オフェンシブセキュリティ部の山崎です。サーバサイドレンダリング（SSR）の導入によってSSRFが発生する問題を見つける機会があったため、本記事では実例を交えながら紹介したいと思います。 サーバサイドレンダリング（SSR）とは？ 本記事で扱うSSRとは「サーバ上でHTMLを出力すること」を指しています。ただしerbやjspのようなテンプレートからHTMLを出力するのとは異なり、一般的には以下のようにクライアントサイドレンダリング（CSR）の文脈で使われることが主です。 近年のVue.jsやReactを代表するようなWebフロントエンドフレームワークはブラウザ上で動的にDOMツリーを構築して画面を描画（CSR）するのが主流となっています。これによってページ遷移を挟まずユーザ体験のよいシングルページアプリケーション（SPA）が作ることができるというメリットがあります。 ただ、単純なSPAにはデメ
Vue.jsでSSR（サーバサイドレンダリング）する はじめに この記事はなにかの Advent Calendar 2016の23日目の記事です. Vue.jsは２系がリリースされてそこそこたちました. 日本語ドキュメントもそろっています. フロントの取りかかりとして簡単でスケールもしやすく良いのではないでしょうか. そこで今回はVue.js２系の大きな特徴であるサーバサイドレンダリングを行ったアプリケーションの制作をしてみたいと思います. 最終的に APIコールをして動的ページのSSRを行う 初期表示以後はSPAとして動く こんなアプリケーションを目指します. 完成版は以下です ソースコード Github 使う物 vuejs vue-router vuex このあたりを使います. 詳しくはソースコードのpackage.jsonを... Step1 静的ページのSSR さぁ作成していきます
実は電池長持ちの秘訣は隠されていた！ 電池をいかに長持ちさせるか……スマホを使う人にとっては永遠の宿題ですね。ところで、Androidをお使いの方！ そんな「電池長持ち化」に役立つ秘密のメニューが、あなたの機種に隠されているのをご存じでした？ それは「開発者向けオプション」メニュー。新しめのAndroidではとあるおまじないをしないと表示されなくなってしまいましたが、その奥深くにはバッテリー消費量を減らす項目がいくつも隠されているのです。 「開発者向けオプション」メニューにアクセス！ 「開発者向けオプション」を表示する方法を見てみましょう（Android 4.4以降機種の場合）。まずは「設定」メニューを表示し、「端末情報」を選んでください。 中に「ビルド番号」という項目があります。ここを「7回」連続してタッチしてください。すると「これでデベロッパーになりました！」というメッセージが一瞬だけ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
