JSONを使ってAJAXベースのアプリケーションを高速化する：CodeZine
恐れ入りますが、次のページ以降は公開後、一定期間を経過しますと、メンバーのみが閲覧可能とさせていただいております。 編集部としましては、メンバー登録していただくことで、より質の高いコンテンツやサービスを今後充実させていただくことが可能となると考えています。 お手数で恐縮ですが、ぜひご協力いただけると幸いです。 ログインはこちらから、 登録はこちらからどうぞ！ サイトポリシーもご一読ください。 今後ともCodeZineをどうぞよろしくお願いします。
Kazuho@Cybozu Labs: クロスサイトのセキュリティモデル
« Japanize - IE 系の User JavaScript エンジンに対応しました | メイン | 安全な JSON, 危険な JSON (Cross-site Including?) » 2007年01月04日 クロスサイトのセキュリティモデル あけましておめでとうございます。 昨年、社内で「XMLHttpRequest は何故クロスサイトで使えないのか。画像や SCRIPT タグは使えるのに」という疑問 (というより試問) を耳にしました。おもしろい話なのでブログネタにしようと思っていたのですが、新年早々 GMAIL の事例がスラッシュドットされていたので、自分の現時点での理解をまとめてみることにしました。文書を確認して書いているわけではないので、間違いがあれば指摘してください。また、よい参考文献をご存知の方がいらっしゃいましたら、教えていただければ幸いです。 ウェブブラウザ
AmazonのURL - Vox
いろんな事情とのトレードオフなんでしょうが、リテラシーの低いユーザーがコピペで人に知らせる、という動きを考慮するとアマゾンは前から変な仕様ですね。セッション情報だかリファー情報だかを引きずったままのURLが多いし。 ぼくも今日、いくつかの本をMLにフォワードしようと思ったんですが、URLがすごく長いのでやめました。 こんなん作ってみました。 AmazonTinyURL Bookmarkletなのでお気に入りに保存してください。とりあえず手元のFirefoxでは動いてますが、かなり適当なので誰かがきれいにしてくれるといいなと期待しつつ公開。 見りゃわかるけど、ソースはこれ。恥ずかしい。 javascript:var%20u=document.location.href;var%20n=0;var%20ai=u.indexOf('/dp/');if(ai>0){var%20asin=u.su
インターネット協会に無断リンクの是非について問い合わせてみました - SiroKuro Page
で、みちアキはどうするの？ - 8年間改定のないネットマナー集 に関して 去年のうちに質問していたのですが、転載の可否を聞き忘れていて(^-^;;今さっき転載しても良いと連絡が来たので転載します。 質問文 貴協会の『インターネットを利用する方のためのルール&マナー集』では、リンクを張る際には相手の指示に従うものと説明されていますが、 http://www.iajapan.org/rule/rule4child/v2/h5_03a.html W3C の説明では、そのような指示は無用であり自由にリンクして良いと説明されています。 http://www.w3.org/Consortium/Legal/IPR-FAQ-20000620.html#link 実は現在、前者を支持するサイト管理人と、後者を支持する閲覧者の間で軋轢が生じています。大変申し訳ないのですが、貴協会が W3C とは敢えて異なる
AjaxでHTTPSを使わずに暗号化通信を行うライブラリが登場：CodeZine
HTTPSを使わずに、PHPやASPで暗号化通信を行うAjaxライブラリ「aSSL」が登場した。RC4暗号化アルゴリズムを使うことでSSLと同様の機能を実現する。 aSSLは自動的に送信内容を暗号化しながらサーバとやりとりをする。セッションが切れそうになるたびにキーを生成し、同一のキーは再利用されない。 aSSLライブラリはJavaScriptファイルとサーバーコンポーネントから成り、PHPとASP環境で利用できる。将来的にはPerlやPython、TKLなどでも使用できるようにするという。 ただ現在、脆弱性のバグが見つかり、修正しているようだ。 aSSL - Ajax Secure Service Layer
Information Architects Japan » iA Notebook » Web Trend Map 2007
As a Christmas and New Year’s present to our clients and readers we have created a fun Internet overview: Internet 2007 Predictions 2007 Web Trend Map in postcard format, DIN A4 or DIN A3. The iA Trend Map shows all the big players, the current Internet trends and how they’re connected, using the Tokyo Metro map. It’s totally unscientific and almost useless, but definitely fun to look at. No Thank
