サーバサイドからクライアントサイドのJavaScriptを呼び出す際のベストプラクティス - kazuhoのメモ置き場
JavaScript文字列のエスケープ – yohgaki's blog に対して、 最近だと id="hoge" data-foo="<% bar %>" しておいて $("#hoge").data('foo') でとりだすのが主流かと思います。 はてなブックマーク - JavaScript文字列のエスケープ – yohgaki's blog のように、 そもそもJavaScriptコードを動的生成すべきでない JavaScriptコードに渡す変数はHTMLノードを経由すべきだ というような反論がついています。 が、はたしてそうでしょうか。 僕には、元の記事の手法も、HTMLノードを経由する手法もあまり好ましくない*1ように思えます。 そもそも、HTML生成時にXSS脆弱性が発生しがちなのは、 タグや静的な文字列と動的に生成される文字列が混在し 埋め込まれる多数の文字列を正しくエスケープ
Web改ざんとマルウェア感染には「まず基本対策」、日本IBMが提言
日本IBMによれば、2013年上半期はWebサイト閲覧者をマルウェアに感染させる「ドライブ・バイ・ダウンロード」攻撃が前年同期比で4.2倍も増加した。脆弱性を解決するパッチの適用などが大切だと指摘する。 日本IBMは8月26日、2013年上半期（1～6月）の国内のセキュリティ動向を分析した報告書「2013年上半期 Tokyo SOC 情報分析レポート」を公開した。それによれば、Webサイトの閲覧者をマルウェアに感染させる「ドライブ・バイ・ダウンロード」攻撃が前年同期比で約4.2倍に増加していることが分かった。 このレポートは、IBMが企業向けに提供しているネットワーク監視サービスで観測されたセキュリティ動向のうち、都内にある同サービスの東京セキュリティオペレーションセンター（SOC）における状況と分析結果を取りまとめたもの。年2回公開している。 上半期にはドライブ・バイ・ダウンロード攻撃が
ブラウザキャッシュによる HTTP 高速化チューニング
かれこれ一年ほど前に実施した実サービスでの apache のチューニングネタを思い出したように書いています。 以前いた部署では少ないサーバ台数で大量のリクエストを如何に処理しきるかってことに燃えていたので、静的コンテンツなどをブラウザに支障のない範囲で最大限にキャッシュさせ、サーバとネットワークの負荷を最小化させていました。 当時参考にした情報源は以下の３つでした。 どのようなレスポンスヘッダを返しておけばブラウザキャッシュを最大化できるかのテクニックがまとめられています。 ブラウザキャッシュとレスポンスヘッダ - murankの日記 Kazuho@Cybozu Labs: キャッシュの上手な使い方 [Studying HTTP] HTTP Status Code チューニングにおいて重要なのは自分自身での検証。というわけで自前で検証した結果と検証するために用意したプログラムを公開します。
[001341]データベース（MySQL）のバージョンを変更するにはどうすればいいですか？ | FAQ Search - さくらインターネット
さくらのレンタルサーバではデータベースに「MySQL4.0」または「MySQL5.1」が選択できます。 バージョンを変更するには、現在のデータベースを削除する必要があります。 ※ 変更に伴う、データの移行作業についてはお客様にてお願いいたします。 [データ移行手順] データベースの管理画面であるphpMyAdminにログインします データをサーバの保存領域へエクスポートし、必要に応じてお客様の環境へのダウンロードを行います サーバコントロールパネル内の「データベースの設定」より「データベースを削除」にて現在のデータベースを削除します 変更を希望するバージョンにて新規でデータベースを作成します 作成したデータベースへデータのインポートを行います 上記の操作により発生したデータの欠損、または文字化け等の現象等については弊社では保証、およびサポートを行っておりません。 お客様のご責任の下で作
ある技術者の備忘録 » .htaccessだけでSSL対応するには
SSLを考えずに作られているページを、.htaccessだけの変更でSSL対応する方法をご紹介します。 もちろん、サーバがSSLに対応している必要はありますが…。 さらに.htaccessとmod_rewriteが入っている必要もあります。 SSLページにしたいHTMLファイル(PHP等でも可)のあるディレクトリに.htaccessファイルを作成し、下の文を追加します。 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ファイルを個別に指定したい場合はちょっと面倒ですが下記のようにします。 ここでは例としてfoo.htmlとbar.htmlをSSLページとし、それ以外はSSLでないページとします。 RewriteEngine on Rew
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
screw-axis.com
jamboree.jp
