ファーザーのブログ、俺が本気を出してvipの安価で東大を目指すことになった(仮)です。ブログの説明を入力します。俺が本気を出してvipの安価で東大を目指すことになった(仮) ブログの説明を入力します。 俺が本気を出して>>30をはじめるスレ。もういい加減本気出す。 2011-08-22 21:42:39NEW ! テーマ:ブログ テスト
たにぐちまことさんの書かれた『よくわかるPHPの教科書(以下、「よくわかる」)』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方(以下、徳丸本)」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件(仕様)に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します(「よくわ
こんにちは @tokunoribenです。 近年のwebの進歩には目を見張るものがあります。 つい最近までweb2.0などという言葉が流行し、 ブログやyoutubeが双方向の個人の情報発信手段の革命ツールとして、もてはやされていたかと思えば、 やれ次はfacebookやtwitterなどというソーシャル・ネットワークに基軸をおいたサービスが登場し、 iphoneに代表される世界的なスマートフォンデバイスの流行がそれに拍車をかけ ソーシャル化の時代、などという言葉が流行語大賞をとるかのごとき勢いの時代になってまいりました。 webを通じて人と人がつながりあう、かつては一部のギークの世界に閉じ込められていた慣習やスタイルが、こうしたテクノロジーやサービスの進歩により広く一般の人々に行き渡った時代になった、ということです。 近々だとどこの本屋やコンビニにいってもfacebookだのtwitte
こんにちは @tokunoribenです。 最近、情弱って言葉をよく目にします。 情弱とは一体何でしょうか。 試しに情弱で検索すると 情報弱者の略称。ネットスラング。情報化社会と言われる昨今、コンピュータや携帯、スマートフォンなどを活用しきれていない人はネット上で弱者扱いされてしまう。 情弱とは - はてなキーワード http://d.hatena.ne.jp/keyword/%BE%F0%BC%E5 と出てきます。 なるほど。 たしかに僕のブログを読んでくださるようなハイソな読者層の皆様にとっては このご時世にスマートフォンを持ってないとか、SNSを使っていないとか、クラウドとか使っていない、あるいはまったく使いこなせていないというのは実に滑稽な姿ですよね。 ガラケー(笑)とかマスメディア(笑)とかに依存してて、最新の情報デバイスを使いこなせていない上に、一方方向的なメディアの情報を鵜呑
今日は、SEO事業者の話題を。いろんな人が「SEOやります」と言っていますが、その中身は千差万別。ルールを守るところからルール無視のところまで、いろんなタイプのSEO事業者を分類してみました。 SEO事業者といっても、ユーザーのニーズを調査してどんなコンテンツを作りサイトの構造をどうするべきかアドバイスするところもあれば、「リンク100本3万2000円」とリンクだけを売るところ、他のSEO事業者にリンクを卸すところなど、いろいろです。 SEOを依頼するならば、何をしてくれるのかを知ったうえで頼むのがいいのですが、今回はその手前、検索エンジンの利用規約やネットの一般的なルールを守るか守らないかと、検索エンジンに対する知識の深さでマッピングしてみました。 上図の横軸に示す「ホワイト」がルールを守るタイプで「ブラック」がルールを守らないタイプを、縦軸が検索エンジンに関する知識の有無を示します。
(ここで言うHTML5はcss3とJavascriptも含めた技術全体の事、逆にFlashはAir等の派生技術は含めないブラウザ上のFlashPlayerの技術のみを指します。) ウェブに携わる人間には常識だけど、HTML5は何でも出来るスーパーヒーローではない。 どちらかというと、中日の高木とか、ヤクルトの宮本とか、巨人の川相とかの方が近い。知らないやつはググれgoogle:いぶし銀。 HTML5の真骨頂は、昨今のリッチなインターネットコンテンツを、非常に簡潔にスマートに記述できるところにある。複雑な事をすれば凝った事もある程度できるけど、得意分野じゃない(標準APIが機能不足だし、JavaScriptの言語仕様が複雑な処理に向いていない)。 ブラウザだけでここまで出来る、とか、 Flashはもういらない、とか、 ってのは、川相だって筋肉付ければホームラン打てるようになるし清原はもういら
[レベル:全員] 昨日は、SES San Francisco 2011からリンクビルディング基礎編のセッションをレポートしました。 今日はリンクビルディング上級編です。 スピーカーは、Internet Marketing NinjasのJim Boykin(ジム・ボイキン)氏です。 彼も、基礎編のデブラさん同様にリンクビルディングのエキスパートとして名を馳せています。 では行きます。 ●リンクを獲得するには、「まずグレイトなコンテンツを書く、そして書いたグレイトなコンテンツプロモーションする」 ※鈴木コメント:彼も最初はこれからスタートです。 ●“Presell Pages”は2007年式、“Published Author”が今式かつ2012年式にもなるだろう。 ※鈴木コメント:意味が分からなかったです。 ●リンクホイールは2010年または2011年式、バックリンクのバックリンクが201
米Google, 「パンダ・アップデート」英語以外の言語にも適用、Matt Cutts氏は最新情報を共有 グーグルがコンテンツ品質評価に関する検索ランキングアルゴリズムの更新「パンダ・アップデート」を英語以外の言語にも適用、ただし日本語、韓国語、中国語は除外。 公開日時:2011年08月22日 05:02 米Googleは2011年8月12日、コンテンツ品質の評価に関するランキングアルゴリズム、通称"Panda Update"(パンダ・アップデート)が米国(英語)以外の言語にも適用されたことを発表した。しかし、中国語、韓国語、日本語のいわゆるダブルバイト言語は対象外。 Googleは今年に入りユーザーにとって役に立たないコンテンツが検索上位に表示されないよう、ランキングアルゴリズムの改良に精力的に取り組んできた。春先(2011年2月24日)にPanda Updateの第1弾(Panda U
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く