JavaScript でトップページへのリンクを追加する - bkブログ
JavaScript でトップページへのリンクを追加する 最近のサイトの多くは、ページの左上にあるリンク画像から、どのページからもトップページに戻れるようになっています。一方、私のブログ以外のページではそうなっていなかったので、 JavaScript を使ってトップページへのリンクを追加してみました。 私のブログ以外のページは歴史的事情によりすべてただの HTMLファイルで構成されています。これらをすべて書き換えてトップページへのリンクを追加するのは大変です。perl -i -pe などの方法で一括置換してリンク画像を挿入する方法もありますが、今後のメンテナンスを考えると考えものです。 そこでもっと楽な方法はないかと考えたところ、都合のいいことに、これらのページでは、右側のサイドバー (サイト共通のリンクなどが並んでいる領域) 用に共通の JavaScript ファイルを読み込んでいること
OpenID for non-SuperUsers
Based on the results of my Unobtrusive OpenID post, it is quite evident that there is a lot of partial knowledge about OpenID out there. While my knowledge on the subject is far from complete, this post is my attempt to share what I have learned with others. The target audience for the bulk of this post is people who are capable of adding autodiscovery links to their blog templates, may be able t
村田真のXMLブログ
日本人で唯一W3CのXMLワーキンググループに参加しXMLの標準化プロセスに携わったXMLの生みの親、村田真さんのブログです。 OOXMLがついにISO/IECに提出された 2006年12月21日に、OOXMLがISO/IECにEcmaからfast trackによって提出された。プロジェクト番号は29500である。 これから、一ヶ月の期間で、OOXMLが既存のISOやIEC規格と矛盾していないかの検討が、JTC1によって行われる。つまり、各国は、矛盾しているという指摘をする機会がある。矛盾しているという結論が出れば、６ヵ月投票は行われない。そうでなければ、６ヵ月投票が始まる。 OOXMLとODFは矛盾しているだろうか？ これは、矛盾という言葉をどう解釈するかという問題でもある。無線などのように、方式Aのせいで方式Bがまったく動作しなくなることだけが矛盾であるという解釈もある。もちろん、すで
村田 真のチャンネル:終わりに
北海道出身なので、ここでblogを試してみることにします。XMLのことも書きますが、それ以外のことを書くほうが多いかも。このblogの内容は，私の関連するどんな企業・団体の公式見解でもなく、私の個人見解に過ぎません。念のため。 このブログは、この記事をもって終了とする。移転先は、XMLマスターのサイトにある「村田真のXMLブログ」である。最後に、これまで言及してきたWebサービスとRELAX NGについて簡単に述べておく。 Webサービスに対抗するものとしてRESTがある。RESTについては、日本ではほぼまったく理解されていなかったが、2005年の第八回XML開発者の日によって一気に理解が進んだ。最近では、RESTに基づいてAtom Publishing Protocol が制定されつつある。今をときめくRuby on Railsも、RESTに従うように変わってきている（2006年の第
［年始特集：2007］Web 3.0の時代は近い？--ウェブの過去と現在をたどる
こういった例は、Web 2.0のコンセプトの基本原則を表している。最初の3つの例で注目すべき点は、自らが持つ機能をWebサービス経由でシームレスにほかのWebアプリケーションに統合できるようにしていることだ。このことが、コンポーネントごとに分化させることで緩やかに結びつくというウェブの特質をより巧みに活用している。 コラボレーションを進め、コンテンツ作成をユーザーの手に委ねているもう1つの格好の例が「ブログ」だ。ブログは、オンライン日記の作成と管理を行うための簡単なツールから、ウェブ上で情報を配信するための成熟したシステムへと進化した。 Web 2.0の重要な特色であるコラボレーションとコミュニティーだが、Web 2.0への進化を追いかけるように盛んになっているオープンソースとフリーソフトウェアのムーブメントにおいても、この2つは重要な側面だといえる。オープンソースでは、開発者のコミュニテ
