バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
Edit Text Files Baun makes creating and maintaining a website as simple as editing text files with your favorite text editor. Light & Fast Baun was designed with performance in mind. The lightweight codebase and no database makes Baun blazing fast. No Database Baun is designed as a "flat file" CMS, meaning there is no database and you can completely forget about MySQL.
みなさんは「CMS」という単語を聞いたことがありますか。 ウェブページなどを自分で管理している人には「そんなの知ってるよ」だと思うが、CMSとは「コンテンツマネジメントシステム」の略です。おそらく2005年くらいからだんだんと普及してきました。 ウェブページには、当然テキストであったり、画像であったりと、さまざまなコンテンツから構成されていますが、そのコンテンツをわかりやすく管理し、更新や配信をラクに済ませる事ができるのがCMSの特徴です。 企業などで、今やWebページを持っていないところはほとんど存在しません。それほど、現在では重要な役割を持っています。Webページでは様々なことが展開（ショッピングサイトやカテゴリごとのページなど）が可能なため、個人でも導入しようと思っている人も多いです。 でも、Webページ作成はハードルが高いのもたしか。「ホームページビルダー」や「Dreamweave
Experience the simplicity of October CMS, an award-winning self-hosted CMS based on Laravel PHP framework. Designed by Developers, For Developers Developers and agencies love it for its simplicity, and so do their clients. Thousands of developers and digital studios with clients like Toyota, KFC and Nestle already use October CMS as their primary platform.
こんにちは！ChatWork CTOの山本です。 ChatWork Advent Calendar3日目を担当します。 今回は、ChatWork社内でサイト制作に使っている、デザイナ向け静的サイトジェネレーター「Phest(フェスト)」というツールを公開します！ >>PhestのGitHubリポジトリはこちら 静的サイトジェネレーターって？静的サイトジェネレーターとは、テンプレートなどプログラム的な処理を実行し、 HTML/JavaScript/CSS/画像などだけで構成された静的なWebサイトとして書き出すツールのことです。 Webサイトをつくる上で共通のヘッダやフッタなどは、PHPやSSIなどのinclude構文を使ったり、 そもそもWordpressなどのBlogやCMSなどを使って構築するケースが多いと思います。 静的サイトジェネレーターは、そういったシステムが必要な部分をあらかじ
Locomotive is a beautiful Open Source CMS that makes it super easy to develop and design exactly what your clients need.
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
goezintaはGoogleスプレッドシートをDB代わりにしたCMSです。 Webサイトを構築する際にDBを使うことはよくあります。DBとは言わばテーブル形式でデータが入っている箱のようなものです。MySQLやPostgreSQL、Oracleなどが規模や目的に合わせて選ばれますが、goezintaが選んだのはなんとGoogleスプレッドシートでした。 元データです。 こちらがそのデータを使ったWebサイト。 意外と表示は速いです。 goezintaは呼び出されるパス、タイトル、コンテンツ、公開されているか否か、メニューを表示するか否かと言った情報がGoogleスプレッドシート上で管理されています。コンテンツについてはHTMLがそのまま入っているので編集が面倒そうな気はしますが、面白そうな試みです。 goezintaはPython製のソフトウェア（ソースコードは公開されていますがライセン
インタラクティブに見たままデザイン変更可能なCMSを調べる必要があったので、ブログでもシェア。 サイトの作成がウェブ上で完結して、出来るだけ直感的な操作が出来るCMSを集めました。 使ってみた感想として、見たままに編集できるのって楽しいなって思いました。 サーバーインストール型からASP型、Webサービス型までいろいろあります。 共通点としては、全てのサイトがコンテンツの追加にドラッグ&ドロップを使ってた所ですね。 デザインは出来るけどHTMLやCSSはよく分からいという方、もっと簡単にページの追加やデザイン変更を行いたいと考えている方の参考になれば幸いです。 concreate5 130万円で販売されていた商用ソフトウェアが、オープンソース化されています。 ホームページ上ですべてを直感的に編集できるようにというコンセプトで生まれた、画期的なオープンソースCMS。 コンクリートブロックを積
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
