知らなかったらNGなWEBアプリケーション脆弱性一覧 : mwSoft blog
先日、AmebaなうがCSRFという非常にポピュラーな脆弱性を披露したかと思ったら、ここ数日はセブンネットショッピングでXSSの脆弱性と、ID推測による他ユーザの個人情報閲覧の問題が発生しているという噂が流れています。 ユーザの情報を預かっておきながら、基本的なセキュリティの対策もできていないというのは、銀行に例えるなら、お金を預けようとした時に「お金は預かります。ちゃんと保管します。でも警備はあまりしないので盗まれたらスイマセン」と言われるようなものだと思う。 警備に穴があったというのではなく、まともに警備してませんでした、というのはさすがにありえないことです。 そこで、野良WEBプログラマである私が知っている脆弱性を列挙してみた。 私はプログラマであってセキュリティの専門家ではないです。しかも今年の春辺りからずっと外向けのWEBプログラムは組んでません。 その人間が知っているものを並べ
使いやすいオンラインショッピングとは？ Eコマースの21のユーザビリティ
Get Elasticのエントリー「Eコマースとショッピングカートのユーザビリティ：21のベストプラクティス」の意訳です。 eCommerce & Shopping Cart Usability: 21 Best Practices 見出し、小見出し、パンくずリストを使用してユーザーがどこにいるかを示す。 スクロールしないで見える領域に、連絡先の情報と電話番号を配置する。 スクロールしないで見える領域に、商品を検索するための検索機能を配置する。 商品の検索機能には、カテゴリー検索を加えることを検討する。 商品の検索機能には、商品によって色・形・大きさでも検索できる機能を検討する。 商品ページでは、ページの総数と現在のページ番号を表示する。 関連商品は、ユーザーがカートに加えた後に注目されます。 商品の説明文は、ユーザーにも検索エンジンにも有用です。 アカウントの登録前に、ユーザーがカートに
フッターが素晴らしい19サイトを参考に足もとを見直そう | Web担当者Forum
通常、フッターには基本的なナビゲーションを繰り返して用い、著作権情報やプライバシーポリシーなど「細字部分」にあたるものが書き込まれる。また、標準に基づいたデザインの人気が高まり、フッターにXHTMLやCSSへの準拠を示すバッジが置かれるようになった。 新しいクライアントのために、フッターが完全に不足しているサイトを再デザインしながら、僕がデザインをまとめるとフッターがやる気のない付け足しになってしまうのはどういう具合なんだろうと思った。僕のフッターはたいてい内容が乏しく、デザインも大好評とはいかない。これまでに作った最も内容豊かなフッターはおそらく、ミニサイズのサイトマップとコンタクト情報がちょっとばかり入った、Avatar Financialのものだろう。 こうして僕は興味をもった。ほかのウェブデザイナーはフッターを何に使っているんだろうか？ウェブを回って集めた、フッターが目を引く19サ
クリエイティブなフッターデザイン40選 – creamu
フッターをかっこよくデザインしたい。 そんなときに参考になるのが、『40 Beautiful and Creative Website Footers』。クリエイティブなフッターデザイン40選だ。 以下にいくつかご紹介。 ↑のキャプチャはmissweblash.com。 catydesign-studio.com ispoil.net gomediazine.com sohtanaka.com その他のリストは以下から。 » 40 Beautiful and Creative Website Footers クリエイティブなフッターデザイン、チェックしてぜひデザインの参考にしていただきたい。 いろいろ進めなくては。
基本的だけど大切なタイポグラフィのシンプルな14のルール
ウェブデザインをはじめ、印刷にも役立つ基本的だけど大切なタイポグラフィのルールをfred designから紹介します。 Simple rules for good typography もしくは、Typophile 下記は、その意訳です。 はじめに ここにウェブや印刷のためのタイポグラフィに役立つ基本的なルールがあります。もちろん、このルールは基本であり、そしてルールは破られることを意図されているものです。 しかしながら、もしあなたが一般的にきちんとしていて美しくみえる何かを制作するためには良いルールです。 1. たくさんのフォントを使わない ウェブサイトなどのドキュメントに一貫性は非常に重要な要素です。一貫性は統一と一つのアイデンティティーをもたらします。 この一貫性を守るためには、一つのドキュメントに対して3つ以上の異なるフォントを使用しないことです。 2. ヒエラルキー ページ内の階
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インデザ.jp | クリエイターの情報共有・発信サイト
caraldo.net - it転職 リソースおよび情報