XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます （編集部） JSONPだって、セキュリティを気にしてほしい 皆さんこんにちは、はせがわようすけです。今回は、JSONPを使用する場合のセキュリティについて解説しましょう。 JSONPとは、JSON with Paddingの名称が示しているとおり、JSON形式のデータにコールバック関数の呼び出しのためのコードを付加することで、クロスドメインでデータの受け渡しを実現するためのデータ形式です。JavaScriptからクロスドメインでのデータが簡単に扱えることなどを理由に、多数のWebアプリケーションでAPIの一部としてJSONP形式でデータの提供が行われています。 具体的な例を見

先日識者の方に色々教わったのでメモっておきます。知ってそうで知らない、元々よくわからない、そういう方に向けてまとめてみました。 僕がSIにいた頃は大抵｢基本契約｣と｢個別覚書｣ってのがありました。納期とかお金とかそういうのは個別覚書に書かれたりしていました。 開発の契約体系 ｢仕様策定〜開発まで｣と｢保守運用｣で別契約にすることが多い。 ｢仕様策定フェーズ｣で1つの契約にして、別に新しく契約を締結しなおせるほうが望ましい。リスクが低減できる。 仕様策定までは準委任、開発は請負、保守運用は準委任という契約が多い。 ちなみに準委任は｢事務作業の代行｣という意味合い。委任は｢法的効力がある作業｣の代行。サムライビジネスは後者が多い。 別に運用が事務作業とイコールじゃないけど、成果を問わないタイプの契約の場合は役務提供という位置づけになる。 かといって契約で｢僕らのコンサル案を僕らが実施し成果が出

ドットインストール代表のライフハックブログ

高校の娘が学校裏サイトとやらで攻撃された。 攻撃の内容は、私のような第三者（親だが）から見れば、極めて些細なものだ。無視すればいいのではないかと思っていた。また、この件があるまで、「裏サイト」とか「２チャンネル」というものを知らず、もちろん、見たことも無かった。うちの若者から「吉田さん２チャンで話題になってましたよ」と聞いたことはあったし、学校裏サイトも先月に娘と見た金八先生で見たイメージぐらいしか、持っていなかった。 書込みの内容は以下のようなものだ。（学校などが想定できる発言を削除してある。言葉尻もなおした） ＜誹謗中傷の内容＞ 「、、○○（私の娘の実名）って、いろんなところで、みんなの悪口を言ってるらいしいよ」 「○○（くん）に色目つかってない？うざいよね。　○○（くん）も無理に付き合わずに○○（私の娘の実名）を無視すればいいのに。」 「○○（娘）の顔ってヒドクない？　臭そう。　誰か

2009年02月18日02:30 カテゴリSciTechTaxpayer ハコモノ行政はもうたくさん、でもヤネモノ行政はいけそう わかってないなあ。 痛いニュース(ﾉ∀`):勝谷氏の「20兆円で日本中の住宅にソーラーパネルを設置」案、民主党が採用へ？ どっちも。 太陽光発電の現状に関しては、Wikipediaがむちゃくちゃ詳しい。 新・太陽電池を使いこなす 桑野幸徳 太陽光発電 - Wikipedia 太陽光発電の環境性能 - Wikipedia 太陽光発電の資源量 - Wikipedia 太陽光発電のコスト - Wikipedia 一般書では「新・太陽電池を使いこなす」がやはり一番のお勧めなのだけど、初版が1999年で、さすがに手に入りにくくなっているので、まずは上の記事を読んで欲しい。 で、ねらーとはてな村民の多くがしている誤解をまず解く。 「原発作れよ、原発」 私も一技術者として、実

ちょっと前に Microsoft 公式に以下のような発表がありました。 Responding to Change: Updated Getter/Setter Syntax in IE8 RC 1 – IEBlog また、以下のようなドキュメントも公開されています。 Internet Explorer for Developers | Microsoft Docs Internet Explorer for Developers | Microsoft Docs これらの内容での概要を自分なりにまとめてみます。 概略 要点は DOM オブジェクトのプロトタイプが使えるようになる DOM オブジェクトに既存の Getter/Setter API が使えるようになる DOM オブジェクトに ECMAScript 3.1 の Getter/Setter API（PropertyDescripto