クロスサイトスクリプティング対策 ホンキのキホン
このメールはCodeZineで登録された方にお送りしています。
配信の停止は文末をご覧ください。
-----------------------------------------------------------------
━ <PR> ━━━━━━━━━━━━━━━━
■【第13回】1日でわかる企業データ分析講座[基礎編]/講師:平井明夫
・豊富なデータ分析のサンプルデータを用いた演習で分析の基礎を身につける
★基礎レベルでの統計分析へ内容をより絞り込んだ内容にバージョンアップ!
・日時:1月13日(水)10:00~17:00/会場:翔泳社(東京・四谷三丁目)
・お申込と詳細 ⇒
━ <PR> ━━━━━━━━━━━━━━━━
■1/27(水)開催!人気の西村直人の「スクラムブートキャンププレミアム」
アジャイル開発のメジャー手法、スクラムをワークショップ形式で体験・理解!
▼スクラムを導入したいすべての方、改善のアイデアが欲しい方にお勧め
翔泳社(東京/四谷三丁目)54,000円(税込)【一人あたり3,240円引のペア割有】
▼詳細・申込⇒
━ <PR> ━━━━━━━━━━━━━━━━
――――― 伊藤望氏の「Selenium Boot Camp」講座、2月26日開催! ―――――
Selenium WebDriverのインストールから利用方法、運用上の注意点、さらにJavaを
使ったSelenium WebDriverのテストコードの書き方まで学ぶ1日集中講座です。
▼テスト自動化に興味があるがどこから手を付けてよいかわからない方におすすめ
【詳細・最新情報】⇒
━━━━━━━━━━━━━━━━━━━━
[0]目次
----------
[1]新着記事一覧
[2]今週のニュース一覧
[3]人気記事ランキング
[4]コミュニティ・イベント
[5]リクエスト&投稿
[6]配信停止の方法
CodeZineのTwitterアカウント、Facebookページも公開しています。
* Twitter =>
* Facebook1 =>
* Facebook2 =>
━━━━━━━━━━━━━━━━━━━━
[1] 新着記事一覧:8本(12/23~1/6)
━━━━━━━━━━━━━━━━━━━━
こんにちは、CodeZine編集部です。今週のオススメ記事はこちらです。
★クロスサイトスクリプティング対策 ホンキのキホン
クロスサイトスクリプティング(XSS)は、古くから存在し開発者にもっともよ
く知られたセキュリティ上の問題の一つでありながら、OWASP Top 10でも2010年に
引き続き2013年でも3位と、いまだに根絶できていない脆弱性です。本稿では、Web
アプリケーションの開発においてXSSを根絶するために必要な対策の基本を本気で
お伝えします。
http://codezine.jp/article/detail/9149?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆増加する「ハイブリッドクラウド」環境でDevOpsが直面する大きな課題/
公衆無線LANサービスを提供する「Wi2」は、どのようにその解決に取り組んだか
ITインフラに関する技術の進歩とビジネス環境の変化によって、企業システムに
「オンプレミス」「プライベートクラウド」「パブリッククラウド」が混在する
「ハイブリッドクラウド」が増加している。ハイブリッドクラウドは、多くの企業
にとって現実的な選択肢となる一方で、新たな課題も生んでいる。今回特にシステ
ム開発・運用における「DevOps」の観点から、ハイブリッドクラウド環境における
課題とその解決にどのように取り組むべきかを、公衆無線LANサービスで知られる
「株式会社ワイヤ・アンド・ワイヤレス(Wi2)」の事例から考えてみたい。
http://codezine.jp/article/detail/9121?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆業務系JavaエンジニアがAndroid開発をする上で押さえておきたい3つのJava構文
JSP/サーブレットによるWebアプリ開発を行ってきた業務系Javaエンジニアが
Androidアプリ開発を行おうとする際に、まずつまずくJava構文が存在します。具
体的には、無名クラス、メンバクラス、メンバインターフェースです。これらは
Javaに標準で存在する構文にも関わらず、Webアプリではほとんど使う機会があり
ません。本稿では、これら3つの構文を紹介することで、業務系Javaエンジニアが
Androidアプリ開発の分野で活躍できるようになることを目的とします。
http://codezine.jp/article/detail/9161?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆ユーザー通知に役立つAngularJSウィジェット
~ ツールチップ/トースト/プログレスバー
AngularJSは、テンプレートエンジン、データバインディング、ルーティング、
DIコンテナーなどなど、Webアプリのフロントエンドを開発するために必要な機能
をあまねく揃えたフルスタックのフレームワークです。もっとも、本格的な開発で
はそれだけで賄えるわけではなく、要件に応じて、周辺のモジュールと連携するの
が一般的です。本連載では、AngularJSで利用できる拡張ライブラリを、具体的な
利用例とともに紹介します。
http://codezine.jp/article/detail/9144?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆こんなに手軽にIoT開発! SORACOM Air / Beamを触ってみよう【後編】
~ センサーデータをクラウドに送る
先月から2回にわたり、従量課金やAPIが特徴の新しいIoTプラットフォームサー
ビス「SORACOM」を利用した簡単なIoTシステムを作成しています。前回は、
Raspberry Pi 2 Model Bに搭載した光センサーのデータを収集するところまで、
システムの作成を進めました。今回はいよいよSORACOM Airを利用して、収集した
データをAWSクラウドに送信してみます。
http://codezine.jp/article/detail/9015?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆オームの法則覚えてますか? 電子工作の基礎を身につけ、
Raspberry PiでLEDを光らせよう
本連載は、Linuxマイコンボードである「Raspberry Pi」を使って、ブレッドボ
ードによる電子工作の入門とセンサープログラミングを行う手順をご紹介します。
http://codezine.jp/article/detail/9128?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆アルバムアプリをモバイル対応するためにDelphiサーバーアプリを作成してみる
前回作成したアルバムアプリをスマートフォンなどで使おうとすると、ローカル
環境に写真を保存するだけでなく、クラウドなどのサーバー環境に保存したくなり
ます。今回は、そんなサーバー側のアプリを、コンポーネントを使って簡単に実装
してみます。
http://codezine.jp/article/detail/9168?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆もっとJavaJavaしませんか? 『Java EE 7徹底入門』著者3人が語る
新しいJava EE 7とその野望
翔泳社では12月15日、企業システムを開発するフレームワーク「Java EE」の最
新バージョンを解説した『Java EE 7徹底入門』を刊行しました。今回、著者であ
る日本オラクル・Javaコンサルタントの皆さんに、Javaは触ったことがあっても
Java EEを知らない方や、もっとステップアップしたい方に向けて、本書の特徴や
Java EEの強みをうかがいました。
http://codezine.jp/article/detail/9152?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
◆【こちらも注目!】資格Zineの新着記事
・弱点「ディスプレイマネージャの種類・機能とログイン画面のカスタマイズ」を
克服する
・【Rails4ブロンズ】アプリの新規作成でPostgreSQLかMySQLを利用する場合の
オプションの書き方は?
