情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
ぜんぜん知らない開発言語をてっとりばやく覚える方法 C# 編 - 帝国の野望ブログ - ものえおさむ - builder by ZDNet Japan
はじめに このブログでは Visual C# 2008 Express Edition (無償) を使用した Windows アプリケーションに作り方について説明しています。 Visual C# 2008 Express Edition (無償) の入手方法については この記事 を、プロジェクトのコンパイル方法については この記事を参照してください。 タイトルにあるとおり、今回は未経験の開発言語でとりあえずプログラムを書けるようにするための、てっとりばやい方法について書いてみたいと思います。 コードを書く仕事に携わっていると、仕事の要件や技術の革新、開発製品のディスコン、あるいは趣味嗜好、心境の変化などで新しい開発言語を使用する状況になることがあります。 しかし、開発言語の習得というのは、他人との関係を築くのに似てそう簡単ではありません。 深く理解し、心の底から分かりあえるまでにはそれなり
ECサイト構築、オウンドメディア作成で儲ける。大阪、神戸、姫路のSEO会社！
もしもSEO対策をするならどのような方法でしますか。 記事の内容によってはSEO対策になりますが、どのように書けばいいのでしょうか。 まずは検索で上位に表示されたいキーワードを一つ決めます。このキーワードは適度に多くちりばめておく必要があります。あまり多すぎるとスパム行為とされてしまいますので順位を下げられてしまう可能性がありますのでほどほどにしておきましょう。他にもリンクを設置する必要もあります。 しかしこれも被リンク先のサイトが信頼のできないサイトですと検索順位が上がりませんので、信頼のできるサイトとリンクする必要があるのです。信頼のできる被リンク先は自分で作るのも方法です。 被リンク先サイトを作るのは面倒な作業ですが、これもかなり対策をする上ではいい方法なのです。 また記事を書くときには太い文字を入れるのも一つの方法です。キーワードを強調するために使われる表現ですが、実は対策にもなる
ITmedia : Undocumented Mac OS X 第3回 : plist（プロパティリスト）とFoundation【前編】
第3回 plist（プロパティリスト）とFoundation【前編】：Undocumented Mac OS X（1/4 ページ） Mac OS Xにおいてオブジェクトの永続化に用いられるファイル形式plist。今回から2回にわたって、plistとこれに対応するFoundationフレームワークがMac OS Xをどのように支えているのか解説する。 plistとは、Mac OS Xにおけるオブジェクトの永続化*に用いられるファイル形式で、文字列、数値、バイナリデータといった基本的な要素および配列、ディクショナリといった集合をサポートしている。また、第1回で取り上げたlaunchdだけではなく、CocoaやCarbon*といったアプリケーション向けのフレームワークから、果てはIOKitといったデバイスドライバまで、Mac OS Xのあちこちでplistは共通的に用いられている。 詳細は後述す
10 Fixes That Solve IE6 Problems — SitePoint
We know IE is likely to be around for some time, but can we still support the browser and avoid hacks and conditional CSS? Here are 10 fixes to solve the majority of IE6 problems with valid HTML and CSS code… 1. Use a DOCTYPE You should always place a DOCTYPE at the top of every HTML page and a strict version is recommended, i.e. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "https://www.w3.or
iPhoneとWebサービスの連携手法
最近、iMovatwitterというiPhoneアプリを出しました。 iPhoneのブラウザは携帯電話のようにGPSやデジカメとインテグレーションすることを考えられていないので、GPSを使った「イマココ」や、デジカメと連携する「写ツ」をiPhoneで使うためにアプリ側で吸収しました。 このアプリでやりたかったことの一つが、UIWebViewというブラウザコントロールとWebサービス/アプリとの連携でした。 UIWebViewというのは、SafariをiPhoneアプリ内に組み込むコントロールです。 丁度、Flash PlayerをHTMLに組み込むようにWebブラウザをiPhoneアプリ上に表示することができます。 このiPhoneアプリ上のWebブラウザとWebサービスの主な連携ポイントとしては、大きく３つあります。 １．iPhoneアプリからWebページを制御する ２．Webページのメ
iPhone開発向けTips追加分（20090217） - もとまかのiPhone・iPod touch戯れ日記
もはやカオス化してる感もありますが・・・。年末からここまでの、Tips情報です。 UITextFieldでリターンキーが押された時にキーボードを隠すhttp://d.hatena.ne.jp/hisaboh/20081207/p1 iPhone SDKレシピ1：UITableViewで縞模様（ストライプ）http://d.hatena.ne.jp/hisaboh/20081202/p1 iPhone SDKレシピ2：NSURLConnectionを使ってファイルをダウンロードするhttp://d.hatena.ne.jp/hisaboh/20081207/p2 iPhone SDKレシピ3：UIProgressViewの使い方http://d.hatena.ne.jp/hisaboh/20081220/p1 iPhoneレシピ4：UIActionSheetにプログレスバーを表示するhttp
Review: Vimeo API Update Provides Robust Access to Service's Ecosystem | ProgrammableWeb
Unleash the power of Salesforce Customer 360 through integration Read more
10 Useful Web Application Interface Techniques — Smashing Magazine
More and more applications these days are migrating to the Web. Without platform constraints or installation requirements, the software-as-a-service model looks very attractive. Web application interface design is, at its core, Web design; however, its focus is mainly on function. To compete with desktop applications, Web apps must offer simple, intuitive and responsive user interfaces that let th
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
実践的なパターン: テストの容易性を高める設計
CS193P - Cocoa Programming | Announcements
SoHaya.com is for sale | HugeDomains
SoHaya.com is for sale | HugeDomains
http://www.machu.jp/posts/20090307/p01/
Core templates | Theming Drupal 7 | Drupal 7 guide on Drupal.org
Top 10 Mistakes in Eclipse Plugin Development - DZone
Purchase Intent Data for Enterprise Tech Sales and Marketing - TechTarget
Erich Gamma Discusses Jazz, Eclipse, JUnit and Design Patterns