有名な脆弱性として、XSS(クロスサイトスクリプティング)があると思いますが、基本的な知識をまとめます。 XSSとは？ ユーザーに表示するコンテンツに悪意のあるスクリプト（主にJavaScript)を仕掛けて、そのコンテンツを表示したユ…

• Ruby on Rails, セキュリティ
• コメントを書く

Webアプリのログインで使われる認証にも色々種類があるので分類しておきます。 Basic認証 Apache等のWebサーバーの設定で、該当のＨＴＭＬにアクセスする際にポップアップで認証を出すことが可能です。 Basic認証のデメリット…

• セキュリティ
• コメントを書く

HTTPプロトコルでは、状態を保持しないストートレスな通信ですので、情報連携する際は、様々な方法が用意されています。 formのhiddenパラメータを使う。 formのhiddenパラメータを使って情報を別画面に受け渡すことができます…

• Webサービス開発, セキュリティ
• コメントを書く

Javaには標準でXML文書を処理することができるクラスライブラリがありますので、試しに使ってみました。 ＸＭＬの特定の要素名（下記の例で言えば、tdタグ）を指定して値を一括で取得して出力しています。 以下のようなXML文書を用…

• Java
• コメントを書く

前回のご紹介させて頂いた「個人スマホアプリ開発は稼げるのか」について同じか、それ以上に気になっていた「個人のWebサービス開発は稼げるのか？」について調べてみました。 http://www.code-magagine.com/?p=1…

• その他
• 1件のコメント

私も、そうですが、個人のアプリ開発でいずれは一攫千金を心見てみる者の一人です　笑 企業がチームを組んで開発したアプリが儲かるのは、自明です。 では、実際に、個人でスマホアプリ開発は儲かるのでしょうか。（ちなみに、私は本業ではWe…

• その他
• コメントを書く

バージョンって、ソフトによって色々と表記があって、じゃあ具体的にどうやって付けるのかって迷いませんか？ ちょっと気になったので調べて見ました。 バージョンの付け方 結論から申しますと、バージョンの付け方は特に明確な決まり等はなく「開発…

• プログラミング全般
• コメントを書く

Javaのコメントは、1行の場合「//」、複数行の場合「/*」と「*/」になりますが、人によって結構コメントの記述法がバラバラになりがちですよね。 一行コメント(//)について 知っている方も多いと思いますが、Eclipseで言えば、「…

• リファクタリング
• コメントを書く

UML作成ツールと噂のGEF(AmaterasUML)を、Eclipse4.7(oxygen)にインストールしてみました。 インストール作業 インストールの前に、「GEF SDK」というツールが必要になるようです。 「新規ソフトウ…

• オブジェクト指向
• 1件のコメント

NullPointerException(ぬるぽ)はJavaプログラミングではつき物ですが、それが発生しないような手法はいくつかあると思いますが、その方法の一つに「ヌルオブジェクト」を使うという方法があります。 [crayon-65138…

• リファクタリング
• コメントを書く