目次 Webアプリケーションの入出力時脆弱性について ①　認証／認可 ②　入力 ③　DB（データベース）アクセス ④　シェル他 ⑤　ファイル（アクセス） ⑥　取り消しできない処理（の呼び出し） ⑦　レスポンス おまけ：メール 基本的なところを抑えるだけで防げることも多い Webアプリケーションの入出力時脆弱性について 情報セキュリティ上の欠陥によってできる、悪意ある攻撃がつけいる隙が脆弱性です。 Webアプリケーションの場合、悪意ある攻撃は外部から行われるので、攻撃ポイントは、入力と出力（処理後にネットワーク上を流れている間を含む）に集中します。 今回は「入出力時の各局面で発生しやすい脆弱性と気を付けるべきポイント」に絞って以下の図にそって整理します。 図の①から⑦は、Webアプリの入力／出力（外部アクセス含む）における各局面を示しています。 以後、各局面ごとに発生しやすい脆弱性と注意点を

色は私たちの身近に存在する視覚要素であり、日々の生活や行動に多大な影響を与えています。しかし、美術やデザインの専門教育を受けない限り、これほど身近な色を体系的に学ぶ機会はほとんどありません。 近年、ビジネスの現場でもデザインの重要性がよく語られます。ビジネスレイヤーで語られるデザインは課題解決を意味する広義のデザインであることも多いですが、その概念がプロダクトに落ちる段階では、ビジュアルデザインのような狭義のデザインも考えていかなくてはなりません。自分自身がデザイナーではなくとも、デザインを評価・判断すべき立場になることも、当然あるでしょう。 デザイナーでなくても、仕事の中で色を扱うシーンは他にもあります。PowerPoint等を使ってビジネス文書を作成をするとき、誰もが色を用いるでしょう。色の知識があれば、より効果的なドキュメント作成が可能になります。 このように考えると、色はデザイナー

プログラマが知るべき９７のことを読んで学びがあったと思ったこと「その５」です。 今回のポイント プログラミングをテーマにしたエッセイ集です。 xn--97-273ae6a4irb6e2hsoiozc2g4b8082p.com 97ではなく、107個のエッセイがあります。 スキルの高い方々が書いたエッセイですから勉強になります。 今回は、自分が学んだこと「その５」として 間違えると痛い人に見られそうなポイント のキーワードで引用しながら書こうと思います。 例外を握りつぶして一目にふれさせない 予兆になるべき例外を握りつぶし続けて、データを壊すレベルの大トラブルになって初めて問題が発覚する・・。 そんなケースの対応は、かなりイラつきます。 プログラム修正以外に、データリカバリまで必要になり、対応工数が爆発的に増えて、ユーザにもボロクソに叩かれますから。 まさに。 try-catchブロックをコ

Nuxt.jsで画像ファイルをドラッグ＆ドロップで受け取り、Base64に変換してから、IMGタグで表示する・・というのをやってみます。 ついでに、Fileオブジェクトの情報（名前。タイプ・サイズ）を加えて複数ファイルをうけつけた時に一覧表っぽく表示します。 今回の実装でやりたいこと 以下のような機能の画面を実装します。 画像ファイル（JPEG・PNGのみ）をドラッグ＆ドロップで受け取る。 画像ファイルはファイル選択ダイアログでも受け取れるようにする。 ドラッグ＆ドロップは複数の画像ファイルを受け取れるようにする。 ドロップされたFileオブジェクトを受け取る。 受け取った画像ファイルを内部でBase64形式に変換する。 Base64に変換した画像ファイルを<img>タグで表示する。 取得したFileの名前・タイプ・サイズの情報を受け取って表示する。 今回はそれぞれのポイントをソースで整理

目次 クラスタリング クラスタリングの手法 k-meansを使うサンプルソース ウォード法（階層的クラスタリング）適用結果 群平均法（階層的クラスタリング）適用結果 最長距離法（階層的クラスタリング）適用結果 最短距離法（階層的クラスタリング）適用結果 まとめ クラスタリング 手書き数字画像（Scikit-learn付属のdigits）を、教師なしでクラスタリングします。 クラスタリングとは、簡単に言えば、データをグループ分けすることです。 詳しい説明は、自分が理解でするより、こちらのサイトの説明を読むほうがいいと思うので、リンクをのせておきます（笑）。 www.albert2005.co.jp www.albert2005.co.jp www.albert2005.co.jp 通常のクラス分類だと、教師データを用意して事前学習します。 でも、クラスタリングはそれを行いません。 なので。

