WEBデザイナーの為のXSS(クロスサイトスクリプティング)入門
WEBデザイナーの為のXSS(クロスサイトスクリプティング)入門 情報処理推進機構のXSS（クロスサイトスクリプティング/Webアプリケーションに存在するセキュリティホール）が公開されて、ネット上では盛り上げっているようです。 まぁ、これを機会にXSS(クロスサイトスクリプティング)って言葉をはじめて聞いたデザイナー・プログラマーの方は、正しい知識・正しい対処法を勉強しましょう。 とくにプログラムなんてちょっと改造するだけというレベルの、WEBデザイナーさんに注意してもらいたいです。 XSSはwebページにスクリプトを埋め込む攻撃法方法 XSSは別のサイト(これはどこでも良い)から攻撃先のurlに対して特定の文字列を送ることにより攻撃先のurlでスクリプトを実行する攻撃方法です。 XSS脆弱性のあるスクリプトはこんなスクリプトである。 <input type="hidden" name="
Inspiration Package: 60 Usable & Elegant Designs | Design Showcase | Smashing Magazine
As usual, we have to put ourselves in the users’ shoes: What do we want them to see first? How will your message be best communicated? We have to ask these questions before we start designing, because the layout will shape the rest of the design. The following websites have some quite unusual layouts. They aren’t necessarily perfect; still, browse through them, and maybe your creative genius will
10分間でブログの勢いを維持する方法 at ブログヘラルド
7月 9日 at 11:47 am by クリス ギャレット - 認めよう。ブログを続けるには根気が必要だ。毎日記事を書くことでさえ大変な作業である。購読者が増えるとさらにプレッシャーがかかる。新しいコンテンツが配信されるのを待ちわびている人がいるからだ。加えて、質の高いコンテンツが期待されている！ ブログを毎日根気よく続ける秘訣があるので紹介しよう。 計画する ブログを始める時点で目的を確認する。こうすれば途中で迷いが生じることもない。詳細にわたって策定する必要はないものの、カレンダーや、やるべきことをまとめたリスト、あるいは考えを紙にまとめておくのも効果的かもしれない。 目標を決める 目標、締め切り、そして挑戦に刺激される人もいる。もし自分もその一人だと思うなら、目標を設定しよう！ 1人の人間だという事実を受け入れる 必要以上のプレッシャーを自分に与えてはいけない。生活そして抱えてい
10分間で初心者ブロガーが成長する方法 at ブログヘラルド
7月 2日 at 2:51 pm by クリス ギャレット - 「ブログ初心者にとって一番大切なことは何ですか？」という質問をよく受ける。 私は何かを1つだけに特定するのは苦手なタイプだ。それでも好きなブログのヒントが1つある… 書こう！ ブログを改善するヒントはたくさんあるが、書かないと何の意味もない。書くことでブログが形成され、書くことでブログが改善されていくのだ。 記事を書く。 トップ10のリストを書く。 アドバイスを書く。 ヘッドラインを書く。 コメントを書く。 メールを書く。 コンピューターばかりに時間を費やしていることを大切な人に謝る記事を書く:) … 以下の点に注意して書こう。 ブログは多くのアクティビティと同様に、努力すればするほど、そして作業を増やせば増やすほど、ブログが改善され、得られるものが多くなる。しばらくは苦労するかもしれないが、ある時点から流れが変わり、コツを掴
ゲイツ氏とジョブズ氏の歴史的競演実現：Gates and Jobs D5 Joint Appearance
