［柔軟すぎる］IEのCSS解釈で起こるXSS
［柔軟すぎる］IEのCSS解釈で起こるXSS：教科書に載らないWebアプリケーションセキュリティ（3）（1/3 ページ） XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） なぜか奥深いIEのXSSの話 皆さんこんにちは、はせがわようすけです。 第1回「［これはひどい］IEの引用符の解釈」と第2回「［無視できない］IEのContent-Type無視」でInternet Explorer(IE)の独自の機能がクロスサイトスクリプティング（XSS：cross-site scripting）を引き起こす可能性があるということについて説明してきました。 第3回でも引き続き、IE特有の機能がXSSを引き起こす例ということで、
jQueryベースのグラフ作成ライブラリ·jqPlots MOONGIFT
Web上で見やすいグラフを作成する手法としては、画像で生成する、Flashで生成するかのどちらかが多かった。稀にJavaScriptで生成するタイプもあったが、Canvasタグを使う関係上、IE6では表示できず業務アプリなどでの利用は難しかった。 JavaScriptのみでグラフを表示する だが、例えCanvasを使っていたとしてもライブラリが対応していれば問題ない。そこで試したいのがjqPlotsだ。 今回紹介するオープンソース・ソフトウェアはjqPlots、jQueryベースのグラフ描画ライブラリだ。 jqPlotsはCanvasタグを使っているが、対応ブラウザはIE6〜IE8、Firefox、Safari、Operaとなっている。筆者環境では試していないが、IE6でも恐らく大丈夫なのだろう（ぜひ試していただきたい）。これだけ多数のブラウザに対応していれば一般向けWebサービスでも使え
〈おまかせ・まる録〉スクリーンセーバー | ブルーレイディスク/DVDレコーダー | ソニー
こちらのコンテンツはFlashを使用しています。 ご覧いただくには、JavaScript を有効にすることと、最新バージョンの Adobe Flash Player を利用していることが必要となります。 インストールがお済みで無い方は、最新バージョンの Adobe Flash Playerをダウンロードしてください。 Flash Playerをインストールする
Page Speed Home
Getting started Download Page Speed. Run Page Speed against your web pages. Read about the Page Speed performance best practices. What is Page Speed? Page Speed is an open-source Firefox/Firebug Add-on. Webmasters and web developers can use Page Speed to evaluate the performance of their web pages and to get suggestions on how to improve them. How does Page Speed work? Page Speed performs several
旧旧はちま起稿 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
ひろゆき氏が著書で明かした、2ちゃんねる譲渡の真相
2ちゃんねる元管理人の西村博之（ひろゆき）氏が、このほど出版した著書「～僕が2ちゃんねるを捨てた理由～ネットビジネス現実論～」（扶桑社、777円）で、2ちゃんねる（2ch）をシンガポールの企業に譲渡した理由を明かしている。 ひろゆき氏は今年1月2日、ブログで2ちゃんねるを海外企業に譲渡したことを明かし、新春のネット界を仰天させた。譲渡の理由を問われても、「謎のままのが面白い」として語らず、ネット上では「管理に疲れたのでは」「訴訟対策では」といった憶測が流れていた。 著書によると、譲渡の最大の理由は、2chの運営に関して、ひろゆき氏のやることがなくなったこと。「やることといえば、2chのボランティアの人同士がもめたときなどに仲裁に入るぐらい。しかも、『メガネ板とコンタクト板を分けるべきか？』といったどうでもいい話でもめた時の仲裁に入るくらいだった」そうで、「それだけの仕事しかなかったのに、2
各言語におけるtrue/falseまとめ - 昼メシ物語
たとえば PHP で、 if ($hoge) { ... } とか書いてあったら、 $hoge がどんな値のときに if の中身が実行されるのか即答できますか。 こういう書き方は多くの言語で可能ですが、言語によって何が真で何が偽になるのかが異なるので、それぞれまとめてみました。 C言語 C言語には bool 型が無い。 0 （int） だけが偽となり、それ以外はすべて真となる。 NULL 定数は stddef.h で以下のように ((void*)0) と定義されているため、偽値として使える。 意見が分かれそうなところですが、個人的にはNULLを偽値として使用するは好きじゃないです。 #ifndef __cplsuplus #define NULL ((void*)0) #else #define NULL __null #endif C++ C++になると bool 型が出てくる。C と同
日本語の実力その２】日本語なしには成り立たない現代中国語 - Suzacu Late Show
もっと評価されるべき日本語の実力シリーズの第２回。今回は現代中国語が日本起源の和製漢語なしには成り立たないというお話。やや硬い内容なので興味のある方はどうぞ。 漢字の特徴の一つとして高い造語能力があげられる。ところが歴史を見てみると漢字の造語能力を存分に活用した事例は意外に少ない。伝統的中国語（漢文）においては漢字一文字で一つの概念や事柄を表すのが普通で、二文字以上の熟語は実はそれほど多くない。そのため中国では思想活動の活発だった春秋戦国時代（紀元前770－前221年）と仏教用語を翻訳するときに二文字以上の新語を多く造りだした程度である。漢字の高い造語能力は近代に至るまでかなり低レベルでしか活用されてこなかった。 ベトナムや韓国はもっぱら中国式の漢文を忠実に受け入れてその枠の外に出ることはほとんどなかった。韓国独自の造語もあることはあるのだがその数は少ない。 日本はまったくの例外である。漢
Download Webmaster Pixel Icon Set
Led web icons are designed for web designers/developers. What are the metaphors on which this 500 free web icon set is based? Three icons sets should be mentioned (in order of date of release), that were important for us: 1) Initially inspired by Drunkey Love icons (142 .png icons) as were Silk Icons after as well, released in year 2005 (last update January 2006). “Led Icons” has all the icon me
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファルコム音楽フリー宣言
イーバンクが「楽天銀行」に
