IPA（独立行政法人情報処理推進機構）は18日、Webアプリケーションの安全な実装方法を解説した資料「安全なSQLの呼び出し方」（PDF）を公開した。全5章（計40ページ）および付録からなり、冊子「安全なウェブサイトの作り方」（PDF）の別冊として、公式サイトより入手できる。 「安全なSQLの呼び出し方」では、SQLインジェクション攻撃にどのような対策を取れば安全であるかの要件を検討し、安全なSQL呼び出しを実現する考え方を製品によって整理しながら、具体的なケースの調査結果を示している。 特に第5章では、5種類のプログラミング言語とデータベースの組み合わせ（JavaとOracle、PHPとPostgreSQL、Perl／JavaとMySQL、ASP.NETとSQL Server）における安全な実装方法とソースコードの書き方を解説しているほか、付録には、文字コードに関する問題など特定のデータ

canvasに描かれたデータを取得するには、canvas.toDataURL() を使います。 toDataURL()で得られるのは、base64エンコードされた画像情報なので、 それをサーバに送って、base64デコードして保存という流れです。 toDataURL()して、そのデータをPOSTする部分のjavascript (ajax部分が面倒なので、prototype.jsを使用) function saveImage() { var imgdata = $('canvas_id').toDataURL(); // デフォルトだとpng, 引数でjpegとかも可能 imgdata = imgdata.replace('data:image/png;base64,', ''); // 頭のいらない部分を落とす new Ajax.Request(<画像保存CGIのURL>, { param

こんにちは、livedoor Blog 担当の飯田瞬です。 ディレクターブログを読んでいただいている方の中で、2 週間後に初出社日を控えているという方も多いと思います。昨年入社の方はいよいよ先輩になりますね! そこで今回は、入社目前の人もすでに入社している人もすぐに実践できる、簡単に効率良く仕事のノウハウを吸収できるテクニックをご紹介したいと思います。それはメールを読むことです。 でも、ただ適当に流れているメールを読むのでは無く自分とは直接関係の無いプロジェクトのメールを読むことがポイントになってきます。 なぜ直接関係の無いメールを読むのか 他のプロジェクトのメールなんて「自分は関係無い」と敬遠しがちですが、そのプロジェクトのディレクターがどのように仕事を進めて、どんな資料を作って、エンジニアやデザイナーとどういった議論をしているか、そのメールにはたくさんのノウハウが詰まっています。 自分

ドットインストール代表のライフハックブログ

はじめに 本連載では、「クロスブラウザに対応したデザインテクニック」をテーマに、保守性や互換性に優れたXHTML+CSSの書き方を紹介していきます。 今回は、本連載の総まとめとして、CSSでマルチカラムレイアウト（段組レイアウト）を実現する方法を紹介します。CSSでマルチカラムレイアウトを実現する方法はいろいろありますが、今回は、最も基本的な方法として、前回の記事で解説した「floatプロパティ」および「positionプロパティ」を利用した、「フロート型」と「ポジショニング型」のレイアウトテクニックを紹介します。同時にページレイアウトで起こりがちな問題とその対処方法についても扱います。 対象読者 XHTMLとCSSの基本を理解している方。 Web標準サイトの実践的な作り方に興味のある方。 必要な環境 （X）HTMLやCSSを記述するエディタと、それを確認するブラウザがあれば、特別な環境は

その例としてBeck氏自身が過去に取り組んできた生命保険会社のアプリケーションを例に挙げます。そのアプリケーションでは毎日のようにスキーマが変化するため、SQLとORM(Object-Relational Mapping）では対応できず、オブジェクトデータベースのGemstoneを利用することで対応できたと述べています。 こうしたSQLだけでは満たせないさまざまな要件、上記の図にあるようにスキーマの可塑性、スケーラブルなデータ読み込み、書き込み、処理の柔軟性などを満たすために、リレーショナルデータベース以外のNoSQLな製品が開発された。これがNoSQLの登場の背景にあるとBeck氏は解説します。一方で、こうしたさまざまなNoSQLを、NoSQLという言葉で表すのは適当ではないという憂慮も示しています。 Here is where the futility of defining NoSQ