ついにやって来た「西暦2007年」，ITトレンドでは3つの「S」がカギに
2007年が始まった。「西暦2007年問題」がいよいよ現実になる。2007年問題は狭義には，「団塊の世代」の大量退職により，労働力不足やノウハウ・技術継承の不連続が生じることを指す。だが広義には，業務とITが分かる人材の不足，システムのブラックボックス化も2007年問題といえる。 実はこの広義の2007年問題がいち早く顕在化したのが，東京証券取引所のシステム障害である。東証は，旧経営陣によるITの軽視によって，(1)開発・運用の完全な外部委託，(2)業務部門ごとの縦割りによるシステムの個別最適化，(3)システム投資の行き過ぎた削減，という問題を抱えていた。それが一連のトラブルにつながったのである。 日経コンピュータでは，1月8日号で「東証の挑戦―2007年問題との闘い」と題して，システム障害に見舞われた後の東証の取り組みを追った。東証は2006年2月に，NTTグループで大規模なシステム開発
Bloglinesに戻してみる - あれとかこれとか （Lefty）
私にとってブログチェックには欠かせないツール、RSSリーダー。 ４月ごろからLividoor Readerにしていたのですが、 ここ数ヶ月、記事更新を拾うまでのタイムラグがすごく大きくなっている気がします。 切り替えた当初は確か更新後３時間くらいで拾っていたとおもうんですが、 最近は半日以上のタイムラグは普通。 特にgooブログとの相性が悪いのか、 RSSリーダーに更新が出たときにはすでに更新１日後とかだったりすることもあって…。 というわけで、Bloglinesにもどしてみました。 以前は速度が気になったんですが、 「未読のみ表示」の設定をするとかなり読み込みが早くなったし…。 ただ、Bloglinesの場合、メンテナンスが多いというのがネック。 （以前の話なので今はどうか知らないけど） とりあえずLividoor Readerはそのまま残して、 そのときはそれを使おうかと思います。
Geekなぺーじ：C言語が嫌いな理由
「Why I hate C」という記事がありました。 私は個人的にはC言語が好きですが、C言語が嫌だという視点も面白いので要約してみました。 かなり削っているので詳細は原文をご覧下さい。 C言語は組み込みに使うには良い言語ですが、その他の99.9％のアプリケーションを作るには最適とは言えません。 現在、アセンブラが一般的なアプリケーションを書くための良い解では無いことは自明です。 ここでは、もはやC言語もそうでは無い理由を述べたいと思います。 C言語の最も大きな問題はプログラマが間違いを犯しやすい事です。 私も良く間違えます。 どんなプログラマであっても数千行のコードを書いてバグが一つも無いということはありません。 コード量が少ないということは間違いの数も少ないということになります。 C言語は、言語のデザイン上、より多くのコードを書く事を要求します。 また、新しく開発されたプログラミング言
2006年フリーソフト10選 ■tokix.net
Credit 累計： 今日： 昨日： リンクはご自由にどうぞ Since 2001/07/15 IE7, Fx2, Opera9 + CSS + Win IE5, Safari1 + CSS + Mac NN4, W3C Suxx Managed by. tokix (webmaster@tokix.net) Powered by. MovableType なんか三年連続になった「tokix.net的に一年を代表するフリーソフト」。選考基準は「2006年はWinオンラインソフトユーザーにとってどんな年だったのか」というポイントを理解させてくれるツール、です。 先に書いておくと、「2006年フリーソフト1選」であれば、間違いなく選ぶツールはPlaggerだ。だがしかし・・・、という話はいつか書くかもしれない（煩悩是道場の文章が有名っぽいけど、僕の立ち位置/観点では少し違うんだなぁ・・・）けど
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなアイデア
はてなアイデア
JSONを使ってAJAXベースのアプリケーションを高速化する：CodeZine
http://tdiary.ishinao.net/20070104.html
ongoing » JSON and XML
被リンク構築のための5つの効果的な戦略 | 住 太陽のブログ
del.icio.usとはてなブックマークの違い | caramel*vanilla
はてなアイデア - 元エントリを削除したら被ブックマークと被コメントが削除されるようにして欲しい。 理由：事実誤謬のエントリを反省して削除したのに被ブックマークが消えないのは