to all users' AJAX

• # 2006/08/08 10:05 ishinao
  Ajax セキュリティ CNet ITmedia
  Ajaxとセキュリティに関するCNetとITmediaの記事 edit res
  • URL 「Web 2.0」導入が進む中、後回しにされるセキュリティ:ニュース - CNET Japan →12 links
    http://japan.cnet.com/news/media/story/0,2000056023,20186967,00.htm
  • URL 「Web 2.0」導入が進む中、後回しにされるセキュリティ:ニュース - page2 - CNET Japan →6 links
    http://japan.cnet.com/news/media/story/0,2000056023,20186967-2,00.htm
  • URL 2006/08/01 | いしなお!? | 1470.net →1 links
    http://1470.net/user/ishinao/2006/08/01#m_72772
  • URL Ajaxが招く新たなセキュリティリスク (1/2) - ITmedia エンタープライズ →7 links
    http://www.itmedia.co.jp/enterprise/articles/0608/07/news004.html
  • URL Ajaxが招く新たなセキュリティリスク (2/2) - ITmedia エンタープライズ →2 links
    http://www.itmedia.co.jp/enterprise/articles/0608/07/news004_2.html

  このITmediaの記事って、前に取り上げたCNetの記事と同じことを扱っているんだよね。CNetの記事には、
  
  > Web 2.0ともAjaxともほとんど関係なく、Webアプリケーション一般に通じる話のような気がするんですが。単にWeb 2.0とかAjaxとかバズワードをタイトルに混ぜてキャッチーにしたかっただけちゃうんかい、みたいな。
  
  という批判的なコメントをつけたけど、ITmediaの記事を読むと、ちゃんと元の講演ではAjaxに特化したセキュリティの話題(『攻撃者は、表面には現れてこないAjaxの機能を悪用し、Webサイトに複数のデータストリームを送信させるよう操作して、自らの攻撃の有効性を高めている』とか)になってるじゃん。CNetの記事でのまとめ方が悪かっただけなのね。

• # 2006/08/07 16:16 ishinao
  Google Ajax API
  Google AJAX Search API edit res
  • URL Google AJAX Search API - Google Code →33 links
    http://code.google.com/apis/ajaxsearch/
  • URL Ogawa::Buzz: Widget for Google AJAX Search API →6 links
    http://as-is.net/blog/archives/001151.html

  何か面白い使い方はないかなー。

• # 2006/08/01 16:10 ishinao
  Web 2.0 Ajax セキュリティ
  「Web 2.0」導入が進む中、後回しにされるセキュリティ - CNET Japan edit res
  • URL 「Web 2.0」導入が進む中、後回しにされるセキュリティ:ニュース - CNET Japan →12 links
    http://japan.cnet.com/news/media/story/0,2000056023,20186967,00.htm
  • URL 「Web 2.0」導入が進む中、後回しにされるセキュリティ:ニュース - page2 - CNET Japan →6 links
    http://japan.cnet.com/news/media/story/0,2000056023,20186967-2,00.htm

  Web 2.0ともAjaxともほとんど関係なく、Webアプリケーション一般に通じる話のような気がするんですが。単にWeb 2.0とかAjaxとかバズワードをタイトルに混ぜてキャッチーにしたかっただけちゃうんかい、みたいな。
  
  もしWeb 2.0やAjaxと絡めてこういう話をしたいんだったら、XSSとかセッションハイジャックとかコーディングテクニックとかの話じゃなく、マッシュアップ用APIを公開するに当たってのセキュリティ確保の要点とか、Ajaxによる非同期通信の悪用可能性とか、そういう話を中心に語るべきじゃないの。

  参照: MEMO
• # 2006/03/06 00:00 ishinao
  コ AJAX
  次世代のフォーム処理について edit res
  • URL 次世代のフォーム処理について →1 links
    http://espion.just-size.jp/archives/06/063000019.html#l1

  『フォーム処理の話は、どうせJavaScriptを使うのならばJavaScriptなしで動作するフォームに補足的にJavaScript処理を追加するのではなく、全面的にJavaScriptを使った処理として書き直した方がいい場合も（の方が）多いのではないか、みたいなニュアンスです。』

• # 2006/03/06 00:00 ishinao
  AJAX
  Ajax非互換性データベース - @IT edit res
  • URL nullpo.printStackTrace(); : 悪いAjaxの使い方 →1 links
    http://home.paulownia.jp/pblog/article.php?id=194
  • URL サービス終了のお知らせ →2 links
    http://ajax.atmarkit.co.jp/jsicdb/main/