本日21時から、DivXの新バージョン「DivX Plus」が発表されたわけですが、その中でもかなりの目玉がこの「DivX Plus Converter」。今までは有料だったのですが一部機能が無料化され、H.264＋AAC/AC3のPLUS HDプロファイルについてはなんとずっと無料で利用できることになりました。また、今まで認識できなかったファイル形式も解析して変換が可能になっており、かなり強力な変換ソフトに生まれ変わっています。 また、「速くてなめらかな早送りと巻き戻しビデオトラックを作成」という機能が非常に秀逸で、「なぜこの機能が今まで無かったんだ！」というレベルです。実際にムービー撮影してみたので、百聞は一見にしかず、見ればすごさがわかります。 というわけで、ダウンロードと使い方は以下から。 DivX.com http://www.divx.com/ja/ 上記ページからインストーラ

Since April, a hacker with a history of selling stolen data has claimed a data breach of billions of records — impacting at least 300 million people — from a…

ちょいと古めのうっとりくるサービスやエントリーを持ってきました。 なんて事はない。私がお勧めする2009年度に話題になったwebサービスや、ジェネレータを中心に、厳選してお届けいたします。 Twtiiter関連多し Twitterプロフィール検索 その名のとおりついったーのプロフィールを検索する検索エンジン。同じような趣味を持っている人を探すときなどに使われる。 ついったーの友人関係を可視化するwebサービス 友人関係というか会話関係があられもない姿で現れる恐ろしいサービス。 TweetLevel ついったーの影響力を測定するサービス。 影響力というか戦闘力。やってる事は単純なサービスなんだけど、こうやってしっかりデザイン組んで作り上げるところが本当に参考になった。どんなサービスであれ、愛情は見習わなければならない。 Twib - Twitter ホットエントリー Twitterでのホッテ

１００冊読む時間があったら論文を１００本「解剖」した方が良い 読書猿Classic: between / beyond readers の続きというか、補遺。 大学等に所属してる人は、そこの図書館と契約してる有料データベースを駆使されたし（使い方はガイダンスがあったりするし、図書館のレファレンスでも教えてくれるだろう）。っていうか、言うまでもないだろ、そんなことは。 ここではフリー（市井）の人が使える手を考える。手はたくさんあるが、いっぱいあっても混乱するだろうから、少しだけ。必要なら追記していく。 とりあえず３つのケースに分けてみた。 １．読みたい論文が決まっている、タイトルも分かっている ２．読みたい分野、知りたいジャンルくらいは決まってる ３．何からはじめればいいのか、さっぱりわからん 番外．論文なんて本屋で買えるぜ １．読みたい論文が決まっている、タイトルも分かっている Ａ．まずは

今更ネタが続く。 くりかえしdecode()とencode()する場合には、OOインターフェースを使った方が高速です。なぜなら(de|en)codeが文字コード名を解決する手間がなくなるからです。 404 Blog Not Found:perl - Encode 入門 と言われているのは知ってたけど実際は毎回 decode('euc-jp', $str) とかしてて実際どんくらい違うのかなーとふと思って use strict; use warnings; use Benchmark qw/:all/; use Encode qw/find_encoding encode decode/; my $euc = find_encoding('euc-jp'); my $utf = find_encoding('utf-8'); open my $fh, "<", "euc.txt"; my @

ノルウェーのOpera Softwareは現地時間2010年3月16日、最新のモバイル向けブラウザ「Opera Mini 5」と「Opera Mobile 10」の正式版をリリースした。ユーザーは、所有している端末から同社のサイト（m.opera.com/）に直接アクセスし、無償でダウンロードすることができる。 複数のWebサイトを同時に開いてタブ切替で閲覧する機能や、頻繁にアクセスするWebサイトをサムネイルで表示する「Speed Dial」機能を備える。電子メールやSNSサイト、オンライン・バンキングなどに用いるパスワードを管理する機能を装備し、タッチスクリーンやキーパッドを搭載した端末向けに最適化した操作性を提供する。 Opera Miniでは、Webページのデータを最大90％圧縮してからモバイル端末に送信することで高速表示を実現する。Opera Mobileは高速化技術「Opera

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

野薔薇を守るトゲのような表現を改め、春のたおやかな小川のように、夏の涼しい木漏れ日のようにやわらかくしてみました。 IE9 preview 版でましたね → http://ietestdrive.com/ 動作させるには、Windows VISTA SP2 + IE8 または Windows 7 が必要です。快適に動作させるには、GPUを積んだデスクトップPCが必要。ネトゲをプレイできないようなノートPCで動かそうとすると、強烈なガクガク感が春の陽気に誘われて、こくっこくっと今にも居眠りしそうな小学生のごときレスポンスが。 「GPUを使うから速い」のだそうですが、IE9は、OS限定、動作環境限定で、低レベルレイヤー(DirectX)を直叩きもできる恵まれた環境にあります。さまざまなOSや環境をサポートする他のブラウザのように、オーバーヘッドを支払う必要がないので、そのへんの事に触れずにIE

