You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
この記事はドワンゴ Advent Calendar 2014 – Qiita 12/25の記事です。まだ12/25ですよ!セフセフ!! なお、この記事はドワンゴ所属のエンジニアが書いたものですが、あくまでも個人の見解であり、ドワンゴという会社やその関係者とは無関係です。 TL;DR可視化されないスキルは存在しないのと同じ…か?kwappa/enaを作ったHerokuでincrements/qiita-markdownを動かすのはちょっと大変エンジニアの可視化日本の未来、明るいかも先日、とある採用イベントに参加してきました。プログラミング経験のある就活中の学生さんが、新卒を採用するIT系の企業20数社と交流する、というイベント。ブースでは企業ごとにプレゼン + 質疑応答、フリースペースでは「高専出身」「プロコン」「データサイエンティスト志望」などのテーマごとにたまり場で交流、というものでした
橘玲の『「読まなくてもいい本」の読書案内』を読んだので、感想とメモをまとめておく。 この本、タイトルは『「読まなくてもいい本」の読書案内』だが、実際には「読まなくていい本」はほとんど紹介されていない。紹介されているのは、当たり前の話かもしれないが読むべき本だ。他の読書案内本と異なっているのは、”こういう本は読まなくて良い”と、ばっさり切り捨てているところ。読むべきか・読まなくてもよいかの基準は、20世紀後半に爆発的に進歩した科学研究の成果に置いている。著者は、この時期に起きた科学研究の大幅な進歩を”知のビッグバン”、”知のパラダイム転換”と呼び、これ以前に書かれた本は(とりあえず)読む必要がないと言い切る。古いパラダイムで書かれた本は捨てて、新しいパラダイムで書かれた本を読もうという話だ。ちょっと乱暴な分け方ではあるが、1980年代に大学生だった私には案外納得できるものだった。学生時代に最
No more databases, comment moderation, or pesky updates to install—just your content. How Jekyll works → Static Markdown, Liquid, HTML & CSS go in. Static sites come out ready for deployment. Jekyll template guide → Blog-aware Permalinks, categories, pages, posts, and custom layouts are all first-class citizens here. Migrate your blog →
Parents frequently worry about their kids using the web. Of course, they don’t really desire them to watch or see some other adult websites offering pornographic content only lurking to prey on their own children. Whenever You have Tech-savvy Kiddies, who invest the majority of the time on the web, they sometimes fall upon adult […] Your Samsung SMART-TV comes pre-installed together with cool prog
See related links to what you are looking for.
こんにちは。 CMS開発担当の山口です。 今回は「INBOUNDなWEBサイト」、つまり、お問い合わせがたくさん来るWEBサイトを作るにあたって、欠かせない必須アイテムであるCMSについてお話しします。 ※あらためてCMSとは… WEBサイトのページやコンテンツ、画像などを管理・更新しやすいようにシステム化したもの。 現代のWEBサイトにおいて、CMSでの構築は、マストな要件となってきました。 WEBサイトが「作る」時代から「運用する」時代になって久しく、 その難しさや大変さは周知されてきました。 そこで登場したのがCMS。 運用の簡略化・効率化に貢献し、WEBサイトの懐を大きくするツールとして、 今ではWEB制作現場で当たり前のように使用されています。 WEBサイト制作スキルのないメンバーで運用するCMSを探そう そもそもCMSは古くから各所で開発され、それぞれ違う目的・用途を持って
この記事ではオープンソースなオススメCMSを5個紹介します。 ※ブクマコメントやツイートでいくつか他CMSの名前が挙がっていたり、リプライ等頂いたので、下部にて別枠で紹介させて頂きます。 コーポレートサイトの制作に特化したCMS。 いわゆる、中小企業の自社紹介サイト系を作成する場合に、十分な機能が組み込まれている。 ・ユーザ管理 ・ページ管理 ・簡易ブログ(ニュースリリースなど複数設置可能) ・メールフォーム(複数設置可能) ・フィードリーダー ・携帯サイト ・Twitter連携機能 など。 また、対応しているDBが、SQLite、MySQL、PostgreSQLと幅広く、更にはCSVでの利用も可能な変り種。 殆どのレンタルサーバ上で動作すると思うので、導入の敷居は非常に低い。 ライセンスはGPLと商用ライセンスの2種類。 株式会社日本情報化農業研究所が提供している国産のCMS。 主に一般