目次 WSL（Windows Subsystem for Linux）環境構築 WSLを有効にする Linuxディストリビューションのインストール WSLを使ってみる WindowsとLinuxのコマンドを混在して使う例 開発・テストに便利なLinuxコマンドの例 まとめ WSL（Windows Subsystem for Linux）環境構築 Windows10のWSL（Windows Subsystem for Linux）を使えるようにする方法と、個人的にPythonの開発・テスト時に使うオススメのコマンド例を２つほど紹介します。 Windows Subsystem for Linux（以後　WSL）は、Windows10のコマンドプロンプトからLinuxのコマンドを使えるようになる仕組みです。 僕はLinux使いではありません。 それでも、サーバーを立てたりする時とかに使わなくては

目次 EXCELで日付の差を計算するDATEDIF関数の落とし穴と回避方法 DATEDIFは非公式関数 DATEDIFは間違った計算結果を返すこともある DATEDIFは落とし穴を知って使うべき関数 落とし穴その１：うるう年を処理できない"MD" 落とし穴その２：うるう年を処理できない"YD" 落とし穴その3：月末日の処理が甘い"M" と"YM" 落とし穴その4：うるう年の処理に問題がある"Y" 落とし穴その5：暗黙の時刻「0時0分0秒」 DATEDIFを安全に使う方法 EXCELで日付の差を計算するDATEDIF関数の落とし穴と回避方法 EXCELのDATEDIF関数についてまとめます。 DATEDIFは非公式関数 DATEDIF関数は、日付の差を月単位・年単位で計算する時に便利なのです。 Office365のヘルプでも、日付の差を計算にはDATEDIF関数を使ったやり方が紹介されている

こんにちは、小林（@koba04）です。 本記事では、シングルページアプリケーション（以下、SPA）における状態管理について解説します。 GmailやTwitterは、SPAとして構築されている代表的なWebアプリケーションであり、スムーズなページ遷移をSPAによって実現しています。またElectronやPWA（Progressive Web Apps）の登場により、複雑なアプリケーションをWebの技術を使って構築する場面も増えてきました。 これらの複雑なアプリケーションにおいては、既存のページ単位での状態管理の考え方では対応が難しくなります。 そこで今回は、具体的なフレームワークも取り上げながら、Webフロントエンドにおける状態管理のアプローチについて紹介します。 フロントエンドでの状態管理の複雑化 ページの単位を超えた状態の保持 モデルとビューによる処理の分割 イベントの管理が複雑にな

Internet Week 2018「Internet Week 流 Security Bootcamp」での講演資料です。 https://www.nic.ad.jp/iw2018/2018/d1/Read less

Windows 10 では OS のコアが統合され、PC、Windows Phone、Xbox、IoT などのデバイス上でも稼働できるようになりました。これをユニバーサル Windows プラットフォーム (UWP) と言います。UWP は Windows 10 を実行するすべてのデバイスで利用可能な共通アプリ プラットフォーム を提供し、生産性および流動性に適した「妥協のない」エクスペリエンスを実現するという約束を果たしています。 このガイドラインでは、UWP の特性を活用したアプリ開発を行う上でのデザイン ガイドラインを示しています。UWP と銘打ってはいますが、すべてのデザイナー、アプリ開発者の皆さまがユーザー エクスペリエンスを考えるうえでのヒントが多くちりばめられています。ぜひ一度ご一読ください。 ダウンロード [Windows 10 アプリ UX デザイン ガイド (PDF/1

海外サイト Medium で公開された The ultimate guide to proper use of animation in UX by Taras Skytskyi より許可をもらい、翻訳転載しています。 最近では、UIデザインのアニメーションで感動させたり、驚くせることは難しくなってきています。画面上でのやり取りを示したり、アプリケーションの使い方を説明したり、ユーザーの注意を向けるなど、実装テクニックはさまざまです。 この記事では、UXデザインにおけるアニメーションの基本原則とルールをまとめてご紹介します。これからインターフェースデザインのアニメーションを作成したいというひとが、追加情報を探す必要がないよう、アニメーションのすべてをまとめた完全ガイドです。 アニメーションの持続時間とスピード 要素の状態や位置が変更されると、アニメーションの長さは、ユーザーに変更を通知し、

