正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう
正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。 はじめに 大垣さんのブログエントリ「PHPer向け、Ruby/Railsの落とし穴」には、Rubyの落とし穴として、完全一致検索の指定として、正規表現の ^ と $ を指定する例が、Ruby on Rails Security Guideからの引用として紹介されています。以下の正規表現は、XSS対策として、httpスキームあるいはhttpsスキームのURLのみを許可する正規表現のつもりです。 /^https?:\/\/[^\n]+$/
やっぱりSwiffyすげえ！！
Adobe FlashやAdobe Animateのタイムライン派のためのアニメーションテクニック トップ | ドローイング | アニメーション | 指導書 | 絵コンテ | 参考書 | 副読書 | 裏話 | FLASH | オススメ | ダウンロード | 日本のFlash史 やっぱりSwiffyすげえ！！ こんなにもサポートされない機能があるHTML5 Canvasは面白くないことは前に書きました。アニメの再現性はToolkit for CreateJSの方がマシですが、これはこれで1レイヤー1トゥイーンの縛りでタイムラインの作り直しが面倒。どっちもあれはだめ、これはだめ。やっぱりGoogle Swiffyが最強！アニメの再現性も再生パフォーマンスも文句ないし。静止テキストがダイナミックテキストになったりしないし、アクションはAS2でもAS3でもOKなので、自分でJavaScript書か
Jit.memorandum
明日4月から個人的に仕事で忙しくなります！ スキルつけたい。 本業がんばると同時に最近openframeworksが0.8.1になったので、ずっと0.7.4で俺俺環境組んでた僕ですが、これを機に新しいプロジェクトでは移行しようと思います。 ついでにjitter関連の記事書いてたこのブログでも、しばらくはoFに関しての自分メモとして使っていこうかなと思います。 0.7.4でぐだぐだ書き足してきたutilityを組み直すと思うとゾッとする面もありますが、ゆっくりやっていこう。 簡単なmxjオブジェクト書きました。 いろいろ試していこう。 http://fushiminaoto.main.jp/Official/item.php?item=00003 Web開発の課題とかmxj書くのに使ってるeclipseのテーマを目に優しいものに変えたついでに、 他の環境のUIももうちょっといじってみたいなー
今まで見たもっともクソなテーブル設計 - 何か着ていればいいよ
あれは、僕がデータベースを扱ううち最初から３件目のプロジェクトだった。 C++のソースが難解で火を吹いているという話で、自分は低スキルの若造。火にくべるには丁度良い程度のやる気と責任感をもっていた。折悪く別のプロジェクトが終了した直後だったもので投入されたのでした。 現場で『DBからデータを吸い出すツールかSQLを作ってくれ』といわれ話をきくと他社が作ったDB定義がすこぶる使いづらいという。 ER図やDB定義を見せてくださいと言ったのだけど、そんなものは無いという返事。 今ならもうここら辺で逃げ出すところですが、当時は『ふーん。』てなもんでそういうこともあるのかくらいの軽い気持ちで考えていました。 で、プロジェクトの資料をあさりまくって何とかDB定義のようなものも見つけDBのデータを調査し始めたのですが何かがおかしい。 機能の数に比して異様にテーブル数が少ないのです。 ふと周りを見ると、皆
重複ファイルを見つけるコマンドラインツール·Liten MOONGIFT
ファイルをコピーして改変したり、一度ダウンロードしたファイルがどこかにいってしまい、再度ダウンロードしたりとHDDの中には重複したファイルが大量に存在する。HDDの容量が足らない、と思ったら実は重複ファイルの問題かもしれない。 ファイルの重複チェック 様々な場所に散在している重複ファイルを見つけ出すのは容易ではない。そうした時に使いたいのがLitenだ。 今回紹介するオープンソース・ソフトウェアはLiten、重複ファイル検索ソフトウェアだ。 Litenはコマンドラインで使うツールだ。Pythonで作られている。使い方は簡単で、引数にディレクトリパスを渡すだけで良い。そうすれば指定したディレクトリ以下を検索し、重複したファイルが存在しないか精査してくれる。最後に重複ファイルのリストを記載したレポートやどれくらいのHDD容量を削減できるかも表示してくれる。 オプション チェックはMD5のハッシ
OFでつまづいたのでメモ【 Beyond Interaction 3-4-a ofxBox2d 】 | FLIGHTGRAF
26.01.14 How to / openFrameworks こんにちわFLIGHTGRAFです。 OFを始めていきなりつまづいたのでメモ。 おそらく書籍購入者相当数の人がここでつまづいてるんじゃないかと思って、ここに書いときます。 田所氏著の「Beyond Interaction-2版」で、【３−４−a】アドオンの利用において、この書籍が出てしばらくというか、一年もたってないうちにいろんな環境が変わってしまった様で、「ofxBox2d」が参考コードでは利用できなくなっていたのでつまづきました。 自分は以下環境+コードで利用できるようになったので参考にしてください。 Xcode5.0.2/ofxbox2d(2014現在)/OFv8.0.2(書籍ではv0.7.4ですが、これだとofxbox２dが動かない。他のサイトにあるようなエラーは無く、いろいろ調べたら既に8.0に最適化されてる模様)
Git - Book (日本語訳)
