CSRF 対策はいまだに Token が必須なのか?

2024/01/18 292 users redis memcache TOKEN CSRF Form

CSRF 対策は One Time Token を form なりに付与して、サーバ側でチェックすれば良い。 それをデフォルトでサポートしてるフレームワークなどもあるし、なくてもライブラリでいくらでも対応できる。 どうせ完全にステートレスなサービスはなかなかないので、サーバ側に redis や memcache を用意するのも別に大変じゃな... 続きを読む

Webの将来はサーバサイドレンダリング（SSR）に回帰していく。Denoが主張するIsomorphic JavaScript（もしくはUniversal JavaScript）とは何か？

2023/02/06 279 users deno サーバサイドレンダリング CGI インタラクティブ

Webの将来はサーバサイドレンダリング（SSR）に回帰していく。Denoが主張するIsomorphic JavaScript（もしくはUniversal JavaScript）とは何か？ 静的なHTMLファイルをWebサーバが配信する仕組みから始まったWebは、サーバ側で動的にHTMLを生成するCGIの仕組みや、Webブラウザ上でJavaScriptを実行してインタラクティブ... 続きを読む

ブラウザのネットワークエラーをレポートさせるNetwork Error Loggingが来た - ASnoKaze blog

2018/05/28 101 users ASnoKaze blog TLS ブラウザ コネクション

2018 - 05 - 28 ブラウザのネットワークエラーをレポートさせるNetwork Error Loggingが来た w3c TCP コネクション タイムアウト ・ TLS 証明書エラー・名前解決エラー・リダイレクトループなど、ブラウザでは様々なネットワークエラーが発生します。ユーザ側の環境にも依存するため、サーバ側からは検知できない場合もあります。 そういったブラウザで発生したネットワーク... 続きを読む

PHP - データベースに画像を保存するのはありでしょうか？(81233)｜teratail

2017/06/27 84 users サーバサイドス PHPスクリプト 動的コンテンツ HTML

12524questions PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドス... 続きを読む

PHP - データベースに画像を保存するのはありでしょうか？(81233)｜teratail

2017/06/26 84 users サーバサイドス PHPスクリプト 動的コンテンツ HTML

12523questions PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドス... 続きを読む

非SPAなサービスにReactを導入する - クックパッド開発者ブログ

2016/10/26 412 users hokaccha React 外村 フレームワーク View

2016 - 10 - 26 非SPAなサービスにReactを導入する 投稿開発部の外村（ @hokaccha ）です。今回はReactについてのお話です。 ReactとSPA 最近JavaScriptやそれを取り巻くフレームワークなどの話題では、サーバ側はAPIのみを提供し、View(HTML)は全てJavaScriptで描画するような、いわゆるシングルページアプリケーション（以下SPA）につい... 続きを読む

サーバからクライアントに送信する技術 - WebSocketを中心に - Qiita

2016/08/24 822 users WebSocket Qiita ボーリング http サーバ

Webでのプッシュ技術 HTTPはクライアント（ブラウザ）からリクエストしてサーバからレスポンスが返る一問一答型のプロトコルなので、基本的にはサーバ側からブラウザに新着情報をリアルタイムで通知（プッシュする）できるようにはできていません。 しかしそれでもプッシュをしたいという場合にどうするかという話が出てきます。やり方には以下のようなものがあります。 ポーリング クライアントからサーバに定期的に新... 続きを読む

ブラウザから使える O/R マッパ、 js-data を使ってみる - クックパッド開発者ブログ

2016/03/24 124 users Rails 濱田 ライブラリ ユーザ ブラウザ

2016 - 03 - 24 ブラウザから使える O/R マッパ、 js-data を使ってみる ヘルスケア事業部の濱田です。花粉がつらい時期ですが、みなさん楽しく開発してますか？ おいしい健康 では、JavaScript（以下 JS）で非同期にサーバ側のリソース操作を行う際に、js-data というライブラリを使っています。Rails ユーザにとってはとっつきやすい便利なライブラリですが、日本語... 続きを読む

JSONストアサーバ「Kinto」。モバイルデバイスやWebブラウザとデータ同期可能、オフラインファーストにも対応、モジラがオープンソースで公開 － Publickey

2015/12/17 54 users モジラ モバイルアプリケーション Publickey サーバ

JSONストアサーバ「Kinto」。モバイルデバイスやWebブラウザとデータ同期可能、オフラインファーストにも対応、モジラがオープンソースで公開 モジラがオープンソースで公開した「 Kinto 」は、モバイルアプリケーションやWebアプリケーションのサーバ側としてよく利用されるBaaS（Backend as a Service）用のサーバとして使うことを想定したソフトウェアで、いわゆるNoSQLデ... 続きを読む

