コメントspamフィルタhttp://www.tdiary.org/ml/devel.rb?key=/mailarchive/forum.php%3Fthread_id%3D7698210%26forum_id%3D8349多機能なフィルタと設定用のプラグインみたい。Pro)http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050620/163017/6月の記事が少ーしだけ気になったのでメモ。機能量を測る方法自体は、ファンクション・ポイント(FP)法という昔からあるものを採用する。3人の情報システム部員がFP法によるデータ取得と分析に取り組み始めた。ITベンダーからもFP法で計測したデータを取得している。Group)http://www.eclipse.org/japanwg/20050425/rcp_tutorial_ja1.htmlRCPのチュートリアルの日本語訳。新・たけぞう瀕死の日記より。さを垣間見ていただけると思います。Hyadesによるプロファイリング入門てページもある。(DevGuru)http://www.devguru.com/Technologies/ecmascript/quickref/javascript_index.htmlJavaScriptのリファレンス。ベイエリア情報局より。他にASP、CSS2、HTML、WSH、XHTML、XSLTなんかのリファレンスもある。(高木浩光@自宅の日記)http://takagi-hiromitsu.jp/diary/20050703.htmlCSRFに関する考察。CSRFってXSSなんかに比べてどのようなことに気をつけないといけないのかピンときていなかったのだけれど。4月19日の「水無月ばけらのえび日記」などにも書かれているように、パスワード変更機能で旧パスワードの同時入力がないと、CSRFによってパスワードを強制的に任意の文字列に変更されてしまうという脅威があることになる。いう例が分かりやすかった。今関わっているシステムが該当するから。どんなページにCSRF対策が必要なのかをきちんと認識しておく必要があると感じた。分かりやすくまとめてあった。3.0.2-p107。