PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog
このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeという本を読みました。所感は以下の通りです。 タレコミ氏の主張のように、本書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行（アップロード経由）、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前
Ajaxload - Ajax loading gif generator
Indicator type : Background color : # Transparent background Foreground color : # Create easily your own ajax loader icon : Select the type of indicator you want Enter the background code color you want (tick "Transparent background" if you don't want one Enter the foreground code color you want Press "Generate it"
最速インターフェース研究会 :: [Ajax] location.hashを使ったセッション復元
最近になってようやくJavaScript関係、動的ロードを使ったテクニック等について 話せる相手ができまして、、なかなか充実しています。 Gmail、GoogleMapsのような画面遷移なしの高速なナビゲーションが注目されています。 サイトが特定のタスクに対して特化している場合、JavaScriptを使ったインターフェースの最適化が非常に有用であるのは間違いありません。 ブラウザ上で動作するリッチクライアントとしてはFlashが圧倒的に有名ですが、Flashは、ブックマーク、ブラウザの戻る進む機能、文字の拡大縮小、などのブラウザが本来備えている機能が使えないため、ユーザビリティ研究者の間では嫌われ者です。 http://d.hatena.ne.jp/nazoking/20050226 というわけで、AjaxがFlashのような使い方をされないような実装例を考えてみたいと思います。 一つは、
CNET Japan
人気の記事 1「iPad」2024年モデルはどうなる？これまでの予想と個人的な期待 2024年03月11日 2「Files by Google」、文書を簡単にスキャンできる新機能を追加 2024年03月08日 3AIスマホのデモで実感した「スマホアプリが消える」未来 2024年03月09日 4OpenAI、アルトマンCEOの取締役復帰を発表--解任騒動の調査結果も明らかに 2024年03月11日 5「ChatGPT」、多要素認証が可能に--有効にすべき理由とその方法 2024年03月11日 6注目を集めるスマートリング--新たな定番フィットネストラッカーとなるか 2024年03月08日 7「Nothing Phone (2a)」--スタイルよりスペック重視の新型スマホを写真で確認 2024年03月08日 8Instagramで「既読」を付けずにDMを閲覧する方法 2024年03月11日 9
初めてのAJAX選び - ghostbass1.4β
ajax向けのjavascriptフレームワークを羅列してみる Yahoo UI http://developer.yahoo.com/yui/ prototype.js http://www.prototypejs.org/ jQuery http://jquery.com/ Script.aculo.us http://script.aculo.us/ Ext JS http://extjs.com/ dojo toolkit http://dojotoolkit.org/ asp.net ajax 個人的超おすすめはYahoo UI.派手なエフェクトとか派手な見栄えはないが作りはしっかりしている。最近増えてきたUI要素も結構良い。特にDataTable. それ以前の最強はExt JS。もともとYahoo UIのラッパー的存在(yui-extの名前でもわかる)だったが名称を"Ext J
Aerial（エアリアル） - Ajax/Cometの次を行く リアルタイム双方向RPC - Blog by Sadayuki Furuhashi
JavaScript - サーバー間で双方向のRPC通信を行う技術は「Aerial」（エアリアル）という名前になりました*1。アイディアを出していただいた皆様、ありがとうございましたm(_ _)m Aerialは、通信にFlashを使い、JavaScriptとサーバープログラムとの間で双方向のRPC呼び出しを行う技術です。つまり、サーバー側からJavaScriptのメソッドを呼び出したり、逆にJavaScriptからサーバー側のプログラムを呼び出したりします。 サーバーから直接JavaScriptのコードを呼び出したり、逆にJavaScriptからサーバー側のメソッドを呼び出したりできるので、通信の内容を意識する必要がなく、バグの混入を抑えます。RPC成分入り！ ライブラリを開発するときも、HTTPやブラウザ間の実装の違いを意識する必要も無く、ごく普通のTCP接続で通信を行うので、Come
Kazuho@Cybozu Labs: 高速なCometサーバを書いてみた件
« Pathtraq 最新ランキング ガジェットを公開しました | メイン | Q4M (Queue for MySQL) 0.3 リリース » 2008年03月10日 高速なCometサーバを書いてみた件 もう昨年の２月になりますが、Comet について調査を行いました。その際の成果をまとめたスライドは既に公開していた (Comet の正しい使い方) のですが、同時に実際に作ってみた実装についても、オープンソース化することとなりました。コードは CodeRepos に置いておきますので、どうぞご覧ください。 (Revision 7754: /lang/perl/fastr) 使い方は example ディレクトリ以下を見ていただくとして、ベンチマークの結果とチューニング手法について、記録と記憶に残っている範囲からまとめておきたいと思います。 パフォーマンスについて まず、パフォーマンスに
Tomcat 6で実現！ Ajaxを超える通信技術Comet (1/3) - ＠IT
Tomcat 6で実現！Ajaxを超える通信技術Comet：Tomcatはどこまで“安全”にできるのか？（3）（1/3 ページ） Ajaxを超える？ Tomcat 6で搭載されたCometとは？ 前回はTomcatを“安全”に活用するために、ツールを使った運用の仕方やTomcatの設定について解説しました。 今回はTomcatの安全性から少し離れて、Tomcat 6の新機能の利用方法について解説します。Tomcat 6では、いくつかの大きな拡張がありましたが、今回はJ2SE 1.5で実装されたNew I/O API（java.nioパッケージ）を用いたComet（コメット）通信について解説します。 おさらい 「通常のHTTPでの通信」 通常のHTTPでの通信はクライアントのWebブラウザなどからサーバへリクエストを送信し、サーバはリクエストを解釈してレスポンスを返します。つまり、通信のタイ
金融業界でも、オープンソース（AJAX）で開発に取り組む時代へ：CodeZine
