タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

apiとwebに関するtartvfのブックマーク (2)

  • 政府統計をWeb API経由で提供、総務省がコンソーシアム発足 - @IT

    2011/12/16 総務省は12月16日、独立行政法人情報通信研究機構(NICT)および独立行政法人統計センターと連携して、クラウドテストベッドコンソーシアムを設立したと発表した。同コンソーシアムの活動の目玉は、政府の持つ統計情報を活用したWebサービスの開発を支援することにある。発表日時点で、51の企業や団体がコンソーシアムに参加する。 クラウドテストベッドコンソーシアムは、中小企業やベンチャー企業によるクラウドサービスの開発を支援するための施策の1つ。コンソーシアムのメンバーは、NICTが管理・運営する次世代通信網テストベッド(JGN-X:JGN eXtreme)上の仮想マシンを借りて、サービス開発のために利用できる(外部への公開はできない)。2012年4月以降にはNICTのデータセンター・インフラが拡張の予定で、これにより比較的大規模なリソースも提供できるようになる。 総務省は12

    tartvf
    tartvf 2011/12/16
  • ウェブアプリのセキュリティをちゃんと知ろう

    7. ウェブアプリの入力、処理、出力入出力ウェブサーバウェブアプリ(PHP など)外部 API サーバ(Facebook API 、決済会社など)入出力処理入出力データベースサーバ(MySQL など)ウェブブラウザ 10. ウェブサーバーを通したウェブブラウザからの入力の仕様を考えようPHP に入ってくる値は何かを知る可変長のバイト列 (文字列ではない!!)GET パラメータPOST パラメータアップロードファイルリクエストヘッダ (Cookie など)実際の処理に渡すべき値は何かを考える文字列か、バイト列か?文字コードは何か?(ウェブサーバーでバイト列を処理することってあまりないので、 PHP では基的に文字コードのバリデーションは必要だと思って良い)長さはどうか?どういう文法や構造を持つデータ?入力された値を実際の処理に渡すべき値かどうかを確認することを「バリデーション」という 11

    ウェブアプリのセキュリティをちゃんと知ろう
  • 1