機密情報にJSONPでアクセスするな
2007年6月7日 はてなブックマークのコメントをうけて、「常にJSONP、JSON、JavaScriptに機密事項を含めないように」という主張を改め、「クロスドメインアクセスの対策をとっていない状態ではJSONP、JSON、JavaScriptに機密事項を含めないように」という主張に関して記述しました。 こんにちは、SEの進地です。 今回から週単位でWebアプリケーションのセキュリティに関するエントリーを書いていこうと思います。 僕自身、日々勉強して精進というところですので、もし何らかの誤りがあれば是非ご指摘ください。 つっこみ大歓迎です。 今回取り上げるのはWeb 2.0なアプリケーションでセキュリティ面で気をつけるべきことの一つ、機密情報にJSONPでアクセスするなです。 JSON(JavaScript Object Notation)はJavaScript(ECMAScript)の
KSS, Ajax with style — KSS (Kinetic Style Sheets)
KSS is an Ajax framework that allows UI development without writing any Javascript. It uses style sheets with CSS-compliant syntax to declare and bind dynamic behaviors in the browser. The engine supports a set of generic DOM-like commands; they are computed on the server and sent back to manipulate the HTML page. What is KSS? KSS is an AJAX framework. KSS has both a client-side Javascript library
Ajaxload - Ajax loading gif generator
Indicator type : Background color : # Transparent background Foreground color : # Create easily your own ajax loader icon : Select the type of indicator you want Enter the background code color you want (tick "Transparent background" if you don't want one Enter the foreground code color you want Press "Generate it"
Amazon.co.jp：基礎 Ajax JavaScript: 本: 佐藤 和人
コメント: ◆◆◆おおむね良好な状態です。中古商品のため使用感等ある場合がございますが、品質には十分注意して発送いたします。 【毎日発送】
【ハウツー】DWR 2.0 - アノテーションでさくさくAjax! JavaScriptいらず (1) DWRとは? | エンタープライズ | マイコミジャーナル
DWR(Direct Web Remoting)はAjaxアプリケーションをJavaで開発するためのソフトウェア開発フレームワーク。The DWR Projectのもとで開発され、Apache License Version 2.0のもとオープンソースソフトウェアとして公開されている。 DWRではJavaを使ってAjaxWebアプリケーションを開発する。必要になるJavaScriptを開発者が書くのではなく、Javaのソースコードから自動的に生成する仕組みを備えている。このあたりはGWT(Google Web Toolkit)と似ているかもしれない。ただし、DWRが生成するのはJavaScriptまでで、GWTはUIも精製するなど、範囲が動的か静的か混在かといった違いはある。 執筆現在の安定版リリースはDWR version 1.1.3だが、興味深い機能が多いことからここでは現在開発中であ
【レビュー】AjaxなWeb OSをCraythurで知る (1) Ajaxアプリの究極の姿? - Web OS (MYCOMジャーナル)
Webブラウザで動作するリッチクライアント、Ajaxアプリケーションが増えている。そうしたAjaxアプリケーションの究極の姿ともいえるものに"Web OS"がある。 "Web OS"はWebブラウザで動作するデスクトップのようなアプリケーションで、代表的なものを挙げてみると、StartForce、YouOS、eyeOS、Desktoptwo、goowy、Xindeskなどがある。 主にJavaScriptを駆使して開発されており、Webブラウザの中にデスクトップ環境がひろがっているかのように振る舞う。ここではそうしたWeb OSのひとつとしてCraythurを紹介したい。 Craythurとは CraythurはThe Craythur projectによって開発されているWeb OS。興味があるユーザはアカウントを作成することができ、100MBまでのフリーディスクスペースが割り当てられる
TAKESAKO @ Yet another Cybozu Labs: Web2.0時代のAjax Binary Hacks
※公開用にいくつか手を加えてあります 前フリが長いとのツッコミがありましたので、今回の発表内容を少し要約してみたいと思います。 1. GIF Format Hacks (Server side) まずは、任意のpixelサイズ（幅・高さ）を持った画像ファイルを固定長の35byteで出力する方法 #!/usr/bin/perl use strict; use warnings; sub create_gif { my $size = pack "S2", @_; return "GIF89a$size\xf0\x00\x00\x00\x00\x00\xff\xff\xff," . "\x00\x00\x00\x00\x01\x00\x01\x00\x00\x02\x02L\x01\x00;"; } print "Content-Length: 35\n"; print "Content-Ty