The entire Pro Git book, written by Scott Chacon and Ben Straub and published by Apress, is available here. All content is licensed under the Creative Commons Attribution Non Commercial Share Alike 3.0 license. Print versions of the book are available on Amazon.com. The version found here has been updated with corrections and additions from hundreds of contributors. If you see an error or have a s
世界で一番稼いでいるのはパズドラとLINE！App Annieによる2013年のアプリ市場9つのトレンド-D2CRアプリセミナー | アプリマーケティング研究所
2/27に東京（汐留）で開催された、D2CRさん主催のセミナー「有名ゲームのプロデューサーが語る！ 2014年度スマフォゲームはこうなる！こうする！ 」に参加してきました。 本記事ではこちらのセミナーに登壇された、AppAnnieさんの講演で参考になったポイントをまとめたいと思います。 2013年度のアプリ市場動向サマリー-App Annie Index- ・米国、韓国、日本はアプリストア収益におけるリーダー国だが、BRIC諸国及び他の5地域がダウンロードや収益の成長においては、それら上位国のペースを上回っている。 ・世界中のゲーム愛好者が急速に3DS やVitaよりもiPhoneあるいはAndroidを好むようになってきている。iOSアプリストア、Google Playの双方ともに、ゲームアプリからの大きな収益増を経験し、2013年には史上初めて携帯型ゲーム端末を大きく上回った。 ・フリ
無料バンドルだからといってなめることなかれ！PS4の『KNACK』が骨太アクション面白い！
PS4買った人でKNACKプレイしていない人。今すぐやってみなさい。 PS4をいずれ買う予定のアクションゲーマーな人。KNACKがバンドルされてる初回版を今すぐ買いに行きなさい。 それくらいに、『KNACK』が面白い。 見た目的にカジュアル系だと勘違いされがちだが、じつは駆け引きやテクニックがアツいアクションゲームなので、その辺を中心に、KNACKの面白さについて語らせて頂く。 なお、執筆時点で難易度「難しい」をクリア済みだ。 シンプルだが、実はゲーマーこそが楽しめる骨太アクション ゲームのルール部分としては、敵を倒しながら進む一本道のアクションゲーム。ナックと呼ばれる粒で構成されたロボを操って敵を倒しながら進むシンプルなゲームだ。 ナックは粒で構成されているものの人型をしており、粒の数でサイズが変化する以外は普通の人間キャラを操作しているのと同様だ。粒状ならではの要素もあるにはあるが、展
3万年前のウイルスが復活、シベリア永久凍土で発見 研究
ロシア・シベリア地方ケメロボ（Kemerovo）から100キロのユルガ（Yurga）近郊で、凍った道を走行する車両（2008年12月24日撮影、資料写真）。(c)AFP/YURI YURIEV 【3月4日 AFP】シベリアの永久凍土層で3万年以上眠っていたウイルスの蘇生に成功したとの研究論文が3日、米科学アカデミー紀要（Proceedings of the National Academy of Sciences、PNAS）に発表された。 ウイルスは「巨大」だが無害だという。 論文を発表した仏国立科学研究センター（National Centre for Scientific Research、CNRS）は、長期間潜伏していたウイルスの発見によって、凍土に葬られていた未知の病原体が、地球温暖化の影響で目覚める可能性が示されたとして警鐘を鳴らした。 「Pithovirus sibericum」
Th-MakerX
概要 Th-MakerX は、画像サイズを変更した JPEG または PNG ファイルを作成します。大量の画像を一括して高速にリサイズすることができます。 受付可能な画像フォーマット：BMP, GIF, JP2, JPEG, MacPaint, PDF, Photoshop, PICT, PNG, QuickTimeイメージ, SGI, TGA, TIFF など Cocoa がサポートするフォーマット(OS X のバージョンにより異なります) 出力ファイルのフォーマット：JPEG または PNG リサイズ指定方法：幅、高さ、フィット、外接、切取り、面積、比率 余白、ウォータマーク付加機能 画像解像度の調整機能 サムネールファイル作成のほか、簡易画像サイズ変更ツール、簡易JPEG/PNG変換ツールとしても利用できます。 縮小画像／拡大画像が荒れてしまうことがあります (解像度が 72 dpi
The programming error that cost Mt Gox 2609 bitcoins
Computer history, restoring vintage computers, IC reverse engineering, and whatever In October 2011, Mt Gox lost over 2609 bitcoins by accidentally creating transactions that can never be redeemed. (At the time, 2609 bitcoins were worth about $8000, but they would be worth almost $1.5 million dollars now.) The problem was discussed on the Bitcoin forum, but I think it's worth taking a closer look
