GraphQL API を悪意あるクエリから守る手法 - yigarashiのブログ
実サービスで GraphQL API をインターネットに公開する際は、悪意あるクエリに対する防衛が欠かせません。この記事における「悪意あるクエリ」とはサービスに意図的に負荷をかけるクエリのことです。GraphQL では 、木構造や再帰的な構造を利用して、一回のクエリで容易に数百万・数千万件のデータを取得することができます。そのようなクエリを実行してしまうと、アプリケーションサーバーや、その後ろにいる別のサービスに甚大な負荷がかかります。これは攻撃者からしてみれば恰好の的で、なんらか対策を講じる必要があります。 幸いこうした問題はよく知られており、クエリを静的に解析するライブラリがいくつか存在します。しかし、そうしたライブラリをどう使うかといったことはあまり議論されておらず、効果的な対策を行うのは依然として難しい状況だと感じます。この記事では、典型的な負荷の高いクエリとその具体的な対策を紹介
Elasticsearch API 一覧
APIの一覧をまとめた資料が見当たらなかったので、APIでできることを把握できるようにAPIの一覧をまとめてみました。 NOTE: バージョン1.x の本家リファレンスを参考にしています。 Elasticsearch の提供している各種APIは、以下の図のように検索やドキュメントの登録だけではなく、各種設定、モニタリング、メンテナンスの為のAPIまで幅広く提供されています。 Elasticsearch API Over Viewdocument apisドキュメントの追加・更新などのドキュメント操作の為のAPI 【document api】 PUT /{index}/{type}/{id} # ドキュメントの追加更新 POST /{index}/{type} # ドキュメントの追加更新（ID自動生成） GET /{index}/{type}/{id} # ドキュメントの取得 GET /{i
PHPカンファレンス福岡2016で「Guzzle Promiseを使った
非同期処理によるAPIコールの高速化」という発表をしてきました | メルカリエンジニアリング
PHPカンファレンス福岡2016で「Guzzle Promiseを使った 非同期処理によるAPIコールの高速化」という発表をしてきました 初めまして、@suzukiです。2016年の1月からメルカリのサーバサイド・エンジニアとして働いていて、今は主にPHPを書いています。ときどきJavaScriptが書きたくなるので、最近は個人活動としてCrowiへpull requestを投げたりもしています。 発表した内容について 2016年5月21日に開催された「PHPカンファレンス福岡2016」で「Guzzle Promiseを使った 非同期処理によるAPIコールの高速化」というトークをしてきましたので、この場を借りて報告します。 スライド中でも触れていますが、GuzzleとはPHPで実装されたHTTPクライアントのライブラリです。Guzzle Promiseは、そのGuzzleから利用されている
Socket.IO, Redisを使用し各ゲーム間でプッシュ通知するシステム | 株式会社サイバーエージェント
2. システム概要 homingは、アメーバピグ関連サービスのいずれかにログインしているユーザに対して、各サービスの通知情報を横断的にプッシュ通知します。 システムの構成は以下の通りです。 図2-1. システム概要 2-1. APIサーバ ユーザへの通知要求を受け付けるREST fullなAPIを備えたWebサーバです。 Node.jsのClusterによる、master/worker構成で稼働します。 通知要求はワーカプロセスで処理します。 図2-2. APIサーバ 2-2. Redisサーバ（データストア用） 一時的なデータをストアするためのRedisサーバです。 sentinelプロセスによる、master/slave構成で稼働します。 ストアされたデータはメモリ上のみで管理し、ディスクへの書き込みは行いません。 以下の情報を管理します。 ユーザのオンライン情報 ユーザIDの索
Amazon Product Advertising API への対応（PHP版） - もやし日記
Amazon のアフィリエイト用 API の名前がまた変わりました（今回で3回目？）。名前が変わるだけならそれほどの問題ではないのですが、過去の API を利用している全サイトに影響があるので注意が必要です。重要な変更内容： 2009年8月15日以降、全てのリクエストに対して Secret Access Key を使った署名認証が必要になる そのため、これまでの Amazon Associates Web Service 4.0（旧 Amazon ECS 4.0）リクエストは全て無効になる 参考：http://developer.amazonwebservices.com/connect/ann.jspa?annID=442 Secret Access Key の取得今までの Amazon Associates Web Service 4.0 は Access Key ID のみで利用でき
Twilio for KDDI Web Communications | クラウド電話API
「サービス」をプラスして、ビジネス課題を解決。 「インサイト」をプラスして、期待を超えるサポートを提供。 「パートナー」をプラスして、開発実務をお手伝い。 「チャネル」をプラスして、コミュニケーションに選択肢を。 さまざまなものを組み合わせて、お客様にとっての最適解を提供します。 サービスの導入後も隣で伴走し続ける、最高のパートナーを目指して。
YouTubeの動画を簡単に連続再生させてみる(iPhone対応とcuePlaylist) - 車輪を再発明 / koba04の日記
