もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
スマホで雑誌が無料、お店の中なら――場所を価値化する「すまほん。」のビジネスモデル
カフェで人を待ったり、銀行や病院で順番を待ったりするとき、置いてある雑誌を読みながら時間をつぶしたことがある人も多いだろう。これをスマートフォンと電子書籍に置きかえ、“1時間だけタダで読み放題”にするのが、「すまほん。」という新サービスだ。 このサービスを展開するのは、モバイルメディアレップ大手のディーツー コミュニケーションズ（D2C）。同社営業本部 営業部で部長を務める澤宏明氏は、「このサービスは来店者だけでなく、店舗やコンテンツを提供する出版社にもメリットをもたらす」と自信を見せる。 同氏に、このサービスの概要とビジネスモデル、サービスが生まれた背景について聞いた。 有料コンテンツの代金を“企業が肩代わり” すまほん。は、店舗や施設の中で1時間だけ、スマートフォン向けの雑誌コンテンツを無料で読み放題にするサービス。スマートフォンユーザーは、すまほん。に対応する店舗にiPhoneやiP
いけいけどんどん
世に棲む日日（一） (文春文庫) 電子書籍: 司馬遼太郎 昔、一度挫折したのだけど、最近、ふと思い立って読み直した。めちゃめちゃ面白かった。 高杉晋作と吉田松陰の物語 特に記憶に残ったこと – 当時の日本は班に分かれていたので、いまの日本と違う国の概念だったわけで、その中で、国を統一するという概念・推進するという考えを持つというのはなかなかすごい。キングダムの中華統一にも似た想像力。ただ、これを今に当てはまるとやはり今の国の概念も永遠ではないわけで、別の国があり得るわけで、それは想像力の問題だなと思った – 吉田松陰は滅私奉公的な、個人よりも公のために死ねる人だったわけだが、それは個人の特性というよりも、教育によるものだと理解。宗教ではなく教育でそこまで人は価値観を変えれるものだという驚き 良いなと思った箇所抜粋 （どうせ人間、死ぬのだ） と、伊藤はおもった。〜（おれはもう死んでいるのだ
ASCII.jp：電子書籍を紙で売る！ 「コトリコ」挑戦への道 (1/5)｜古田雄介の“顔の見えるインターネット”
2011年2月、1冊の電子書籍が話題を集めた。タイトルは「348人の女工さんに話を聞いてみました」。大正時代の警察が工場の従業員に労働環境を聞き取りしたレポートから女工の回答を集めて編集した本で、作者はブログ「コトリコ」を運営するコトリコ氏だ。 注目はその販促方法。販売するのは、電子書籍がダウンロードできるURLをプリントした「段ボール」だ。電子書籍マーケットではなく、低コストで参加できるAmazonの委託販売サービスを利用している。480円の値が付けられた段ボールには、販売予定の3月22日までに1000件近くの予約が集まったということだ。 ※ 取材は東日本大震災発生以前に行なった。震災の影響を受け、販売時期は4月に延長されている（筆者註） コトリコ氏は、この取り組みの目的に「個人が電子書籍販売で利益を得る」ことを掲げていたが、本来の目的は別のところにあるらしい。顔の見えるインターネット
はてなブログ | 無料ブログを作成しよう
ベルギーに行った 先日、ベルギーに行きました。 マグリットの絵とルーベンスの絵を見るのが目的。 あまり時間もなく、ブリュッセルとアントワープを駆け足気味で巡ることに。 ミュンヘンから車で10時間近くかかり、なんでこんな無茶をしてしまったのかとも思いましたが、ヨーロッパの方…
妹が借りてきた本が色々とシュールな件について ニコニコVIP2ch