Cache-Control: no-transform で各種メディアの変換（再圧縮等）を防ぐ

2015/07/15 57 users Cache-Control HTTPレスポンスヘッダ 変換

まとめサーバ側のHTTPレスポンスヘッダに Cache-Control: no-transform を設定することで、プロキシ含む通信経...まとめ サーバ側のHTTPレスポンスヘッダに Cache-Control: no-transform を設定することで、プロキシ含む通信経路上でのメディアの変換を禁止できる。 概要 モバイル版Chromeにおける帯域圧縮時のEXIF欠損について、という記事で... 続きを読む

WordPressを使ったサービスのリリース前に確認したい設定チェックリスト | 株式会社LIG

2015/03/12 52 users 株式会社LIG WordPress リリース前 Apache

こんにちは、ひろゆきです。 今日は、WordPressを使ったサービスをリリースする前に、最後の詰めとしてやっておきたい各種設定のお話を書きます。 普通にWebサイトを見ているだけだと気が付かないかもしれないのですが、実はWebサイトを表示した際に、サーバ側からは色々な情報が返ってきています。 中でも、このサイトがどのバージョンのPHPで動いているのか、どのバージョンのapacheで動いているのか... 続きを読む

Vue.js + atom-shellでアプリ作ったメモ - マルシテイア

2014/11/25 88 users atom-shell マルシテイア Vue.js HTML

2014-11-25 Vue.js + atom-shellでアプリ作ったメモ Lolipopという音楽プレイヤーを作った。 初めて使うツール多かったので、メモ。 Vue vue.js Vue.js人気だけど個人的にはあんまり良くわかってなくて、良さを理解するために触ってみようとなった。 Vue.js、サーバ側で生成したHTMLに対し、JSっぽい動きを与えるVMとして使うのに向いてる。 オレオレC... 続きを読む

タスクリストが使えるようになりました - Qiita Blog

2014/10/20 92 users タスクリスト Markdown Qiita TEAM API

こんにちは、 r7kamuraです。 この度、QiitaとQiita:Teamでタスクリストが使えるようになりました。 投稿やコメントの本文において、リスト記法の先頭を [ ] または [x] で開始すると、チェックボックス付きのタスクリストに変換されます。 - [x] サーバ側に更新用のAPIを用意する - [ ] Markdownを変換するとinput要素が出力されるようにする - [ ] チ... 続きを読む

chefからansibleに乗り換えた5つの理由 | TechRacho

2014/05/29 587 users TechRacho Ansible Chef SSH 理由

1年くらいchefを使ってサーバ構築をしていたのですが、最近ansibleに乗り換えたので紹介記事を書いてみます 1. サーバ側に何もインストールする必要がない chefは管理対象ノードにchef-clientをインストールする必要がありますが、 ansibleはPython 2.4が入っていて、sshでログインできればOKです。 chefもパッケージや,knife bootstrapコマンド等が... 続きを読む

WantedlyではどうやってiOSアプリ開発しているのか - Wantedly Engineer Blog

2014/04/28 365 users Wantedly プロトタイピング iOSアプリ 川崎 設計

こんにちは！エンジニアの川崎です。 先週行われた Consumer Service Engineer MeetUp Vol.1　~iOS編~ というイベントで「WantedlyではどうやってiOSアプリ開発しているのか」というテーマで発表してきました。 僕自身の普段の担当は、全体の設計やサーバ側の開発、プロジェクト進行あたりなので、 今回はWantedlyでiOSアプリを「プロトタイピング」し「開... 続きを読む

レポート - 超チューニング祭で努力賞(最速賞)をとるためにやったこと - Qiita

2014/04/27 131 users Qiita ソーシャルハック 超チューニング祭 CDN 努力賞

3行で ソーシャルハック(要件定義) 計測 勘 はじめに 2日にわたる超チューニング祭 in ニコニコ超会議3で最速になってきました。参加された方々、スタッフの方々にはお世話になりました。ありがとうございました。 1日目午前にやったこと レギュレーションの確認 サーバ側にロジックはいれない ページのソースコードは対象サーバへアップロードする CSS, JSなどのアセットはCDNにのせていい 運営側... 続きを読む

さくらVPSを使って便利な開発環境を構築する - UNIX的なアレ

2013/12/15 563 users さくらVPS アレ IDE 開発環境 あたり

2013-12-15 さくらVPSを使って便利な開発環境を構築する apache Linux 開発環境は難しい 最適な開発環境をつくるのっていつも難しいなーと思います。サーバ側に入って開発する人もいれば、クライアント側のIDEあげてる人もいるわけで人それぞれです。 その人に特化した開発環境をつくるだけであればそこまで難しい話ではありませんが、チームでの開発となるとそのあたりをうまく解消するのがだん... 続きを読む

