気づけばプロ並みPHP 副読本：お助け電子BOOKへの寄稿の顛末

谷藤賢一さんの著書『気づけばプロ並みPHP~ショッピングカート作りにチャレンジ! 』に、発売1周年の謝恩キャンペーンとして『副読本：お助け電子BOOK』が公開されました(*1)。私はこの副読本の中で、『第2章 【徳丸 浩氏 スペシャル寄稿】安全なWebアプリケーションのために』を寄稿しています。このエントリでは、寄稿の顛末を報告したいと思います。 動機 私が本書『気づけばプロ並みPHP』を購入したのは昨年の10月29日ですから、本書が出版されてまもなく、今から約1年前です。私は本書を一読して、セキュリティ上の多数の問題があることに気がつきました。 以前は、セキュリティ上の問題が多い本は書評をブログ記事として書くことも多かったのですが、この際は書評という形にするのはためらいがありました。その理由は以下の様なものです。 私のブログの読者層はセキュリティに関心の高い方たちであり、本書の読者とは重

[ockeghem]

↑id:deep_one 今回の件は私が勝手にやったことなのでギャラはいただいておりません

[todesking]

尊さ

[ot2sy39]

水を差すようだけど、コンサルの一形態としてギャラを取る/払うべきだったんじゃないか。

[Akaza]

ウェブアプリケーションセキュリティの仏

[deep_one]

徳丸さんのギャラの出所が存在しないので、相当な薄給が予想される…と思ったら、ノーギャラだそうです。

[noonworks]

ほとんどブッダ

[cubed-l]

頭が下がる

[countzero00000]

気になる

[Lhankor_Mhy]

副読本だけ欲しい（違

[mikage014]

素晴らしい活動

[tofu-kun]

すごいね

[wata_d]

すごいなぁ

[mohno]

いい加減な本を書くと徳丸浩さんにタダで添削してもらえると聞いて（←ボカッ）

[fukken]

副読本の目次を見ると、主要な脆弱性が網羅されており、逆に教材として有用な感がある

[setagayatagayase]

徳丸浩の日記: 気づけばプロ並みPHP 副読本：お助け電子BOOKへの寄稿の顛末 なんとまあ手間のかかることを。恐れいった。

[richard_raw]

ノーギャラということで頭が下がる思いです。

[koyhoge]

情報感度の低い人達に必要な事をいかに伝えていくか、という解決案の一例。素晴らしいです。

[TakamoriTarou]

著者が参加したならどれ、あんまりPHP好きじゃ無いけど買うか、と思ったら印刷書籍版しかなく、しかもブコメ見たら著者は無給だと聞いて買う気が失せました（ｺﾗ

[masatomo-m]

PHP7〜8年やった後Railsに移った人間としては徳丸さんのこういう地道な活動には本当に頭が下がる。「初心者にも簡単に」がキーワードになっていると毎年同じ指摘をし続けないといけない（しかも指摘事項は増え続ける）

[azure-frogs]

指摘をdisると意訳するのはどうなのよ

[shioki]

“私からは多くの指摘をさせていただきましたが、内容についての質問はあったものの、私の指摘はすべて掲載されています。谷藤さんと担当編集者の懐の深い対応に感謝申し上げます”

[longroof]

脆弱性抱えたプログラム本を無償で監修してくれるわけではない、と(；´Д｀)・

[delimiter]

徳丸監修本待ったなし

[hundret]

気づけばプロ並みPHP 副読本：お助け電子BOOKへの寄稿の顛末 | 徳丸浩の日記 :

[namikawamisaki]

電子書籍としての副読本という活用法

[k-holy]

PHPユーザーの層の広さが良い方向に働くといいですね

[peketamin]

素晴らしいgiveだ

[seiunsky]

すごい

[barlog]

+1

[sho]

すごい話だなぁ。