ImpressPages CMSはPHP製のCMS。特に管理画面でのD&Dによるコンテンツ編集機能が売り。 ImpressPages CMSはPHP/MySQL製のオープンソース・ソフトウェア。かつてはCMSを導入する事がWebサイトの目的になっていた。しかし最近ではWordPressのようなCMSをカスタマイズしたりデザインやプラグインを開発して提供するケースも増えている。 ユーザ画面 つまりCMSの基本的機能である、認証やテーマ、ページ管理、各種設定機能を活かしつつカスタマイズして自社の目的にあった形に変更するのだ。これによりスクラッチで組むよりも早く、そしてカスタマイズも柔軟なシステムができあがる。そこで今回は新しいCMS、ImpressPages CMSを紹介しよう。 ImpressPages CMSはユーザ画面、管理画面に分かれて提供されるタイプのCMSだ。これ自体はさほど珍しく
ECのサイトを構築できるオープンソース のソフトウェアのご紹介。腐るほどあるん ですが、Axis Commerceは管理画面の インターフェースも見やすく、使いやすそう だったので、今後の普及とローカライズ、 発展を願って記事にします。 個人的にはCMSの選定に、管理画面は凄く大きなファクターなのでそのようなCMSが増えて欲しいと常に願っています。個人差はあるでしょうが、僕はAxis Commerceの管理画面のUIがとても気に入りました。 Axis Commerceは、PHP+MySQLで動作する、EC系サイト構築用のソフトウェアです。以前ご紹介したSencha(旧:ExtJs)やZend Frameworkを使用しているとのことです。 管理画面 メニューはプルダウン形式でわかりやすく、どこに何があるか探すことも無く到達できました。グラフはAJAXで動作するので軽快で気持ちがいいです。
掲示板CMSで使い勝手の良いのを探して、phpbbやWordPressのプラグイン を使用してみましたが、どうもピンと来ないと思っていたところ、WordPress.orgの フォーラムがよかったなぁ、と思って探したらすぐに発見。なんで気が付かなかったのか・・ bbPressというフォーラム(掲示板)系CMSが、やはりGPLの元、オープンソースで提供。 日本語リソースが配布されている。これはありがたい。 参照:よくきたblog-bbPressの翻訳をしてみた と言うわけでインストールです。 bbPressインストール方法bbPressをダウンロード日本語リソースをダウンロード(ja.moとja.po)bbPressを解凍して/bb-includes/内にlanguagesファイルを作成languagesファイル内に日本語リソースを入れる。bbPressのbb-config-sample.ph
OrodhaはPHP/MySQL製のオープンソース・ソフトウェア。Webサイトは多数あれど、意外と開発、リニューアルの需要が多いのが不動産サイトだ。Yahoo!のような大手に情報提供するケースはもちろん、個別のサイトでも力が入っている所は多い。 リスト画面 類似システムの利用者が増えればおのずとオープンソース・ソフトウェアのニーズも高まってくる。日本向きではないかも知れないが、Orodhaは貴重な不動産サイトをターゲットにしたオープンソース・ソフトウェアだ。 Orodhaは不動産に特化したCMSのようなソフトウェアだ。ユーザ画面では物件情報が一覧で出たり、詳細を見られるようになっている。不動産情報らしく、写真が多用されている。賃貸よりも販売のが向いていると言えそうだ。サイドバーにはローンの計算機まである。 管理画面 管理画面からは物件情報のメンテナンスをはじめ、多彩な設定ができるようになっ
2月22日!こんにちは、nakamura です。猫の日やらおでんの日やら色々あるらしいですが、個人的には真っ先に大魔神佐々木の背番号を思い浮かべてしまいます。関係ないだろうと思いきや、なんと大魔神の誕生日も2月22日らしいです。恐るべし2月22日。 決してケチな訳ではないですが、前々回に引き続きタダシリーズという事で今回はフリーの CMS をいくつかご紹介しようと思います。グループウェアもそうでしたが、CMS も調べれば出てくる出てくる!しかもどれもかなり高機能そうなものばかり。MTOS や WordPress がフリーの CMS としては有名ですが、他にもたくさんあるのでぜひ参考にしてみてください。 MODx modxcms-jp.com 今回調べた中で一番面白そうだなぁ、と感じたのがこちらの MODx 。モッドエックスと読みます。管理画面に少しクセがありますが、日本語対応もばっちり、カ
「自分であんなサイトを作りたい」と、思う Webサービスは結構多いかと思います。 いくつかの有名なWebサービスは クローンのCMSがオープンソースとして 提供されているものがあります。そんな クローンタイプのCMSをいくつかご紹介します。 既出のCMSばかりですが、個人的も一度まとめておきたいのでメモも兼ねて。 Diggクローン 海外でもかなりの人気ソーシャルサイト、Diggのようにユーザーが投稿、Vote(投票)を行えるCMSです。以前SEOカスタマイズ法も書いたので宜しければ合わせてご覧下さい。Pliggが相性悪いなと思うようならPHPDugもいいかも。 Pligg / デモ Deliciousクローン ソーシャルブックマークサイトとして有名なサイトがDeliciousです。タグを付けてWebサイトへのリンクを簡単に追加、共有できるオーップンソースのCMSがscuttleです。僕もこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く