米Microsoftは2010年3月16日（米国時間）、米国ラスベガスで開催しているMIX10の2日目のキーノートで、同社が開発を進めているInternet Explorer（IE）の次期バージョンIE9について概要を発表した。同日からプレビュー版の公開も開始した（該当サイト）。 キーノートに登壇したIE担当のゼネラル・マネージャであるDean Hachamovitch氏（写真1）がIE9の特徴として挙げたのは、高速化とHTML5などの標準への対応である。 聴衆に向かってHachamovitch氏はまず、IE9ではパフォーマンスの改善を図っていることをアピールした。特にJavaScriptの実行性能を改善しているとして、Sun Spiderを使ったベンチマークの結果を公表。それによると、IE8に比べ6倍以上高速に処理できるようになったとしている（写真2）。パフォーマンスが改善した理由として

ソニー・エリクソン・モバイルコミュニケーションズ製の「Xperia」。ボディカラーはSensuous BlackとLuster Whiteの2色 質問：FOMAカードなしでどんな操作ができるのか 「HT-03A」は、FOMAカードを挿していなくても無線LANをはじめとする多くの機能を利用できるが、「Xperia」ではどうか。XperiaのFOMAカードを外して電源を起動したところ、緊急通報以外の操作はできなかった。無線LANを利用できないのはもちろん、ホームボタンやサイドキーを押しても反応せず、メインメニューを出すこともできなかった。ホーム画面の下部に表示された「緊急通報」アイコンをタップすると、ダイヤル画面に切り替わる。ただし日本ではFOMAカードがないと緊急通報は利用できないので、実質的にはいっさいの操作ができないことになる。 事前にイー・モバイルの「Pocket WiFi」とXper

画像を美しく魅せる効果を加えるjQueryプラグイン3選：CSSの書き方も分かるjQueryプラグイン実践活用法（4）（1/3 ページ） jQueryと、そのプラグインの使い方を、UI効果（エフェクト）のテーマごとに紹介する連載。jQuery/JavaScript/HTMLコードだけではなく、CSSの書き方も解説することで、より実践的にjQueryプラグインを使うための参考ドキュメントになることを目指しています。 2つ重ねて比較・部分切り替え・ズーム/カーテンなど 本連載の第3回「jQuery 1.4の新機能8選＋Tabsプラグインでタブ表示」では、最新のjQueryの機能をいくつか紹介し、jQuery UIの「Tabs」プラグインを利用してタブを表示する方法を紹介しました。また、自作のタブでは、CSSでタブとコンテンツを結合するテクニックについて解説しました。 今回は、以下のjQuery

MySQLに限った話ではないが、データベース管理システムに大量のデータを投入するのは時間が掛かり大変苦痛を伴う作業である。劇的に効能があるわけではないが、MySQLを利用しているとき、特にInnoDBを使っている場合にはデータの投入を高速化するためにいくつかテクニックがあるので紹介しよう。皆さんの作業時間が短縮され、少しでも早く帰路に着いたりサービスインさせたりという形でお役に立てれば幸いである。ちなみに、タイトルはネタであるのだが、もし本当に3秒で以下の全ての設定を行えた人が居たら教えて頂きたい！ ログファイルサイズの調整データ投入時に限った話ではないが、ログファイルサイズを調整するのは更新性能にとって非常に重要なファクターである。バッファプールのサイズが重要なことに代わりはないが、同じぐらいログファイルのサイズも重要である。InnoDBはログファイルを使い切ってしまうと、バッファプール

日本通信は2010年3月17日、SIMロックフリー端末で使えるSIMカード「b-mobileSIM U300」を4月5日から発売すると発表した。料金は1年間使い放題で2万9800円で、1カ月当たり約2500円で利用できる。ネットワークはNTTドコモの3G（第三世代移動体通信）ネットワークであり、通信速度は上下ともにベストエフォートで300kbps超としている。このほかに、6カ月利用（料金は1万4900円）や1カ月利用（料金は2980円）のタイプも用意した。 同社ではこうしたSIMカードを販売することで、SIMロックフリー端末の日本市場への投入が促進されることを狙いとしている。今後も「通信電池 b-mobileSIM（ビーモバイルシム）」シリーズとして商品を追加していく予定である。 [発表資料へ]