ソシオメディアが独自に提供するUIデザインパターン集。これを使えばUI設計を効率化できます。

UXデザインのコンサルティングではよく品質優先度マッピングというものを行います。これは開発プロジェクトの上流工程において、実装を検討している機能をリストアップし、そのひとつひとつについて想定する利用者の割合や利用頻度の観点からグルーピングし、実装の優先度を決める作業です。 これを行う目的は、UIをできるだけシンプルに保つことにあります。ユーザーが求める機能をすべて盛り込むと、当然UIは複雑になり、誰にとっても使いにくいものになります。また蓋然性のバランスが取れていない要件はプログラムを複雑にし、バグが増える原因になります。 UIデザインにおけるパレートの法則（結果の大部分は全体の一部によって生み出される）は、「ユーザーの80%は全機能の20%しか使わない」というものです。その20%に注力し他の優先度を下げることで、製品の利便性は向上するはずです。 Core, Important, Nice

目次 はじめに Nuxt.jsを整理する方針 Nuxt.js基本要素－拡張子とフォルダの役割 ソースファイルの拡張子は「.vue」 フォルダ構成と各フォルダの役割 サンプルでやることと確認したいポイント 全Vueファイルの共通レイアウトの設定 内部リンクの書き方と画面遷移（ルーティング）などをサンプルで確認 header要素に出力する内容の書き方 assetsフォルダに置いた静的画像ファイルの参照 内部リンクによる画面遷移（NLinkタグ）の書き方 WebApiからデータを取得するなどをサンプルで確認 ソース内のブロック分けと役割 asyncData()内でaxiosを使ってWebAPIからデータを取得・表示 staticフォルダ内の静的データの参照 ルートのページに戻る内部遷移 実行イメージ テスト用：Originのチェックを行わないようにChromeを起動する方法 開発環境：Visua

複数言語をいったりきたりするので、久々にpythonを使うと度忘れしていることがたまにあります。そんな時、カンニングペーパー（チートシート）的に一か所にまとめたものがあると助かるなと思って（自分用に）まとめてみました。 目次 （１）スタイル （２）命名規則 （３）モジュール・パッケージ・import （４）初期化 （５）内包表記とジェネレータ （６）ループ・繰り返し処理 （７）データの取り出し・並び替えなど （８）条件式と比較演算子など （９）文字列の検索・置換・正規表現 （１０）クラス定義と関数の引数 （１１）例外 （１２）ファイル読み書き・直列化 （１２）スレッド・並列処理など （１３）その他もろもろ （１）スタイル 他の言語と記憶が混同しやすいものだけ、とりあえず。 項目 説明 インデント TABではなく「空白４個」を使う クラス内のメソッド定義 1行あける 各行の長さ 80文字未満

4/23 Goodpatch designers Gymのオフライン会で行われたセッションの内容です。 オンラインサロンをより活用してもらうために、自身の学びの姿勢を客観視してもらい、オンラインサロンがその中でどういう役割を持つのかを意識してもらえるよう。学び方の基本的な「型」を紹介 / 提案しました。

目次 はじめに ECMAScript仕様について ECMAScript仕様のリリース年度とEditionの表 ECMAScript仕様の実装状況 ECMAScript仕様未実装の逃げ道：BabelとPolyfill 複数のモジュールをひとつにまとめる：webpack はじめに 属に言う「モダン」なJavaScriptの話題にでてくる略語や専門用語を整理してみました。 こちらの記事の続きです。 arakan-pgm-ai.hatenablog.com Node.jsとか、上記の記事に書いたものは説明を省いてます。 ECMAScript仕様について ES5とかES6とかES2015とかESModulesの件です。 このESというのは「ECMAScript」の略です。 ECMAScriptは、Ecma International（エクマ・インターナショナル）という団体のTC39という専門委員会が

2019/04/18に株式会社gumi様で行ったデザイン講義のスライドです。 デザインとは何か？デザイナーは何を考えてデザインを作っているのか？ という話から、実際にデザインを評価・検討するための言葉を紹介しています。