高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1

■ 駄目な技術文書の見分け方 その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。 今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日 また上野宣か。顔見知りなのでズバリいくことにする。 しかし、その対策はまだ本当に理解されていないように思える。 へえ。 終わりの方を見てみると、 Webアプリケーションの対策 入力値のSQLの特殊文字を適切にエスケープ 入力値＝プログラム（プロセス）に外部から入ってくるもの シフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用 攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止 対策に「準備された文」(prepared statement)

[lowpowerschottky]

セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断

[love0hate]

確かに、技術的な話の多くは不確定性が無いのだから、断定して書いてほしいものである。

[ys0000]

"セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しない"というスタンスだから多層防御も否定するのかな？ハードル上げるのは良い事だと思うが

[poohtarou]

[sql[security]]

[toshikaz55]

「セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい」"高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1"

[webmarksjp]

tips

[setamise]

『セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい。書いてる当人がわかっていないからそういう表現が出てくる』

[ed0]

そうそう。

[cooldaemon]

セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい

[playoffthecuff]

文章

[jazurestone]

個人の自由と言えばそうかも知れないが、余計な発言しすぎ。読者が混乱する。何を主張したいのかが見え”にくい”文章になっている。またそれにも気づけないこの方。いつも鼻で笑わさせて頂いております

[rna]

怒りのひろみちゅ大爆発。「「完全に○○ないわけではない」というものがあるが、これは断定できないことを言うときの逃げ口上だってことを知っておいたほうがよい。」

[takatoshiono]

セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい。

[yuki_2021]

下記の記事へのカウンター。両方あわせて読むことを薦める

[nitsuji]

セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい。

[bobbyjam99]

たたくたたく

[kkobayashi]

内容はともかく、はっきり書けることと書けないことがあるんだけどなあ・・・。なんなのこのIT狂信者。

[hiromark]

色々な意味で、「ごもっとも」。

[amnma]

「はてなブックマークのホッテントリ」チェックしてんだｗいつかコイツをぶちのめしてやるｗ

[delta81]

「技術文書なら、前提を明らかにした上でその前提の上で何が言えるかを書くのであって、例外があるなら例外を書くようにする」

[hirose31]

今夜分かるSQLインジェクション対策

[nilab]

高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1

[Yuhto]

「はてなブックマークのホッテントリ」チェックしてんだｗいつかコイツをぶちのめしてやるｗ

[kanbayashi]

キビシー

[rig]

セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい。

[Trapezoid]

@ITのSQLインジェクション記事へのツッコミ

[penalty]

この指摘に対して

[hiro_y]

「セキュリティの解説で『どれも完全じゃないからいろいろやっておこう』という表現が出てきたら、その著者は信頼するに値しないと判断してよい。」

[suVene]

http://www.atmarkit.co.jp/fsecurity/column/ueno/42.html への言及

[donayama]

「セキュリティの解説で「どれも完全じゃないからいろいろやっておこう」という表現が出てきたら、その著者は信頼するに値しないと判断してよい。」