PixelConduit
“ When shooting Peter Greenaway's latest movie, we used PixelConduit for effects and green screen shots. We made heavy use of Stage Tools to create cues and synchronize with lighting desks. It certainly gave a real 'injection' for me and Mr. Greenaway that allowed us to take our visual language further! On our next project, PixelConduit's Stereo 3D Tools is becoming very useful. ” “ This play was
AssetStore ２月分の売り上げを公開してみました « Unity3d
Home → Asset → AssetStore ２月分の売り上げを公開してみました 唐突ですが公開してみましたｗ （Grossが総売上、そこから30％引いたものがNet(実際の収入)になります） 以前Uniteで講演させていただいた時は5～6万ぐらいだったのでそれからいうとかなり成長しましたね。 相変わらず、これで食べていけるというレベルではないですが。 以前Uniteで講演させて頂いたときの記事 あとこれからアセット公開を考えている方はコチラのサイト様の記事が参考になるかと。 青空の月 AssetStore販売について 以下、思うところをつらつらと書いてみます。 ・割と強気の価格設定でもイケる 画像を見てもらうと分かりますが販売の主軸はFT CartoonEffect Volume01とFT Magic Effects Volume03です。 ＄40と＄50というかなり
TypoWeather - Weather forecast at a glance
TypoWeather is the weather forecast website designed with a typographic approach, easy and quick to read. The use of writing and the various font sizes provide a clear and unequivocal description of the weather conditions. TypoWeather allows to memorize the searched cities and to order them by the users’ personal needs. The “Multiweather” option, active after the second search, permits to visualiz
PDFに電子印鑑をスタンプする方法
PDFに電子印鑑をスタンプする方法を紹介します。 １．はじめに PDFに電子印鑑をスタンプする必要が生じたので、手順について本エントリーでまとめておきます。 ここでは以下のサイトとソフトを利用します。 白舟書体 Adobe Acrobat ２．電子印鑑を作成する 「白舟書体」の「WEB認印」をクリック（下の矢印部分）。 白舟書体 「認印作成コーナー」に移動するので、以下の項目を設定して「作成」をクリック。ここではサンプルとして「鈴木」「古印体」「10.5mm」「赤」を選択します。 名字 書体 大きさ 色 正常に作成されれば、サンプルの表示と任意のファイル名で保存する画面が表示されます。 サンプル画面 ３．Adobe Acrobatに認印を追加 Adobe Acrobatを起動し（ファイルを開く必要はありません）、「注釈」→「注釈ツール」→「スタンプ」→「カスタムスタンプを作成」をクリック。
新品複合機コピー機最新機能
ビジネスで複合機（コピー機）を使用する際に、最も使用頻度が高い機能はプリント（プリントアウト）機能ではないかと思います。会議の資料、見積書、申込書、顧客への提案資料など、PCで作成した資料を印刷して使用するケースは非常に […]
PhotoShopぽくガイドが引けるChrome拡張を公開した
PixelGuide これなに PhotoShopでガイドを引くのと同じ感じでブラウザでガイドを引くChrome拡張です。 ほとんどの機能はRulersGuides.jsというライブラリを使って実現しています。 使い方 ここからPixelGuideをChromeにインストールします。 アイコンをクリックするとパネルとルーラーが表示されます。 ルーラーの上にカーソルを乗っけて、そこからクリックしてドラッグするとガイドが引けます。 簡単。 パネル アイコンをクリックすると開くパネル。 機能を上から。 各種要素の表示/非表示切り替え All: 全ての表示/非表示の切り替え (ガイドが表示されているときは下の要素に触れないので触りたいときは非表示にします) Guide: ガイドの表示/非表示の切り替え Ruler: ルーラーの表示/非表示の切り替え Info: 各グリッドの大きさなどの情報の表示/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米本電音研究所
Autodesk - 「アイドルマスター２」 PV 制作における Softimage の活用 株式会社バンダイナムコゲームス