ニコVIPユーザー様、宇賀神でございます。 なんか、ちょっとだけ暖かくなってきましたね♪ これから少しずつ気温があがってはくるとはいえ、 まだ春物、って感じもしませんよね、、、 そんな時に、すごくオススメなやつありますよ！ 「ライダースジャケットって、むずくない！？」 友達と会う時、お出かけの時も、コンビ二行くときも、 このライダースジャケットは楽に着こなせます。 見てみたら絶対、分かります！！ ⇒10年以上人気の秘訣・・・教えちゃう！！ 1 以下、名無しにかわりましてVIPがお送りします 投稿日：2011/02/19(土) 00:49:00.97 ID:iQIHPhbs0 帰ってきたらテーブルの上にこんな本が置いてあった 妹が学校から借りてきたものだと思う 5 以下、名無しにかわりましてVIPがお送りします 投稿日：2011/02/19(土) 00:53:53.94
いけいけどんどん
世に棲む日日（一） (文春文庫) 電子書籍: 司馬遼太郎 昔、一度挫折したのだけど、最近、ふと思い立って読み直した。めちゃめちゃ面白かった。 高杉晋作と吉田松陰の物語 特に記憶に残ったこと – 当時の日本は班に分かれていたので、いまの日本と違う国の概念だったわけで、その中で、国を統一するという概念・推進するという考えを持つというのはなかなかすごい。キングダムの中華統一にも似た想像力。ただ、これを今に当てはまるとやはり今の国の概念も永遠ではないわけで、別の国があり得るわけで、それは想像力の問題だなと思った – 吉田松陰は滅私奉公的な、個人よりも公のために死ねる人だったわけだが、それは個人の特性というよりも、教育によるものだと理解。宗教ではなく教育でそこまで人は価値観を変えれるものだという驚き 良いなと思った箇所抜粋 （どうせ人間、死ぬのだ） と、伊藤はおもった。〜（おれはもう死んでいるのだ
今月号のCanCamのロゴの認識率の低さがすごい。もうCだけでわかるなら来月からCだけでいいじゃない…... on Twitpic
今月号のCanCamのロゴの認識率の低さがすごい。もうCだけでわかるなら来月からCだけでいいじゃない…
【はしばみ谷】 【読書】齋藤智裕『KAGEROU』 完全ネタバレあらすじ
※完全ネタバレにつきご注意をお願いします 主人公の中年男は会社をリストラされ消費者金融に手を出し借金で首が回らなくなったので自殺しようとする。ビルの屋上から飛び降りようとしたところ、「ビリー・ジーンのときのマイケル・ジャクソンのような」黒いハットをかぶった黒服の若い男に寸前で阻止される。男は膨大なネットワークと高度な医療技術をもつ裏社会の臓器提供グループの一員で、対価として高額な報酬を田舎の両親に送ることを条件に、主人公は男と死後の臓器提供の契約を結ぶ。 グループのひみつビルに案内された主人公は詳細な診断を受け、骨の一本にいたるまでの肉体の全てについて綿密に査定される。カネと命と人間の生きる意志について考える。両親向けにダミーの死体を作り、自らの死を偽装する過程でひとりの美少女と出会う。少女は生まれつき心臓が悪く、やっと提供者が見つかったので数日後に心臓の移植手術を受ける予定だという。
タイトルに年齢が入った本について調べてみた - 世の中の色々
書店のビジネス本コーナーに行くと色々な本があります。 なかでも年齢をタイトルに入れた本がだいぶ増えてきたような気がするので、実際どれくらいあるのかを調べてみることにしました。Amazon.co.jp内の「ビジネス・経済」カテゴリからタイトルに年齢が入っている本を検索して年代別、年齢順に並べます。 想像以上に沢山あるので上記のカテゴリーの５０ページ分までをまとめました。本当はアマゾンのアフィリンク貼ろうかと良からぬ企みをしていたのですが、あまりの数の多さに諦めました。気になる本があったら適当にググってくださいw 10歳未満：2冊 1歳の息子に届いた成功者100人からの手紙 わたし8歳、カカオ畑で働きつづけて。 10代：38冊 14歳：12冊 10歳から起業すると決めていた 30代で年商14億を達成した私の仕事術 十歳のきみへ―九十五歳のわたしから 11歳のバフェットが教えてくれる「経済」の授
【新刊の告知】ネットで成功しているのは＜やめない人たち＞である