  やろうとしていることはいいのだが、関連URLの「悪いAjaxの使い方」という評価に同感。こんなひどい使い方では、Ajaxが物珍しくて何にでも使ってみたい厨のように見える。Ajaxにはデメリットもあるのだから、「使うべきでないところには使わない」という判断は重要。

• # 2006/01/31 00:00 ishinao
  AJAX XML
  ITmedia エンタープライズ:Ajaxに潜むセキュリティとパフォーマンスリスク edit res
  • URL ITmedia エンタープライズ:Ajaxに潜むセキュリティとパフォーマンスリスク →1 links
    http://www.itmedia.co.jp/enterprise/articles/0601/31/news034.html

  AJAXを採用したらバイナリ通信がXML通信に変わる？　業務系にAJAXを採用した場合を考えたとしても、いまいち具体的なシチュエーションがイメージできない。デスクトップアプリをWebアプリに置き換えた場合の話かなー。でもそれってAJAX以前の問題だし。

• # 2005/12/28 00:00 ishinao
  コ AJAX
  D-5 出張版 edit res
  • URL 2005-12-28 - D-5 出張版 →1 links
    http://d.hatena.ne.jp/lestrrat/20051228#c1135730083

  『私も前にhttp://tdiary.ishinao.net/20051128.html#p04みたいなことを検討していましたが、結局http://tdiary.ishinao.net/20051129.html#p03なところで落ち着いています。』

• # 2005/12/26 00:00 ishinao
  JavaScript AJAX SBS
  圏外からのひとこと別館 - ClickableTooltip edit res
  • URL http://kengai.my.land.to/h/?ClickableTooltip →4 links
    http://kengai.my.land.to/h/?ClickableTooltip

  『ClickableToolTipとは、マウスカーソルをアンカーテキストに重ねた時に、 Tooltipのように小さなウィンドウでブックマーク件数を表示し、そのブックマークサービスの該当URLのページへ飛ぶJavaScriptのライブラリです。』

• # 2005/12/02 00:00 ishinao
  PHP JavaScript JSON AJAX
  omar kilani - projects - php-json edit res
  • URL json用PHP機能拡張 php-json:phpspot開発日誌 →2 links
    http://phpspot.org/blog/archives/2005/12/omar_kilani_pro.html
  • URL omar kilani - projects - php-json →2 links
    http://www.aurore.net/projects/php-json/

  PHP用JSONモジュール。

• # 2005/11/14 00:00 ishinao
  Flash AJAX Arax
  「Ajaxの問題点を解決」リッチクライアント構築に向けた新技術 edit res
  • URL 「Ajaxの問題点を解決」リッチクライアント構築に向けた新技術 →2 links
    http://enterprise.watch.impress.co.jp/cda/software/2005/11/14/6593.html

  っつーか単にFlashじゃん。Flashな人たちもAjaxという旬の''マーケティング用語''に絡みたくて必死だな！
  と思ったけど、動的SWFからXML経由でさらに動的SWFを生成しつつloadMovieするのかな。それはそれで結構すごいかも。

• # 2005/08/24 00:00 ishinao
  AJAX SQL PHP JavaScript
  AjaSQL ユーザー・マニュアル: edit res
  • URL AjaSQL ユーザー・マニュアル: →2 links
    http://ajasql.org/

  メリットってSQL文がJavaScript側に書けるだけ？　セキュリティリスクがやたらと高そう。機能ごとのサーバー関数（パラメータ付き）を用意し、サーバーサイドでパラメータのセキュリティチェックを行い結果はJSONで返す、とかのふつうの実装の方が良さそうに思える。

• # 2005/06/30 00:00 ishinao
  XML AJAX RSS
  サブアカウントを作成 edit res
  • URL http://d.hatena.ne.jp/kita_no_naka/20050629/p2 →2 links
    http://d.hatena.ne.jp/kita_no_naka/20050629/p2

  一般ではろくに使われていなかったXML関連技術が、ajaxをきっかけに一般化しつつあるという話でしょう。あと実際に重要なのは「XML」ではなく、（たまたまXMLをコンテナに使った）RSSが大量に流通しており、その規格をインターフェース的に使えるという点。

• # 2005/05/16 00:00 ishinao
  AJAX flash ユーザビリティ
  fladdict.net blog: flash使いから見た、ajaxのユーザビリティ（１） edit res
  • URL fladdict.net blog: flash使いから見た、ajaxのユーザビリティ(1) →4 links
    http://www.fladdict.net/blog-jp/archives/2005/04/ajax_1.php