Damn Small Linux MOONGIFT
USBメモリに入れるポータブルOS 50MB程度のLinuxディストリビューションです。USBメモリや小型CDに入れて使うのにちょうど良いサイズです。 USBメモリに入れるポータブルOS USBメモリで持ち歩けるアプリケーションが色々登場している。レジストリを汚さず、インターネット喫茶など外出先でも手軽に利用できるのが利点だ。 そこで更に発展させ、OS自体持ち歩いてしまうのはどうだろう。 今回紹介するオープンソース・ソフトウェアのDamn Small Linuxがそれだ。 Damn Small Linuxは僅か50MB程度で配布されている。最近のUSBメモリであれば充分持ち歩けるサイズだ。また、名刺サイズのCD-ROM（上下が切れているもの）でも入る。 登録されているソフトウェアはブラウザ（Firefox）、表計算、ワード、FTP、PDFビューワーなど。技術的にはKNOPPIXを利用してい
グーグル、Ajaxツールキット「Google Web Toolkit」をオープンソース化へ
Googleが「Google Web Toolkit（GWT）」の全コードをオープンソース化し、外部からも開発プロセスに関われるよう体制を整えた。同社内部の議事録も、協力者らに公開していくという。 GWTは、JavaプログラマがAjax形式のウェブアプリケーションを記述する際に利用できるツール。 2006年に入ってGoogleは、Apache 2.0ライセンスに基づいて、GWTの一部のコードをオープンソースプロジェクトに提供している。しかし、同社は米国時間12月12日、同ツールキットのコードすべてをオープンソース化し、開発プロセスに関心を持っている外部の開発者などに開放する予定だと発表した。 同プロジェクトを技術面で率いるBruce Johnson氏は、「われわれは、GWTのロードマップやあらゆる技術的な決定を、公の場で話し合っていくつもりだ。GWTウェブサイトの技術仕様書も、Creati
Google Web Toolkitがオープンソース化 | エンタープライズ | マイコミジャーナル
米Googleは12日(米国時間)、Webアプリケーション開発ツールGoogle Web Toolkit(GWT)の最新版「GWT 1.3 Release Candidate」をリリース、あわせてソースコードを公開した。GWTは従来から無償配布されているが、Apache 2.0ライセンス適用のオープンソースソフトウェアとしての道を選択したことにより、GoogleのAjaxへのコミットが一層深まる。 GWTは、AjaxアプリケーションをJavaベースの環境で開発するためのツール。Swingライクな開発フレームワークとコンパイラ/デバッガに加え、JavaアプリケーションをJavaScriptとHTMLに変換する機構を提供することで、特にJavaプログラマによるAjaxアプリケーション開発を助ける働きを持つ。またGWTを利用することにより、JavaScriptやHTMLの挙動の違いなどWebブラ
prototype.jsのAjax.PeriodicalUpdaterをIEでも正しく動かす方法:phpspot開発日誌
prototype.jsのAjax.PeriodicalUpdaterをIEでも正しく動かす方法 2006年12月15日- Ajax.PeriodicalUpdater - Ajaxで指定エレメントの内容を定期的に書き換える - prototype.jsリファレンス prototype.jsのAjax.PeriodicalUpdaterをIEでも正しく動かす方法。 prototype.jsのAjax.PeriodicalUpdaterとは、指定のDIV要素(例えば <div id="content"></div>)を指定秒数で定期的に上書きするための機能です。 主に、チャットなど、定期的に特定部分をAjaxによってサーバの返す値に書き換えたい場合に用います。 しかし、IEでは、 http://example.com/server.php というURLにリクエストした場合、2回目以降、キャッ
最速インターフェース研究会 :: ライブドアのテクノロジーセミナーでしゃべってきました
昨晩はライブドアで開催されたテクノロジーセミナーで「Technologies for UI」という題でプレゼンをやりました。 発表資料はpdfかhtmlで公開する予定ですが、とりあえずテキストだけ先にアップしておきます。 http://ma.la/files/livedoor/seminar2006/seminar.txt プレゼンツールがFirefox専用だったりするので、これも少し手直しして公開予定です。 こういう機会があるたびにプレゼンツールを作ってるような気がします。 ---- 追記:12/15 ライブドアのtechblogの方に発表資料をアップしました。 http://blog.livedoor.jp/techblog/paper/ldtech2006/ 上下カーソルキーでページをめくれます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Yahoo
Google Code Archive - Long-term storage for Google Code Project Hosting.
JSONを使ってAJAXベースのアプリケーションを高速化する：CodeZine
NDC Suggest (NDC10分類検索)
IBM Developer
Ajaxの学習ならAjaxTower
デスクトップアプリ風Ajaxを多様したドキュメント管理システム「OpenKM」:phpspot開発日誌
Google、Ajaxアプリ開発ツールをオープンソース化
