016年10月時点のものです。2023年10月に再構成をいたしました。 なお、内容に変更はありません。 2016年10月版 2002年2月に「Webプログラマコース」と「製品プログラマコース」、2007年の6月に「Webアプリケーション編」、9月に「C/C++編」と分けて公開してきた講座のうち、原則を中心として共通的なものをまとめて2016年10月に再編しました。 なお、資料内の参照先はすべてサイトリニューアル前のURLであるため、リダイレクトを設定しています。 セキュア・プログラミング講座(2016年10月版／2017年6月一部修正)(PDF:2.3 MB) 2007年版 「ソースコード検査技術の脆弱性検出能力向上のための研究」（注釈1）を実施した一環として取りまとめた内容を、2002年から公開していたセキュア・プログラミング講座（旧版）の改訂版（2007年版）として
＠IT：古くて新しいAjaxの真実を見極める
Ajax推進委員会 監修：ゼロベース 2005/8/2 2005年2月半ばから、「Ajax」という言葉がアルファギークたちの間で一気に広まった。「Webインターフェイスの新しい手法」「画期的なWebアプリケーションの仕組み」であるとして開発者たちの人気を集めるAjaxとは何なのか、その真実を見極めてみよう。 Ajaxとは「Asynchronous JavaScript and XML」の略で、Webブラウザでの表示部分を含めたWebアプリケーションの作り方を指す名前だ。具体的にはXML形式のデータをJavaScriptで処理することで、ブラウザのHTTPによるページ遷移とは非同期にサーバとやりとりして「動的に」ページ内容を変更する仕組みを指す。 Ajaxを実現する詳細なコード例は後述するとして、まずはAjaxが実現するWebアプリケーションがどのような動作をするのか、既存のWebアプリケー
連載: IBM Watson Workspace #鬼わか アプリケーション開発: 第 7 回: IBM Watson Workspace で AI を利用したアプリ連携の実現 #鬼わか 解説（前編）
[ThinkIT] 第1回：Webアプリケーションフレームワークとは (1/4)
近年のWebアプリケーション開発は大規模化が進み、基幹システムなどの一角を担うまでになってきています。また、Webアプリケーション開発はレガシーなシステム開発に比べて手間のかかる部分が多いにも関わらず、開発にかけられる工数は短縮化の傾向にあります。 そのため、案件の大規模化で開発に携わる人数も増える傾向にあり、開発チームの各々がWebアプリケーションのライブラリを別々に制作してしまい、同様の機能を持ったライブラリが複数存在してしまったり、またUIを担当するデザイナーとビジネスロジックを担当するプログラマが、いざそれぞれの部分を組み合わせようとしたらうまく機能しなかったりといった様々な問題が出てきます。 このような背景から、それらの問題に対するソリューションのひとつとして現在、開発現場ではWebアプリケーションフレームワークを用いた開発スタイルが注目され、実際に多くの開発会社がWebアプリケ
Webアプリケーションのセキュリティ限界に迫る
Webアプリケーションの セキュリティ限界に迫る 国分裕 bun@devnull.jp この資料に関して 本資料の内容を不正アクセスに使用しないで ください。 本資料を使用した結果起こる問題に関して、 著者及びNT-Committee2は一切責任を負い かねます。 Copyright © 2004 Yutaka Kokubu, All Rights Reserved. 2 自己紹介 某社コンサルタント(セキュリティ) "週"記 (http://www.devnull.jp/tdiary/) Copyright © 2004 Yutaka Kokubu, All Rights Reserved. 3 セキュリティを確保するには それぞれのフェーズで対策をする 構築 検査 防御 検知 成熟してるとは言い難い Copyright © 2004 Yutaka Kokubu, Al
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://downloads.sourceforge.net/project/owasp/Guide/V1.1-JP/OWASPGuideV1.1.1-jp.pdf
http://pcweb.mycom.co.jp/news/2005/09/01/008.html
ITPro:
Webアプリケーションを開発する際のポイント（パラメータの受け渡し、文字化け対策、セッション管理、セキュリティ対策、その他気をつけるべき点などなど）を初…