
Webセキュリティ対策~XSS~
はじめに 最近Webセキュリティについて学ぶことがあったので備忘録として記事にしておこうと思います。 XSSとは XSSはCross Site Scriptingの略称でクロスサイトスクリプティングと呼ばれます。(以下、XSS)XSSの説明はよく色々なサイトで説明されているかと思いますので、そのうちの一つを引用させていただきます。 ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情
タグ

はじめに 最近Webセキュリティについて学ぶことがあったので備忘録として記事にしておこうと思います。 XSSとは XSSはCross Site Scriptingの略称でクロスサイトスクリプティングと呼ばれます。(以下、XSS)XSSの説明はよく色々なサイトで説明されているかと思いますので、そのうちの一つを引用させていただきます。 ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情

はじめに WordPressはWeb上で記事を管理できるというとても便利な点があるのですが、テーマを変えた場合や表示する文言の変更などをする際、確認するときにWeb上に公開してしまったり作成途中のコンテンツを公開してしまったりなどが起こりえます。そこで、今回は「MAMP」というローカルに擬似的なサーバーを作ることができるフリーソフトを使い、ローカル環境にWordPressを構築していきます。「MA

はじめに 前回、ユーザビリティとして、ボタンと入力エリアの配置、ボタンの色等、画面全体のレイアウトについて記載しました。 今回は、入力エリアに絞って、ラベル(項目タイトル)とテキストボックスの配置等について記載していきます。 ラベル(項目タイトル)とテキストボックスの配置 テキストボックスに入力する際、ラベルを見て何の項目かを判断します。テキストボックスに対して、ラベルのどこに配置されているか、に

はじめに デザインを作成する際、様々な素材を使用します。その中でもテクスチャ素材は、使用することによりリアルな質感の表現が可能になるため、非常によく利用されています。しかし、テクスチャ素材の中にはそのまま使用すると、つなぎ目が目立ってしまい却って違和感のある仕上がりになることがあります。今回は、そのようなつなぎ目が目立ってしまう素材を、Photoshopを使用することにより、つなぎ目のないシームレ

はじめに jQueryで非同期処理を扱う際によく聞くdeferredについて分かりはじめてきたので、勉強中の方へ少しでも手助けになればと思い書いてみました。ただdeferredの使い方についてはいろいろな方が書いているので、今回はdeferredについて勉強する際に私がつまずいたところを書こうと思います。また今回はdeferredの説明ではなく非同期処理が入っても処理の順番を理解しやすいように書い

はじめに 今回は、Excelマクロで日々のルーティン作業を簡単にしてみるという目的で、全2回の記事で皆さんに紹介したいと思います。簡単な作業でも、効率化することにより1秒でも時間の節約が出来るので、今回の紹介した機能が日々の業務もしくはプライベートに活かしていただけたら幸いです。 今回の効率化は交通費計算を簡単にできるツールを作りたいと思っています。PCやスマートフォンで簡単に検索できるとはいえ、

はじめに 昨今多くの企業で業務効率化が推進され、従来紙でやりとりされていた業務も次々と電子データ化されています。しかし依然として紙を使用する業務も多く、それらを自動化するための新たな技術が次々と生まれています。今回はPDFや画像をテキストデータ化するOCR(Optical Character Recognition/Reader )技術を利用し、業務効率化に役立つシステムを作成してみたいと思います

はじめに アプリケーション開発や、WEBシステム開発などIT技術の発展とともに大容量のデータが必要とされる時代となってきました。ビッグデータなど一般的なデータ管理の処理では扱いが困難なものもありますが、ここでは日常の業務または趣味の一環としてゲームやシステムを作りたいといった場合でも手軽にデータ格納の箱として使えるDatabaseをご紹介したいと思います。また今回紹介させていただくSQLiteをよ

はじめに WEBサイトやシステムを設計する際、ユーザビリティは意識してますでしょうか?意識していないと、ユーザは無意識に使いづらい、とっつき辛いと感じてしまい嫌々使うことになってしまいます。 今回は、入力画面を例に、項目の配置、色やレイアウトについて書いていきたいと思います。 ユーザビリティとは ユーザビリティ(Usability)は直訳すると「使いやすさ」ですが、単なる使いやすさという意味だけで

ISMSだけではだめ? 弊社では以前からPマークは取得しているものの、ISMS取得に関しては遅れており、ようやく取得に着手し始めました。 ところが、取得について調べていくにつれ、弊社がISMSを完全に満たすためには従来のISO/IEC27001(情報セキュリティマネジメントサービス)だけでは不足で、ISMSクラウドと呼ばれるISO/IEC27017(クラウドサービスセキュリティ管理策)を満たさない