無料でPNGファイルを最大70％圧縮してファイルサイズを減らす「TinyPNG」 - GIGAZINE

2013/08/19 127 users GIGAZINE TinyPNG Compress PNG

PNGファイルをブラウザにドラッグ＆ドロップするだけで画像を最大70％まで圧縮することが可能なのが「TinyPNG」です。画像の質をほとんど落とさずにファイルサイズを少なくすることができ、閲覧者にとっては読込速度が高速化され、そしてサーバ側にとっては転送量が減ることで負荷の少ない結果を生むことができます。 TinyPNG – Compress PNG images while preserving... 続きを読む

“クラウドゲーム機”「G-cluster」発売　ストリーミングで本格ゲーム - ITmedia ニュース

2013/05/27 67 users G-cluster ストリーミング ブロードメディア 発売

ブロードメディアは5月27日、ネット経由で本格的なゲームを楽しめるという家庭用ゲーム機「G-cluster」を6月20日に発売すると発表した。ゲームディスクなどは不要で、サーバ側で処理を全て行い、映像と音声を端末に配信して家庭用テレビに表示するストリーミング方式で、当初は約50タイトルを提供し、「アサシンクリード2」など本格的なタイトルも登場する予定。本体は9980円、コントローラー同梱の基本セッ... 続きを読む

PUSH通知機能を持ったiPhoneアプリを作る（デバイストークンの登録とメッセージの受信） - Think Big Act Local

2013/05/04 120 users iPhoneアプリ 受信 Twitter メッセージ 登録

2013-05-05 PUSH通知機能を持ったiPhoneアプリを作る（デバイストークンの登録とメッセージの受信） iOS Objective-C FacebookやTwitter、LINEなど多くのサービスで使われている PUSH通知機能を実装してみます。 証明書の準備やサーバ側の実装などの説明は省きますので、 詳細に知りたい方はこちらをご参考下さい。 iPhoneアプリにPush通知機能を実装... 続きを読む

Androidアプリからnode.js+Socket.IOと双方向通信する ｜ クラスメソッド開発ブログ

2013/02/07 99 users 双方向 node.js+socket.io WebView

AndroidアプリからWebViewなどを介さずにnode.js+Socket.IOと双方向通信するための簡単なサンプルを紹介します。 サーバ側の実装 Androidアプリからnode.js+Socket.IO間で双方向通信するには、socket.io-java-clientというライブラリを使用します。 今回はサーバ側には弊社うえじゅん氏が公開している記事で作ったチャットアプリを使用しますので... 続きを読む

iOSアプリからnode.js+Socket.IOと双方向通信する ｜ クラスメソッド開発ブログ

2013/01/24 227 users 双方向 node.js+socket.io iOSアプリ

iOSアプリからUIWebViewなどを介さずにnode.js+Socket.IOと双方向通信するための簡単なサンプルを紹介します。 サーバ側の実装 iOSアプリからnode.js+Socket.IO間で双方向通信するには、socket.IO-objcというライブラリを使用します。 今回はサーバ側には弊社うえじゅん氏が公開している記事で作ったチャットアプリを使用しますので、まずは以下の記事を参考に... 続きを読む

典型的なJavaScripter3+1種類と、それぞれの勉強法。 | Ginpen.com

2012/11/13 465 users Ginpen.com JSer CSS 独断 Flash

一口にJSerといっても、色々な分野の人がいます。そこで、独断と偏見……というか主に偏見で三種類にまとめてみました。 あなたはどのJSerになりたいですか？ 三種類 アニメーションを作る人 アプリを作る人 サーバ側を作る人 基本的にプログラマ視点です。コーダー視点も最後に。 では、それぞれ見てみましょう。 アニメーションを作る人 Flashの代わりにJavaScriptやCSSを使う人。Flash... 続きを読む

モバイル専用クラウドの「Parse」、サーバサイドJavaScriptを実現。BaaSが大きく前進 － Publickey

2012/09/12 85 users Parse モバイルアプリケーション Publickey

モバイルアプリケーションのためのバックエンドサービスに特化したクラウド、BaaS（Backend as a Service）として知られる「Parse」が、Cloud Codeという機能でサーバサイドスクリプトのサポートを開始しました。JavaScriptでサーバ側の機能を作り込むことができます。 これまでParseに代表されるBaaSでは一般に、データストア機能、プッシュ通信機能、ユーザー管理機... 続きを読む

アップル App Store の不良バイナリ問題は解決、DRMサーバの不具合が原因 - Engadget Japanese

2012/07/06 56 users Engadget Japanese AllThingsD

App Store でここ数日にアップデートされたアプリの多数が起動不能になっていた問題について。アップルは原因がApp Store サーバ側の不具合にあり、すでに修正したことを明らかにしました。 アップルがリンク先 AllThingsD に回答したステートメント(米国時間5日木曜)によると、原因はDRMコードを生成するサーバで水曜(4日)に発生した「一時的な問題」。問題はすでに修正しており、影響... 続きを読む