PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
お客様を引きつける、この一言：NBonline(日経ビジネス オンライン)
売り込めば売り込むほど、相手の心は引いていく。 それはあなたの言葉遣いが間違っているからだ。 販促のプロが伝授する、心をつかんで離さない言葉選びの法則。 買う人の心をつかむには 客観性と具体性が欠かせない 商品やサービスを薦める際に、どんなに言葉を並べても、相手の購買意欲が下がる一方だということが時にある。それは、売り手にとって魅力的だと思える言葉ばかりを発して、相手が求めている情報とは違うことを伝えてしまっているからだ。 「商品やサービスが売れないのは、使う言葉が悪いからだ」と販売促進のためにマーケティングリサーチを行い、数多くの消費者の本音を聞き出してきた中山マコトさんは語る。 どんなに良いものでも、それを薦める人の主観ばかりでは、言葉に熱がこもるほど、相手には押しつけがましく聞こえてしまう。買い手の心をつかむには、客観性と具体性が欠かせない。その両方を補うために最も効果があるのが
サイトのサイトマップページをCSSとJavaScriptで分かりやすくツリー状にする「Sitemap Styler」:phpspot開発日誌
サイトのサイトマップページをCSSとJavaScriptで分かりやすくツリー状にする「Sitemap Styler」 2007年10月11日- Css Globe - Sitemap Styler: Style your Sitemaps with CSS and Javascript I believe that it isn't necessary to point out the benefits of having a sitemap somewhere on your site.サイトのサイトマップページをCSSとJavaScriptで分かりやすくツリー状にする「Sitemap Styler」 スタイルなしの状態のリストを美しくツリー状に整形できます。 JavaScript によってツリーがクリックで開閉できます。 3種類の違うスタイルのサンプルが公開されているのでお好みのサンプ
LPO：ユーザーを逃がさないクリック後への気配り | Web担当者Forum
なぜLPOが重要なのか？最近よく耳にする「LPO」という言葉を、あなたはきちんと理解できているだろうか。LPOとは「ランディングページ最適化」（Landing Page Optimization）のことだ。簡単な説明は前回の講座12でも行ったが、ここでは改めて、キーワード広告での成果をより高めていくための施策として、LPOとは何か、なぜ必要なのか、実際に何をするものなのかについて、基礎から勉強していこう。 まず知ってほしいのは、キーワード広告においてコンバージョン率を高める施策として、LPOの重要性は年々高まっていることだ。 一般的にコーポレートサイトなどの通常サイトのトップページは、キーワード広告以外からの流入も考慮しているため、さまざまなコンテンツやサービス、他サイトへのリンクなど、多様な訴求や動線を持たせる場合がある。しかし、特定のモチベーションを持ったユーザーにとっては、その多様な
HTML 5はユーザビリティにもSEOにも効く新次元の規格 | 企画書を光らせる珠玉のキーワード
HTML 5は、HTML、XHTMLと、それらをスクリプトなどで扱うための仕組みの定義を総合的に扱う、新しいHTML仕様だ。 HTML 5を正しく理解する大きなポイントとして、現在はウェブ標準の仕様を多く定めているW3C（ワールドワイドウェブコンソーシアム）で策定作業が進められているが、以前はWHATWGという団体によって「ウェブアプリケーション1.0（Web Applications 1.0）」という名前の仕様として開発が進められていた点がある。内容にふれる前に、まずはその根本の思想にもかかわるWHATWGという団体について軽くふれておきたい。 WHATWGの正式名称は「ウェブハイパーテキストアプリケーション技術ワーキンググループ（Web Hypertext Application Technology Working Group）」。ウェブブラウザの開発元であるApple、Mozill
IT戦記 - 一行で IE の JavaScript を高速化する方法
以下の一行をすべての JavaScript の前に読み込む /*@cc_on _d=document;eval('var document=_d')@*/ この一行を読み込むことによって IE での document へのアクセスが 5 倍速くなります。 たとえば 以下のように、読み込む前と読み込んだ後を比較してみます。 // Before var date = new Date; for (var i = 0; i < 100000; i++) document; alert(new Date - date); // 643 /*@cc_on _d=document;eval('var document=_d')@*/ // After date = new Date; for (var i = 0; i < 100000; i++) document; alert(new Date -
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