Oooops! That was only Jobs! Here's "VIDEO: Steve Jobs and Bill Gates Highlight Ree" and photo from the joint stage...動画ハイライトはここ。歴史的競演のスライドショーは下をクリック！ (Click Gallery for Higher Resolution Images) "First I want to clarify, I'm not Fake Steve Jobs," said Gates, to peals of laughter from the audience. -Bill Gates and Steve Jobs | D5 | AllThingsD “I have read some of those Fake Steve Jobs blog entries
グーグル最後の日々：The Final Days of Google - in Japanese
Robert X. Cringely's "The Final Days of Google" is the must read. Is it going to be an inside job? -You be the judge. シリコンバレーのベテラン人気ジャーナリストが描く、グーグル崩壊のシナリオ。必読。コメント欄も素晴らしいが、ここでは本文だけ訳しておこう。 --グーグルを倒す人間は社内から生まれる。 “The Final Days of Google" by Robert X. Cringely 「将来ビジネス史を書く際、より重要な役割りを果たしたと記述されるインターネット企業はヤフーとグーグル、どっちだろう？」 Yahoo: おいおい、ポータルを発明したのはヤフーだよ。ヤフーは他社をほぼ全滅に追いやった市場のメルトダウンも立派にサバイブした。 Google: 自製のコンテン
60の使える＆エレガントなウェブデザイン:phpspot開発日誌
Inspiration Package: 60 Usable & Elegant Designs We all love beautiful, usable and impressive web designs. 60の使える＆エレガントなウェブデザイン。SmashingMagazineより。 31Three North x East Youtilize.com Oaktree Creative CodeIgniter WebRevolutionary Pop Labs nPanorama.ru 続きを見る 最近のウェブデザインはやはり、「Web2.0風」がトレンドのようですね。 読みやすく、シンプルにまとまっていてどのサイトも参考になりそうなサイトばかりです。 関連エントリ WEBデザインの際に使える５０のソース 2007年3月、クリーンかつ印象的なデザインサイト集 PhotoShopで
受験生時代に出会いたかった『16歳の教科書』 (2007年7月10日) - エキサイトニュース
ドラゴン桜公式副読本<a href="http://item.excite.co.jp/detail/ASIN_4062140950/">『16歳の教科書 〜なぜ学び、なにを学ぶのか〜』</a>は6月21日より発売されたばかり もうすぐ夏休み。受験生にとっては「遊びたい」と「勉強しなきゃ」がせめぎあうツラい季節。中高生時代、なんで貴重な青春の日々を勉強なんかに費やさなきゃいけないの？ って思っていた人は多いのではないだろうか。国語なんか、日本語が話せればいいのでは？ 数式なんて社会に出たらなんの役に立つの？ 世界史が私の人生になんの関係が？ etc.. モチベーションがハッキリしないことで努力するのって人間ツライですよねー。あの頃はTVのお笑い番組などを見て「アハハ……」と笑っていても、なんともいえないどよ〜んとした重圧感を常に感じていたものです。 今日ご紹介するのは、16歳だったあの頃に
インターネットに足りないホスピタリティ：日経ビジネスオンライン
気になる記事をスクラップできます。保存した記事は、マイページでスマホ、タブレットからでもご確認頂けます。※会員限定 無料会員登録 詳細 ｜ ログイン 最近、「ユーザー向けの文章をチェックしてください」「サービスの概要を一言で表現したキャッチフレーズを考えているのですが知恵を貸してください」といった、依頼をサイバーエージェント社内でよく受けます。 そういった相談に対して、私は、問題なのは「言葉」ではなく「ココロ」だ、と話します。 別に禅問答がしたいのではありません。 パソコンからの「不正な操作が実行されました」。こんなメッセージに、ムカついた経験をみなさん一度はお持ちかと思います。 冷蔵庫やテレビ、エアコンといった、いわゆる「家電」ではゼッタイに許されない言葉づかいが、まだまだパソコン、インターネットでは、はびこっています。 これは、「インターネットをつかわせてやっている」「つながせてやって
