高木浩光＠自宅の日記 - クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法
■ クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法 「クロスサイトリクエストフォージェリ」がにわかに注目を集めている。古く から存在したこの問題がなぜ今まであまり注目されてこなかったかについて考 えているところだが、引越しやら転勤やらでいまひとつ日記を書く時間がない。 しかし、 @ITの記事などのように混乱させる解説も散見されるので、一点だけ対策 方法について書いておくとする。 クロスサイトリクエストフォージェリ――Cross-Site Request Forgeries (CSRF)を防止する簡潔で自然な解決策は以下のとおりである。 前提 ログインしていないWeb閲覧者に対するCSRF攻撃（掲示板荒らしや、ユーザ登 録を他人にさせる等、サイト運営者に対する業務妨害行為）はここでは対象と しない。 ログイン機能を持つWebアプリケーションの場合、何らかの方法でセッション 追
iPhoneアプリを実機で動かす | iPhoneアプリ | 講義情報 | 清水健太郎
証明書を作成する 制作したアプリをお手持ちのiPhoneやiPod touchで動かす為には、iPhone等のデバイス情報を登録する作業が必要になります。この作業がまた煩雑なのですが、このページで順を追って説明します。 まずは、アップルへ送信する為の証明書を作成します。【キーチェーンアクセス】を起動し、プルダウンメニューの【キーチェーンアクセス】から【証明書アシスタント】の中にある【認証局に証明書を要求】を選択します。 証明書情報にADCで登録したメールアドレスと名前を入力します。メールで送信はしないので CA のメールアドレスは空白。「ディスクに保存」と「鍵ペア情報を指定」にチェックを入れる。 ユーザのメールアドレス：ADCで登録したメールアドレス コモンネーム：ADCで登録した名前 CAのメールアドレス：空欄 ディスクに保存：チェック 鍵ペア情報を指定：チェック これで【続ける】をクリ
Silicon Valley Lifelog: SCVNGR発・47個のゲーム開発ダイナミクス
2011年2月5日土曜日 Tweet SCVNGR発・47個のゲーム開発ダイナミクス モバイルロケーションゲームを提供するSCVNGR社を20歳で立ち上げ、現在若干23歳にして60名近い従業員を率いてGoogle Venturesなどから約$20Mの投資を受けるセス=プリーバッチCEO。現時点で$100Mの評価額を有し、次世代のゲームフレームワークを構築すべく競争の激しいゲームマーケットで頭角を現しています（SCVNGRとはScavenger（スカベンジャーハント：借り物競走）の母音を抜いたもので、この母音抜きはFlickrが先駆けで大昔はTwitterもTWTTRという名称でした）。 今やゲームメカニズムはユーザーに"楽しさ""ワクワク感"を与える手法の1つとして各所で利用されており、ロケーションアプリのFoursquareやGowallaをはじめ、財務WebサービスのMint.comか
PHPでTwitter APIのOAuthを使う方法まとめ
この記事以降 Twitter API の仕様が変わっており、このままでは正しく機能しない場合があると思います。近いうちに今のやり方を書くので、それまで参考程度にご覧ください。 Twitter API の OAuth でひととおりやってみた。 忘れないようにメモ。 大雑把な流れ Twitter にアプリケーションを登録する。 Consumer Key と Consumer secret を取得する。 リクエストトークンを取得する。 認証用 URL を取得する。 ユーザーから承認を受ける（bot の場合は自分でやる）。 アクセストークンを取得する。 API にアクセスする。 以下、やった作業の手順です。 事前準備 HTTP_OAuth を使えるようにする OAuth の通信部分そのものは PEAR の HTTP_OAuth を使うことにしたので これをインストールする。 一番めんどくさい部分を
Internationalization - Facebook開発者
Open Graph supports internationalization (i18n) of actions and objects for use in multiple languages. Open Graph i18n follows the same process as the Facebook app i18n process, as outlined here. Once an app’s strings are in our system for translation, the developer can translate their strings or leverage the app's user community to help with translation. (Users can help translate using the Transla
高速で無駄のないソフトウェア開発を実現するための7つのポイント | Social Change!
どうすれば小規模なチームでも大きな成果を出せるのか。大きな組織で沢山の量をこなすのは当たり前のことで、あまりクールではありません。少ない人数でも大きな成果を出すには、スピードをあげることと、そのためにも無駄をなくすことがポイントになってきます。 ソフトウェアをつくるための３つの役割で書いた通り、ソフトウェア開発をクラウドのようなサービス提供で続けていくには、プロダクトオーナーとプログラマーがキャッチボールのような形で、仕様と実装をずっと繰り返しながら作っていくのが自然です。 SonicGardenで使っているツールと開発の流れの全体は以下のようになります。大事なことは「動くソフトウェア」の状態を保ったまま、どれだけ回転数をあげていけるか、ということです。そのために、プロダクトオーナーとプログラマの間で待ち時間を減らすために並行して進めるようにするなど工夫しています。 ホワイトボードとMVP
Facebook、twitter、mixiのAPIでプロフィール画像を取得する方法＆大きさまとめ | 株式会社アジケ
こんにちは、 先週末の久々のフットサルで未だ筋肉痛が“ぱない”山本です。 さて・・・ うちのサービスのベビシェアでは各ソーシャルでログイン可能かつ プロフィール画像も自由に選ぶことが可能です。 で、それを実装しているときに各ソーシャルの画像の大きさ（特に縦横比）が 微妙に異なって困ったことがありました。 ですので、今回Facebook、twitter、mixiでひっぱってこれる プロフィール画像の取得方法と大きさをまとめてみました！ ■１．Facebookの場合 １－１．取得方法 [text] https://graph.facebook.com/[id]/picture [/text] 上記[id]にユーザIDなどを入れるだけです。 例：人物 https://graph.facebook.com/ryuichisakamoto/picture 人物だけでなくファンページやFacebook
WEBアプリ開発に便利な機能＆負荷テストツール集:phpspot開発日誌
15 Free Functionality And Load Testing Tools For Web Applications WEBアプリ開発に便利な機能＆負荷テストツール集。 プログラム変更後の品質チェックを行える機能テスト・ユニットテスト、負荷に耐えられるか確認するために負荷テストツール、で品質向上に役立てられます。 Selenium等の定番以外にも沢山の機能テストツールや負荷テストツールがあるみたいです。 機能テストツール集 Seleniumのようなブラウザを自動で直接動作させて表示結果を確認するツール うまく運用すれば、機能を変更した際の正常動作確認に神経をすり減らすことがなくなります SeleniumHQ おなじみのテスト自動化ツール テストケース定義で自動でブラウザ上でテストしてくれます Watir Rubyのブラウザ自動化ライブラリだそう。 Windowsだと、IE、F
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP Symfony Build All Propel Fails - MySQL
Installing symfony without PEAR | JonBlog
「超」初心者ですが、symfonyとMAMPインストール | symfonyで開発Blog
localhost