  『デザインという行為を通じて、状態遷移を明示的に宣言してやる必要があるわけです。非同期通信アプリは、シームレスな遷移でユーザーの体験や集中力を寸断しないことが本質であり、決して遷移を意識させないことではないのです』

• # 2005/04/14 00:00 ishinao
  Ruby Ruby on Rails アップロード AJAX
  Rails の Ajax でアップロード: blog.bulknews.net edit res
  • URL Rails の Ajax でアップロード: blog.bulknews.net →1 links
    http://blog.bulknews.net/mt/archives/001654.html

  Ruby on Railsがわからないから、コードが読めない。多分Ruby on Railsではファイルアップロード時の保存ファイルを指定できて、そのファイルサイズを取得するコードをAjaxで呼んでいるんだろうなー。

• # 2005/04/08 00:00 ishinao
  Javascript AJAX If-Modified-Since
  msanolog: [Ajax tips] XMLHttpRequest と If-Modified-Since edit res
  • URL msanolog: [Ajax tips] XMLHttpRequest と If-Modified-Since →6 links
    http://www.semblog.org/msano/archives/000386.html

  まあ書いたとおりに動くわなー。RSSリーダーみたいなのを作る場合は意識する必要があるかもね。ところで、IEでのXMLHttpRequestってもしかして「インターネットオプション」に依存して動くっぽい？

• # 2005/04/08 00:00 ishinao
  AJAX プレビュー メリット Wiki
  [ajax]プレビュー機能とAjax edit res
  • URL mikihoshi.com →1 links
    http://www.mikihoshi.com/d/2005-04-08.html#200504080410200

  そうそう、パースコードを一カ所（サーバー）に集約する必要があるなら、プレビューでAjaxを使う意味がある。あと、HTML読み込み時には絶対に得られない情報が必要な場合も。もちろん更新する場合もそうだけど。

• # 2005/04/08 00:00 ishinao
  AJAX JavaScript WikiParser
  お布団 - tdiary.ishinao.net - WikiParserのJavaScript移植版 edit res
  • URL http://poincare.ikezoe.net/20050407.html →2 links
    http://poincare.ikezoe.net/20050407.html

  うが、信じられん。この用途ではAjaxじゃないことのメリットの方が圧倒的に上だと思うのだが。Ajaxで同等のものを作るのなんて簡単だし。Ajaxって言葉をありがたがりすぎなんじゃないだろうか。

• # 2005/03/17 00:00 ishinao
  AJAX
  0503 - eto.com/d edit res
  • URL /d/0503.html →1 links
    http://eto.com/d/0503.html#Ajax

  俺がAjaxの話を聞いて思ったのは、「アクロバティックなコードを書かなくても、一般的な環境で使える非同期通信のコードが簡単に書けるのか。だったら使う（書く）気になるな」だった。隠しフレームでの非同期通信は一回試したけど、ふつうに使う気にはなれなかったんで。

• # 2005/03/10 00:00 ishinao
  告 更新情報 機能追加 MM AJAX
  [MM][Ajax] 表示の変更とAjaxでの保存 (19:53) edit res
  • URL 今日はひどいな (10:23), 表示の変更とAjaxでの保存 (19:53) - いしなお!(2005-03-10) →1 links
    http://tdiary.ishinao.net/20050310.html#p02

  表示要素を動的に切り替え＆保存する機能を追加してみました。IEとFireFoxで動いていると思います。あとOpera等でも保存ボタンクリックで動的ではない形で、表示設定を切り替えることができます。多分。

• # 2005/03/07 00:00 ishinao
  資 AJAX PHP JavaScript
  SAJAX - Simple Ajax Toolkit by ModernMethod - XMLHTTPRequest Toolkit for PHP edit res
  • URL Ajax Toolkit for PHP - SAJAX - Simple Ajax Toolkit by ModernMethod →8 links
    http://www.modernmethod.com/sajax/

  PHPで使えるAjaxフレームワークらしい。他に良さそうなものがなければ、これを中心にいろいろ試してみよう。BSDライセンス。

• # 2005/03/02 00:00 ishinao
  資 XML PHP JavaScript AJAX JSON
  [言語] JSON: The Fat-Free Alternative to edit res
  • URL Matzにっき →37 links
    http://www.rubyist.net/~matz/