トップ > やめない人たち > 【新刊の告知】ネットで成功しているのは＜やめない人たち＞である いしたにまさきの新刊：HONDA、もうひとつのテクノロジー ～インターナビ×ビッグデータ×IoT×震災～ 01 それはメッカコンパスから始まった｜Ｈｏｎｄａ、もうひとつのテクノロジー 02 ～インターナビ×GPS×ラウンドアバウト～ 運転する人をサポートすること｜Ｈｏｎｄａ、もうひとつのテクノロジー 03 ～インターナビ×災害情報×グッドデザイン大賞～ 通行実績情報マップがライフラインになった日 2010.10.29 たぶん最初で最後になると思う単著の発売が決定しました。タイトルは「ネットで成功しているのは＜やめない人たち＞である」です。 ▼ネットで成功しているのは〈やめない人たち〉である 少し長いので「やめない人たち」と覚えてもらえればと思います。2010年11月27日発売（都内とかでは26日
★「うんち」と「うんこ」、何が違うんだ？ | 知識の泉 Ｈａｒｕ’ｓ トリビア
Haruですjё_ёj ！( 'o')bヤッホー ブログ開始 2004.6.17 2007.2.13 １日１６万突破!！ ありがとうござ います!！ 心から感謝して おります！ m(._.)m 今日も面白記事 をアップします♪ ヽ(*^^*)ノ お気に入りに是非 登録してね！ Ｙ（＾ー＾）Ｙ ☆ヾ^-^) 毎日ミニキテネ♪
秀逸な質問とキャラの立った答えが面白い 言語設計者たちが考えること | TRIVIAL TECHNOLOGIES 4 @ats のイクメン日記
みんなのIoT/みんなのPythonの著者。二子玉近く160平米の庭付き一戸建てに嫁/息子/娘/わんこと暮らしてます。月間1000万PV/150万UUのWebサービス運営中。 免責事項 プライバシーポリシー 「言語設計者たちが考えること」を献本いただいた:-)。この本，著名なプログラミング言語(C++，Python，Perl，Ruby，JavaやBASIC，Objective-C，ML，HaskellからLua，SQL，PostScriptなど)の設計者，作者たちのインタビュー集。他の技術書に類を見ないほど「面白い」。インタビューアーの質問が秀逸で，かつ答える人のキャラが立っている。 たとえばPythonの設計者Guidoへのインタビュー。 ■言語のデバッグはどのように行うのですか？ Guido : デバッグはできません。 これはGuidoへのインタビューのかなり冒頭の部分。一見，質問の意
久米田/浅田弘幸/西村しのぶ参加！ガラスの仮面ファン本
「ガラスの仮面 コミック・ファンブック」には同作を愛するマンガ家18名によるコミックエッセイを収録。これは月刊ガラスの仮面や別冊花とゆめ（ともに白泉社）に掲載されたもので、執筆陣には浅田弘幸、久米田康治、くらもちふさこ、西村しのぶ、魔夜峰央ら豪華な面々が名を連ねた。 さらにマヤや亜弓らキャラクターをモチーフにしたお弁当を作る企画「『ガラスの仮面』THEクッキング」や、マツコ・デラックスらを起用し話題を集めた宣伝ポスター全5種類も一挙公開。また付録に「月影千草励まシール」と速水真澄の特製ポストカードも付いており、まさにファン必携の1冊だ。 なお同日より花とゆめ（白泉社）の名作を収録した「花とゆめ特別編集 名作セレクション」の刊行がスタート。Vol.1には美内の「王女アレキサンドラ」が掲載されるほか、日渡早紀「ぼくの地球を守って」、氷室冴子原作による山内直実「なんて素敵にジャパネスク」、由貴香
はてなブログ | 無料ブログを作成しよう
2024年夏 かばんの中身記録 みんな大好きかばんの中身。 当然私も大好きで、人様のブログ記事やSNS投稿を飽きもせず読み込みまくっています。なぜこんなにも見飽きないのか… 自分も以前同じようにかばんの中身の記事を書いたんですが、気づけばもう３年前！去年くらいの気分だった、月日がたつの…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
宝塚ファンの社会学 / 宮本直美：後天的ヅカファンのオモイツキ：So-net blog
はてなブログ | 無料ブログを作成しよう
Amazon.co.jp: ＫＡＧＥＲＯＵ: 齋藤智裕: 本
はてなブログ | 無料ブログを作成しよう
カリビアンコム期間限定スペシャルー無料お試し開始！