栄光ゼミナール；塾選びガイド
栄光ゼミナールの授業料、サービスなど充実させたコンテンツで作成していますが、やはり一番栄光ゼミナールを知るには、資料請求が一番です。 栄光ゼミナール資料内容 日程と授業料についてのご案内 栄光ゼミナールの夏期講習のご案内 個別指導のご案内。 「今子供たちは・」資料集栄光ブックレット とっておきなＤＶＤ（届くまでお楽しみ） 栄光ゼミナールでは、はじめての方には無料の夏期講習会になります。テキストの教材費は自己負担になりますが、それでも1教科につきたったの2100円。 栄光ゼミナールは特に中学生を対象に向けて圧倒的人気のサービスです。もちろん、それに付随するしっかりとしたサービスがあります。大手の学習塾には、有名講師が授業を100人程度で聞くタイプと少人数制（6人から20人程度）できめ細やかな授業を受けることができるタイプと個人指導で1対1、1対2でもっと自分のペースにあわせることがで
このページはなぜ検索結果で上位にあるのか？ を調べる方法 | Web担当者Forum
サイトやページが良い順位を獲得している理由を分析するとき、僕は主に次のような点を調べている。 Page Strengthのスコアはどうか。概略をぱっと見るのに良い。2位にランクしたBruceのページは6.5だ。Yahoo! Site Explorer（Yahoo! USのアカウントが必要）を使い、ドメイン名へのリンクを見る。Bruceのサイトには4万1314件のリンクがある。上位200件から300件についてユニークドメイン名の数をチェックする。Bruceのサイトの場合、上位250件のうちだいたい50％がユニークドメイン名からのリンクだと推定される。質の高いリンクと質の低いリンクの割合。たいてい手作業で調べる。リンクを張っている人とその理由（自然発生的なものか、不正に操作されたものか、お金を払ったものか）。これも手作業で調べる必要がある。アンカーテキストを確認する（このツールは必須）。「se
九尾のネコ鞭「会話はキャッチボール」の本当の意味
「会話はキャッチボールなんだよ」ってのは良く聞くお説教だが、私は今までその意味合いを勘違いしてきたようだ。最近、ようやくそれが判明した。 私はこれまで、この言葉の意味を「一方的に話すな」と言う意味として捉えてきた。会話はスピーチじゃないんだから、こちらが喋った後は、相手も喋る。会話が行き交う。つまりキャッチボールなのであると。 だから私は、そんなことは当たり前じゃないか、と思ってきた。私はコミュニケーション不得手ではあるけれど、別に、自分が喋ったら即、耳をふさいで「あーあーあーあー、きこえなーい、きこえなーい、ぜんぜんきこえなーい」とか首を振り振り、叫んでいるわけじゃないのだ。キャッチボールはちゃんとやっている。訳の分からんお説教するな。そう思ってきた。 しかし、この捉え方が、根本的なところで大きく間違っていることが判明した。 ポイントは「キャッチボール」という暗喩である。 良く考えてみれ
【IT Japan 2007】「デザインに凝ったウェブサイトほど予約率は低かった」，星野リゾート社長が講演：ITpro
「我々はついつい旅館やホテルのウェブサイトを格好良くしよう、きれいにしようと思ってしまうが、それが必ずしも予約率向上にはつながっていなかった」 リゾート施設運営を手掛ける星野リゾート（長野県軽井沢町）の星野佳路社長は7月9日、東京都千代田区のホテルニューオータニで開催中の「IT Japan 2007」で講演し、こう語った。講演の題名は「収益向上を狙うネット・マーケティング戦略 『科学的仕組み作り』で顧客数を拡大」というものだ。 星野リゾートは、本拠地である軽井沢の温泉旅館「星のや」をはじめとして、大型スキーリゾートから小規模温泉旅館まで12施設の運営を手掛ける。星野社長は、前近代的な日本の旅館・ホテル経営の世界に、顧客満足度調査やシックスシグマによる業務改善など科学的手法を持ち込み、不振に陥ったリゾート施設の再生を実現してきた。 最近、力を入れているのが、ウェブサイトを経由した予約獲得だと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://d.hatena.ne.jp/kusamisusa/20070709/p1