継続的WEBセキュリティ診断サービス VAddy
ウェブアプリケーションの開発において、CI(Continuous Integration)のサイクルに、クロスサイトスクリプティングやSQLインジェクション等を早期に発見するための脆弱性診断も組み込まれるべきでは？というコンセプトで、新しいウェブサービスを開発しました。現在、アルファ版の詰めに入っている段階です。アルファ版を使ってくれるユーザさん（もちろんアルファ版の段階では無料）を探しています。 VAddy http://vaddy.net/ Jenkins等のCIサーバ上でcommit毎にビルドやユニットテストが実行されるという文化は定着しつつあり、誰もがその良さを実感していると思います。 同じように、セキュリティ面でのテストもCIサーバが自動的に実行してくれれば便利ではないでしょうか。 VAddyはSaaS型のウェブアプリケーション脆弱性診断サービスです。基本的な使い方として、ユーザ
自炊したPDFファイルの余白を自動で削除できるフリーソフト「PDFDiet」
書籍を自分で裁断してスキャンして電子書籍化する「自炊」をすることでできあがったPDFや画像ファイルを実際にiPhoneやKindleなど画面の小さい端末で見ようとしたときに、文字が小さすぎて読みにくいことがありますが、各ページにある余白を削除して、端末の画面に表示される文字や絵などを結果的に大きく表示させることが簡単にできるフリーソフトが「PDFDiet」です。文字を太くしたり、画像をハッキリ表示させることで視認性を高めることもできます。インストール不要で、Windows上で起動しますが、.NET Framework 4.0ランタイムとMicrosoft Visual C++ 2008 SP1再頒布可能パッケージがインストールされていることが必要です。 ダウンロード、余白の削除の方法については以下から。 software/PDFDiet - スマートフォンをもっとスマートに！Windows
PHPでのSQLインジェクション対策 - エスケープ・クォート編 — Let's Postgres
第四企画 坂井 潔 ここではPHPでSQLインジェクション対策としてエスケープ・クォート処理を行うケースを説明します。なおSQLインジェクションの簡単な説明や、プレースホルダを用いてより効果的な対策を行うケースに関してはプレースホルダ編を参照してください。 エスケープとは？ それではエスケープ処理とはなんでしょうか？ 分かりやすいケースとして、文字列を扱う場合を説明します。 例えば「名前がO'Reillyの行をテーブルusersから取得する」あるいは「テーブルusersに、名前はO'Reilly、メールアドレスはo'reilly@example.comとo'reilly_mobile@example.netの２つを改行で繋げたデータを、行として挿入する」と言ったSQLをつくると、この命令文全体が１つ文字列になります。その命令文としての文字列の中に、値としての文字列を埋め込む場合には、それが
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Download Center: Windows, Office, Xbox & More