◆【こちらも注目!】EnterpriseZineの新着記事
・モバイル活用における適正なセキュリティとの向き合い方は?
http://enterprisezine.jp/iti/detail/7549?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
・IoTの速さに、従業員の動きをどう追従させるべきか?
http://enterprisezine.jp/iti/detail/7569?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
・カタルーニャから世界へ―デロイトのセキュリティ戦略は
「グローバルな視点とローカルな姿勢」
http://enterprisezine.jp/iti/detail/7578?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
━━━━━━━━━━━━━━━━━━━━
[2] 新着ニュース:3本(12/23~1/6)
━━━━━━━━━━━━━━━━━━━━
・「Apache Spark 1.6」がリリース、パフォーマンスが向上し
Dataset APIなど新機能が追加(01-05)
http://codezine.jp/article/detail/9181?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
・オープンソースの関数型言語「Elixir v1.2」がリリース(01-04)
http://codezine.jp/article/detail/9178?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
・エクセルソフト、Visual Studioのデバッグ機能を強化する
「OzCode」を発売(12-24)
http://codezine.jp/article/detail/9177?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
━━━━━━━━━━━━━━━━━━━━
[3] 人気ランキング(12/30~1/5)
━━━━━━━━━━━━━━━━━━━━
<記事>
●1位 ユーザー通知に役立つAngularJSウィジェット
~ ツールチップ/トースト/プログレスバー
http://codezine.jp/article/detail/9144?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●2位 クロスサイトスクリプティング対策 ホンキのキホン
http://codezine.jp/article/detail/9149?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●3位 【C89】ニッチでエッジな技術本をゲットしよう!
~IT技術系同人誌の新刊ガイド(2015年冬版)
http://codezine.jp/article/detail/9147?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●4位 Google発の深層学習フレームワーク「TensorFlow」が
一般エンジニアに与える可能性
http://codezine.jp/article/detail/9135?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●5位 オームの法則覚えてますか? 電子工作の基礎を身につけ、
Raspberry PiでLEDを光らせよう
http://codezine.jp/article/detail/9128?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
<ニュース>
●1位 オープンソースの関数型言語「Elixir v1.2」がリリース
http://codezine.jp/article/detail/9178?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●2位 エクセルソフト、Visual Studioのデバッグ機能を強化する
「OzCode」を発売
http://codezine.jp/article/detail/9177?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●3位 Java EEで一から業務システムを開発! Javaコンサルが伝授する
『Java EE 7徹底入門』
http://codezine.jp/article/detail/9132?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●4位 Mozilla、WebVRフレームワーク「A-Frame」を公開、WebGLの知識がなくても
簡単にWeb上でVRを構築可能
http://codezine.jp/article/detail/9173?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
●5位 JetBrains、DB/SQL向けIDE「DataGrip 1.0」をリリース
http://codezine.jp/article/detail/9171?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
━━━━━━━━━━━━━━━━━━━━
[4] コミュニティ・イベント
━━━━━━━━━━━━━━━━━━━━
・CodeZineでは、コミュニティコーナーに登録されたイベントを
メルマガでお知らせしています。ぜひ、ご活用ください!
http://codezine.jp/community/?utm_source=cz-news&utm_medium=email&utm_campaign=cz-news20160106
━━━━━━━━━━━━━━━━━━━━
[5] リクエスト&投稿
━━━━━━━━━━━━━━━━━━━━
「こんな記事が読んでみたい!」というリクエストがありましたら、
編集部までお気軽にご応募ください。
また、投稿も随時受け付けています。
その他のご要望にも柔軟に対応してまいりますので、どしどしお寄せください。
・サポート用アドレスはこちら
・投稿用アドレスはこちら
━━━━━━━━━━━━━━━━━━━━
[6] 配信停止の方法
━━━━━━━━━━━━━━━━━━━━
バックナンバーはこちら。 http://codezine.jp/ml/backnumber/
こちらのページの「CodeZine News」の枠にアドレスを入れ解除してください。
https://sems.shoeisha.com/users/ml
・ニュースの内容は予告なしに変更される場合があります。
・記事中の会社名、製品名は、弊社および各社の登録商標、商標です。
・本メールへのお問い合わせについては、
広告出稿については、 までご連絡ください。
────────────────────
発行:株式会社翔泳社 CodeZine編集部
(c)2005-2016 SHOEISHA. All rights reserved.