  いろんな言語で使える軽量オブジェクトテキストフォーマット。AjaxのバックエンドでのJavaScriptとPHPのやりとりにこれ使ってみようかな。

• # 2005/03/02 00:00 ishinao
  JavaScript AJAX ハイパーテキスト
  AjaxAjaxAjax edit res
  • URL 最速インターフェース研究会 :: [Ajax] location.hashを使ったセッション復元 →4 links
    http://la.ma.la/blog/diary_200502270128.htm
  • URL 2005-03-01 - hoshikuzu | star_dust の書斎 →3 links
    http://d.hatena.ne.jp/hoshikuzu/20050301

  『ハイパーリンク(ハイパーテキストの心臓部)を安易に殺さないで頂きたいのです。（中略）多くの場合、コンテンツを２重に作るはめになるからです』。Ajaxありなしで同じもの2パターンを作るのはいやだから、1パターンで両方を吸収する方法論を考えないとなー。

• # 2005/02/27 00:00 ishinao
  AJAX JavaScript
  [Ajax] location.hashを使ったセッション復元 edit res
  • URL 2005-02-26 - nazonoDiary →4 links
    http://d.hatena.ne.jp/nazoking/20050226#1109423199
  • URL 最速インターフェース研究会 :: [Ajax] location.hashを使ったセッション復元 →4 links
    http://la.ma.la/blog/diary_200502270128.htm

  なるほど、Ajax環境必須でいいなら、location.hashを使うといろいろと効率がいいのか。しかもlocation.hash付き結果の出力してから、そこに遷移することで、更新されたポイントにフォーカス（スクロールするようなコンテンツの場合）もできるしな。

• # 2005/02/27 00:00 ishinao
  JavaScript AJAX URI
  [JavaScript]AjaxでもURIで状態を示せるようにお願いします。 edit res
  • URL 2005-02-26 - nazonoDiary →4 links
    http://d.hatena.ne.jp/nazoking/20050226#1109423199

  ああ、確かにこれは盲点だった。Ajaxで動的にコンテンツの内容が変化すると、「このURLに書いてあるとおり」みたいなことが単純にはできなくなるな。URIで言及されうるコンテンツについては、状況に対してURIを与え、それを提示する仕組みを持たせることも意識するべきか。

• # 2005/02/25 00:00 ishinao
  コ JavaScript 隠しフレーム AJAX
  Ajaxの仕組み edit res
  • URL 2005-02-25 - モーグルとカバとパウダーの日記 →1 links
    http://d.hatena.ne.jp/stealthinu/20050225#c

  『Ajax（というか、XML HTTP Request）では、隠しフレームを使わなくても、HTTPリクエストを使えますよ』→『通信のために隠しフレームを使うレガシーな方法ではなく、Ajaxエンジンのオブジェクトを維持するために隠しフレームを使う、という話なのか』

• # 2005/02/25 00:00 ishinao
  資 JavaScript AJAX
  javascript:xmlhttprequest [JPSPAN] edit res
  • URL JPSPAN Wiki Down →2 links
    http://jpspan.sourceforge.net/wiki/doku.php?id=javascript:xmlhttprequest

  結局Ajax系の定番ライブラリとかってまだないのかな？　みんな自前でライブラリ書いて使ってるの？　まあjavascriptのお勉強をかねて作ってみるのもいいかもしれないけど。

• # 2005/02/25 00:00 ishinao
  JavaScript AJAX HTA
  そういえばHTAとAjax組み合わせたらどうかな - IburiTimes edit res
  • URL IburiTimes - そういえばHTAとAjax組み合わせたらどうかな →2 links
    http://www.iburiworks.com/weblog/002135.html

  そういやHTAなんてものもあったっけ。確かにHTA＋Ajaxでかなり高機能なアプリも作れそうだな。しかもそのサブセット（IEに特定しないバージョン）をオンラインでも動かせそうだし。RSSリーダーとかblog クライアントとか、そのうち誰か作るだろう。

• # 2005/02/23 00:00 ishinao
  タグ SBS AJAX
  thebadtiming.com: Scrumptious edit res
  • URL http://blog.thebadtiming.com/archives/001967.htm →2 links
    http://blog.thebadtiming.com/archives/001967.htm

  今見ているページのURL→それに付与されたタグ→そのタグを使ったURLとたどっていけるツールの紹介。汎用APIを用意して、XMLHttpRequestを使ったUIのものを試しに作ってみたい。けど、今そんな大がかりなことをやっている余裕はないな。

• # 2005/02/23 00:00 ishinao
  JavaScript AJAX
  Ajax: Web アプリケーション開発の新しいアプローチ edit res
  • URL antipop.zapto.org →11 links
    http://antipop.zapto.org/docs/translations/ajax.html

  うーん、単なる概論で具体的な話はないのね。