以前に書いたYouTubeをJavaScriptから連続再生させる方法について書いた記事が今でも時々見られているようだし、PetaTube作るときに調べたこともあるので改めて書いてみます。 前回のはこちら http://d.hatena.ne.jp/koba04/20110227/1298736386 iframeAPIでiPhone対応 https://developers.google.com/youtube/iframe_api_reference いつのまにかiframeAPIというのが登場していて、これを使うと環境に応じてFlash版とHTML5版を出し分けてくれるので、今までのAPIだと表示されなかったiPhoneやiPadでも表示出来るようになります。素晴らしい！ 埋め込み方法 方法は簡単でサンプルにある通りこんな感じで簡単です。 <div id="video"></div>
デベロッパー ガイド: PHP - YouTube — Google Developers
下記のコードでは、アップロードされる空の VideoEntry を作成します。次に Zend_Gdata_App_MediaFileSource オブジェクトを使用して、実際の動画ファイルを保存します。Zend_Gdata_YouTube_MediaGroup オブジェクトを使用して、動画のメタデータを保存します。$uploadUrl は、新しいエントリが投稿される位置です。この指定には、現在認証されているユーザーの $userName を指定するか、文字列 'default' (現在認証されているユーザーを指す) を指定できます。 $yt = new Zend_Gdata_YouTube($httpClient); // create a new Zend_Gdata_YouTube_VideoEntry object $myVideoEntry = new Zend_Gdata_You
konisimple log
はてなダイアリーより書きやすそうな、はてなブログに移転しました！ koni blog whotwi - グラフィカルTwitter分析ですが、Googleで「Twitter 分析」で検索したときに一番上に出るようになりました。 サイトやってる方ならわかると思いますが、サイトへ検索エンジンから人に来て欲しいと思ったら、狙ったキーワードで上位表示するのはとても大切なことです。 今回は特にSEOとか意識してないけど、一番上に来ました。やったね！！ うれしかったので記録。 中国語繁体字版whotwi http://zh-tw.whotwi.com/ ついに英語に続き、多言語対応第二弾、ということで中国語繁体字に対応しました！！ これで台湾の方からのアクセスが増えたらうれしいなと、思っております！ 英語は適当に自分で訳したり、Twitterで教えていただいたり（SpecialThanks:[twit
C#からYouTube APIを使って動画情報を取得する
YouTubeが公開しているAPIについては、下記を参照してください。 YouTube Developers 対象読者 C#およびネットワークプログラミングが分かる。 ウェブサービスを利用したマッシュアップに興味がある。 YouTubeのAPIの分析 YouTubeが提供するAPIは以下のものがあります。 get_profile list_favorite_videos list_friends get_detail list_by_tag list_by_user list_featured list_by_related list_by_playlist list_popular list_by_category_and_tag それぞれのAPIによって取得できるXMLのデータの種類はいくつかあります。取得できるXMLのデータには共通部分があります。例えばレスポンス情報を格納するurl
こてさきAjax:[Google I/O 2013 速報] Chrome Packaged Apps v2 凄いことに!! - livedoor Blog（ブログ）
いよいよ、Google I/O 2013 が始まりました！！今年は、初めてのI/O参加で、サンフランシスコに来ています。 基調講演は、昨年のダイブ w/ Google glassに比べると堅実な印象で、大半をAndroidとChromeに時間を割きつつ、一番派手だったのが、Google Maps w/ WebGL。まぁ、Maps GLの流れからすると、「ついに来たか」って感じなので、あまりサプライズという感じではありませんでした。まぁ、基調講演のレポートは各所から出ると思うので、今回の僕の記事では取り上げません。 Chrome/HTML5について、keynoteではそんなにサプライズな感じではなかったのですが、"The Chrome Packaged Apps State of the Nation" というセッションでかなりのサプライズがあったので、今日はそれの速報記事です。 このセッシ
Google Cloud Messaging for Chromeを体験してみた | コーヒーサーバは香炉である
Google Cloud Messaging for Chromeキター! これでChrome Extensionに対してサーバからプッシュ通知ができる。 グーグル、「Chrome」でプッシュ通知を可能に–「Google Cloud Messaging for Chrome」発表 – CNET Japan Chromium Blog: Building efficient apps and extensions with push messaging Google Cloud Messaging for Chrome – Google Chrome もともとGCM (Google Cloud Messaging) はAndroid向けのテクノロジーで、C2DM (Android Cloud to Device Messaging) の後釜のようなものだった。それがGoogle Chro