オンライントレードなど、金融業界のシステムは大量のトランザクションを処理するための高速性はもちろん、高い信頼性と拡張性を実現させる必要があります。キーポート・ソリューションズは、オンライントレーディングシステムの開発に特化してソリューションを提供していますが、開発プラットフォームとしてJAVAがすっかり定着してきました。 さらに、今後のニーズとして増えてくるのがAJAXであると捕らえています。ここでは、キーポート・ソリューションがAJAXを利用して開発したオンライントレーディングシステムを解説しながら、金融業界におけるAJAX利用について考察していきます。 我々が取り組んでいたシステムは、一般顧客向けのオンライントレーディングシステムの改善提案でした。注文管理や口座管理などのさまざまな処理を一画面で処理させるためのインターフェイス部分をより使いやすくさせる…というのが顧客側からのリクエス
ついに登場! フルフィーチャAjaxフレームワーク"Dojo 0.9" | エンタープライズ | マイコミジャーナル
2007年7月3日（米国時間）にBeta版を公開し、8月13日（米国時間）にはRC1を公開したThe Dojo Foundationだが、ついに2007年8月20日（米国時間）、The Dojo Toolkitの最新版となる「Dojo Toolkit 0.9」を公開した。Dojo ToolkitはJavaScriptで開発されたAjaxフレームワーク。かなり多くの機能を包括的に提供しているという特徴があり、PrototypeやScript.aculo.usといったライトウェイトなJavaScript Ajaxフレームワークと比較してフルフィーチャAjaxフレームワークと呼ばれる。 Dojo Toolkitのひとつ前のメジャーバージョンリリースは2006年10月22日（米国時間）に公開されたDojo Toolkit 0.4だ。0.9は0.4系の経験に基づいて新しく開発されたブランチで、実行速
WebAppers Simple Javascript Progress Bar with CSS by WebAppers
Sometimes, when we are building websites and web applications, we need a percentage bar / progress bar to show the progress of a specific task. However, it is very difficult to find a working and easy solution without using Flash. Therefore WebAppers has created a simple Javascript based Percentage Bar / Progress Bar which is inspired by Bare Naked App. Bare Naked App taught us how to display Perc
ナオキにASP.NET（仮） : UpdatePanel コントロール上で利用できないコントロール
以前 UpdatePanel コントロール上でアップロード、ダウンロードの機能は利用する事が出来ない。と言う事を投稿しましたが、ASP.NET AJAX ドキュメンテーションの UpdatePanel Control Overview の中で記述されています。（ネタ元：開発技術大全でお馴染みの赤間さん） UpdatePanel Control Overview リンク先のページに飛んだ後、 Controls that Are Not Compatible with UpdatePanel Controls の項目を見てください。 以下の ASP.NET コントロールは、部分更新との互換性が無い為、 UpdatePanel コントロールの中でサポートされません。との事。 Web Parts controls. For more information, see ASP.NET Web
Ajax Pages
Ajax Pages is a scripting template engine that enables rapid development of Ajax Web-based Applications, just like GMail, Google Maps, A9 and Backpack, but without having to manipulate complicated Document Object Models to make things dynamic. Based on the experience of JSP, ASP and PHP, Ajax Pages brings easy scripting templates to the client-side. Anyone familiar with these tecnologies will feel
Gadgets XML Reference | Gadgets API | Google for Developers
Gadgets XML Reference Stay organized with collections Save and categorize content based on your preferences. This is the reference for the gadget spec XML. You can see the JavaScript reference here. ModulePrefs Elements and Attributes The <ModulePrefs> section in the XML file specifies characteristics of the gadget, such as title, author, preferred sizing, and so on. For example: <Module> <ModuleP
AJAXでやってしまう間違い:Geekなぺーじ
「Ajax Mistakes」という面白い記事がありました。 AJAXを使ってWebアプリを作る時に陥りがちな間違いを列挙していました。 以下、要約してみました。 かなり削っているので、詳細は原文をご覧下さい。 AJAXを使うためにAJAXを使う AJAXはカッコイイ技術です。 しかし、AJAXはツールでしかありません。 AJAXはオモチャではありません。 実験的にAJAXを使うために、不必要なところにAJAXを無理矢理使っている場合が多いです。 戻るボタンの動作を妨げる 戻るボタンはWebインターフェースで重要な役割を果たしていますが、JavaScriptとの相性は良くありません。 戻るボタンの機能を維持できない場合があることは、JavaScriptのみで構成されているページをお勧めしない理由の一つです。 ただ、使い勝手の良いサイトというものは、そもそも戻るボタンに依存しなくてもユーザが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「UpdatePanel内でのFileUploadの使用法」（1） Insider.NET － ＠IT
CSS Juice » 16 Sortable Table Techniques
debugger;
To do list, simple, easy, fast, sharable: Ta-da List
Ta-da List