2011年9月6日のブックマーク (7件)

  • PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog

    このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeというを読みました。所感は以下の通りです。 タレコミ氏の主張のように、書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行(アップロード経由)、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前

    PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog
  • NHK: IT whitebox 第21回 災害時 私たちはITで何ができるのか?

    ITの“ブラックボックス”を解き明かす番組、それが『ITホワイトボックス』。 ITのちょっと先の未来を探るこの番組で、あなたのITライフがもっと楽しくなる! 東北地方を中心に大きな被害をもたらした東日大震災。震災発生からわずか4時間で、被災地を支援するWEBサービスが立ち上げられました。この素早い動きは、エンジニアたちが培ってきたITのノウハウが可能にしたものでした。さらに被災地の復興を手助けするため、ITによって雇用を生み出す取り組みも始まっています。いざ災害に巻き込まれた時に、私たち一人ひとりがITやネットサービスを使って何ができるのかを考えていきます。 マッシュアップ 震災直後、オンライン上でエンジニアたちが協力して、「震災インフォ」と呼ばれるサイトを立ち上げました。地図上の地域ごとに関連する「つぶやき」が表示されるサービスです。「地図サービス」と「つぶやきサイト」という別々のサ

  • App Engine アプリケーションのリソースを管理する方法 - Kay's daddy

    この記事は http://code.google.com/appengine/articles/managing-resources.html の日語訳です はじめに App Engine の 課金体系変更 の一環として、アプリケーションの利用レポートに含まれるリソースを変更しました。CPU Hours をなくし、ストレージ容量、帯域に加えて、利用されたインスタンス時間(Frontend、Backend)と、API 呼び出しの回数を元に計算するシステムに移行します。より詳しい情報については、 FAQ をご覧ください。(FAQ の日語版 もあります。) 新しい課金体系が有効になる前に、我々は課金額の比較機能をリリースして、新しい課金体系でどのように課金額が変わるか確認できるようにしました。つまり、新しい課金額が有効になる前にアプリケーションを最適化して、その結果どのように新しい課金額が変

  • karelog.jp

    This domain may be for sale!

    sugar_sugar
    sugar_sugar 2011/09/06
    スパイウェアなの?話題だけど。
  • Home

    Knife throwing is both an art and a skill that’s difficult to master...

    Home
    sugar_sugar
    sugar_sugar 2011/09/06
    Make Japan!!
  • ITmedia Virtual EXPO 2011 -転換期のITとモノづくり-

    ITmedia Virtual EXPO 2010は閉幕いたしました。 多数のご来場誠にありがとうございました。 ITmedia Virtual EXPO 2011 -転換期のITとモノづくり- 日企業を取り巻く環境は日々大きく変化しています。世界的な金融緩和から商品相場が高騰、中東・北アフリカの政情不安は石油価格の急騰も引き起こしています。 そして、先の大震災が産業界全体にも計り知れない影響を及ぼしているのはご存じのとおりで、リスクマネジメントの再認識を企業に迫っています。需要の旺盛な東アジア市場の恩恵を受け、ようやく反転攻勢に出始めた日企業も、かつて経験したことのない複雑な課題に直面しています。 ビジネス環境激変の中、われわれはどのようにして強い会社を作り上げていけばいいのでしょうか。ITmediaVirtual EXPO 2011では、震災を乗り越え、新時代に向かう企業をサポート

    sugar_sugar
    sugar_sugar 2011/09/06
    参加したい
  • Home

    Boats are the legendary “money pit” of DIY projects! Start (really) small with this 15-inch mini yacht, a simple and worthy pond sailer that’s rigged and scaled like a real yacht. You can build it in a weekend even if you don’t know your bowser from your keel. #RegattaDay

    Home
    sugar_sugar
    sugar_sugar 2011/09/06
    すばらしい。技術と感性のうつくしさ