PHP 住所から緯度/経度を取得
Google Geocoding API を使って住所から緯度経度を求めます。（めちゃめちゃ簡単です） Windows 環境ですので文字コードは SJIS です。API呼び出し時に UTF-8 に変換しています。 APIのレザルトは JSON で受け取って配列にデコードしています。 このレザルトには住所などの情報も含まれていますが JSON ですので Windows で使用する場合は SJIS への変換が必要となります。 <?php //================================================ // 住所 → 緯度/経度変換 //================================================ function strAddrToLatLng( $strAddr ) { $strRes = file_get_conte
GeolocationAPI使ってみた - BangBlog
位置情報面白いですよね！ そんなわけで、GeolocationAPIを使ってみたのでまとめます。あまり難しいことを考えずに使う分にはすごい簡単でした。 GeolocationAPIとはなんぞや まずGeolocationAPIて何ってことですが、specによると"各デバイスの実装により取得できる緯度経度のような位置情報を提供するインターフェースである"とありました。簡単に言ってしまうとjavascriptで"35.0000,135.0000"みたいな緯度経度の形式で現在地の情報を取得できるAPIのことです。 使ってみる GeolocationAPIには getCurrentPosition(現在地を取得する) watchPosition(現在地を定期的に取得する) clearWatch(現在地を定期的に取得するのをやめる。watchPositionに対応しています) の3つのAPIがありま
座標から地名を取得する逆GeocodingAPIのまとめ + サンプル
こんちは。松田です。 トレイン・トレインで使用しているGoogleMapをいじっている時に座標（緯度・経度）から地名を取得する必要が出てきたので、その際に調べた逆Geocoding機能を実装したAPIをまとめてみました。 GoogleMapsAPIなど地図を使ったシステムを使用していると、住所から緯度経度などの情報を取得する方法が必要になります。これはGeocodingと呼ばれる技術で、GoogleMapsAPIではすでに公式なAPIが存在しています。 これとは逆に、ユーザーに登録させたスポットの地名を自動入力させたりする場合など、座標から地名情報を取得したい場合があります。これらは「逆Geocoding」や、「Reverse Geocoding」などと呼ばれていますが、現在のところGoogleMapsのAPIは提供されていません。 この逆Geocoding機能が使えるサービスをいくつか紹
ジオコーディング - マッピィ Google Maps API JavaScriptの使い方 -
addressプロパティには、検索する住所文字列を指定します。 住所に日本語を指定できるようにするには、languageプロパティに「ja」を指定します。 その他、国コード（regionプロパティ）、検索範囲（bounds）などを指定可能です。 注: Geocoding API は Google マップと組み合わせて使用する場合にのみ使用できます。地図に表示せずにジオコーディングの結果のみを利用することは禁止されています。 //ジオコードオブジェクト var geocoder = new google.maps.Geocoder(); geocoder.geocode( { 'address': '住所文字列', 'region': 'jp' }, function(results, status){ if(status==google.maps.GeocoderStatus.OK){ /
ニコニコ動画APIとは (ニコニコドウガエーピーアイとは) [単語記事] - ニコニコ大百科
ニコニコ動画API単語 ニコニコドウガエーピーアイ 3.4千文字の記事 33 0pt ほめる 掲示板へ 記事編集 概要公式API非公式API API利用ツール等外部リンク関連項目脚注掲示板ニコニコ動画API とは、ニコニコ動画で利用可能なAPI （Application Programming Interface）である。 概要 中の人曰く、 [1] 現時点でも様々な方法でニコニコ動画内の情報（動画情報やサムネイルなど）を取得している方がいると思いますが、これも思ったより負荷がかかるので心情的にはやめてほしいというのが正直なところです。できれば負荷の少なそうな時間帯にやってもらえるとありがたいです、こっそりと。 最終的には他のサービスと同様にニコニコ動画内の情報を提供するAPIというのは用意していく予定で、具体的なスケジュールはまだ未定ですが年内にはいろいろできてるんじゃないかと思います。
![ニコニコ動画APIとは (ニコニコドウガエーピーアイとは) [単語記事] - ニコニコ大百科](https://cdn-ak-scissors.b.st-hatena.com/image/square/5bd1fac8d544d19340796767c18bdf23d7d3493d/height=288;version=1;width=512/https%3A%2F%2Fdic.nicovideo.jp%2Fimg%2Fog_b.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GoogleスプレッドシートをAPIにしてくれる『Sheetsu』がすごいな | 100SHIKI
Amazon Web サービス入門(Product Advertising API)
ニコニコ動画API関連 - palu0707’s blog
