RailsでDBに関係ないクラスを作成したいんですが - Qiita
そもそもクラスとかモジュールって→rubyのclass/moduleをはっきり理解していないRails人へ 処理系はlib/以下に書く dbには保存しないが特定の対象に処理をしたいっていうときに、app/modelにActiveRecordクラス作るのも無駄だなっていうときは、lib/以下にrubyの普通のclass or moduleを書いちゃいましょう。 アプリケーション起動時に自動でclass読み込む rails内でActiveRecordのクラスがいつもどこからでも自由に使えちゃうのは、railsがそれらを最初に読み込んどいてくれるからですね。railsさすが。 lib/以下に他で使うclassかmodule書きたい！ってときは、lib以下も自動で読み込むようにしましょう。 自動読み込みのpathを追加 railsが自動読み込みする際にみるのがconfig/application.
インターネット上に公開されてしまったデータベースのダンプファイル(2017-08-08) - JPCERT/CC Eyes
2017年6月下旬にドイツのセキュリティ研究者より、日本国内の多数のWebサイトで、データベースのダンプファイル（以下「ダンプファイル」）が外部から閲覧できる状態にあるとの報告を受けました。JPCERT/CCでは、提供いただいた情報をもとに該当するWebサイトの管理者に連絡し、状況を確認しました。今回は、この問題について確認できた状況を紹介します。 また、報告者は2017年7月5日に、この問題について世界での状況を記事[1]として取り上げています。 ドキュメントルート直下に設置されたダンプファイル 問題のダンプファイルは、どのWebサイトでもdump.sqlなどのファイル名でWebサーバのドキュメントルート直下に置かれており、そのファイルを参照するURLに直接アクセスすれば、ダンプファイルを閲覧できる状態になっていました。 JPCERT/CCでは、報告を受けた当初、広範囲に行われた何らかの
WEB ブラウザで起きた JavaScript のエラーをサーバに送りたい - BattleProgrammerShibata
本記事は1分で実現できる有用な技術 Advent Calendar 2015の4日目の記事です。 WEB アプリケーションを開発していると「ユーザのブラウザで起きたエラーをサーバに送って DB に収集したい」という要望が出てきたり、外部からお願いされたりすることがあります。 こういう場面で、「どうやればいいのん」と悩む方は少なくないようです。 このような場合にはイベントハンドラの onerror を利用すると便利です。 エラーハンドリングしたい対象のコードより先に呼ばれる位置で、次のようなコードをぺいっと貼っ付けておきましょう。 そうそう、try-catch している場合には onerror に引っかからないので、そういった場合には個別に呼び出してください。 window.onerror = function(errorMsg, fileName, lineNumber) { var er
MySQL 5.7が正式公開。前バージョンより3倍高速、マルチソースレプリケーションなど。一方で新しい「罠」に対する警告も
MySQL 5.7が正式公開。前バージョンより3倍高速、マルチソースレプリケーションなど。一方で新しい「罠」に対する警告も 来週10月26日にはサンフランシスコで開催されるOracle OpenWorld 2015でMySQLのイベント「MySQL Central」が行われます。それに合わせて新バージョンのお披露目となりました。 MySQL 5.7の主な特長は次の通りです。 実行速度の向上 SysBenchのSysBench Read-only Point-Selectsの結果、1024コネクションでMySQL 5.7はMySQL 5.6の3倍となる160万クエリ／秒（QPS）の値を示しました。 InnoDBの新機能など 性能向上や並列度の向上に加え、オンライン状態での操作向上、Spatial Index、ネイティブパーティショニングなどの新機能が加わりました。 レプリケーションの強化 マ
MyNA・JPUG合同DB勉強会 in 東京を開催してきた(FDWの話もしてきた)
MyNA・JPUG合同DB勉強会 in 東京を開催してきました。 遂に東京進出！！中国地方に収まらないスケールのデカさを魅せつけてきました。 ただ初の関東開催ということで関東の洗礼を受けましたｗ — そーだい＠初代ALF (@soudai1025) 2015, 6月 26 それでも平日の日中に雨が降っていたにも関わらず40名以上の参加者がありました。 本当に皆様、ご参加して下さりありがとうございました。 この勉強会は会場を貸していただいたDMM.com ラボ様とMyNAの梶山さんのお陰で開催することが出来ました。 本当に良い経験が出来ました、ありがとうございます。 また所属しているまほろば工房には協賛費を出してもらいました。 お陰でドタキャンに怯える事無く、上手く乗り切る事が出来ました。 関東でイベントを開くときは ドタキャンがあること前提で対応できる仕組みをつくる お金の事に怯えなくて住
Facebookが何千台ものMySQLを人手を使わず自律管理する仕組み「MySQL Pool Scanner（MPS）」
おそらく世界でもっとも大規模にMySQLのクラスタを展開し、運用しているのがFacebookでしょう。複数のデータセンターにまたがり何千台ものMySQLサーバを運用するために、自動化の仕組みは欠かせません。 その自動化がどのような仕組みになっているのか。FacebookのデータベースエンジニアであるShlomo Priymak氏が、Under the hood: MySQL Pool Scanner (MPS)という記事をFacebookで公開しています。 かなり長い記事なので、ここではそのポイントをまとめて解説してみました。詳細はぜひ原文をあたってみてください。 MPSのおもな3つの機能 Facebookで稼働しているMySQLは、つねに1つのマスターとそこからレプリケーションされた複数のスレーブによるレプリカセットを構成しています。このレプリカセットの構造を維持し続けることで、可用性と
はてなサマーインターン2013 レポートサイト
はてなサマーインターンはWebエンジニアとして働くことに興味がある学生のためのインターンシップです。「Webエンジニアとしての技術を身につける」「実際にはてなのサービスのコードを書き、リリースする体験を得る」という2つの目的を持っています。2008年よりはてな京都オフィスで開催をスタート。2013年で6年目を迎えました。 2013年は「Webサービス開発コース」「大規模システムコース」の2つのコースを設定し、8/12～9/6の平日20日間・10名が参加しました。前半課程（10日間）でWebサービス開発に必要となる基礎トレーニングを密度の濃い講義を通して学び、後半課程（10日間）では各チームに配属されて実サービスの開発に取り組みました。 今年もはてなサマーインターンを開催しました。6年目となるはてなサマーインターン2013は、全国津々浦々から集まった10名のインターン生が4週間の日程をこなし
第18回 AWS User Group – Japan 東京勉強会 に参加してきた #jawsug | DevelopersIO
第18回 AWS User Group - Japan 東京勉強会(一般枠) - JAWS-UG東京支部 | Doorkeeper 2013/10/04 第18回 AWS User Group - Japan 東京勉強会 #jawsug - Togetter この日で18回目の開催を数えるJAWS-UG 東京。今回はテーマを『DB縛り』とし、RDSやRedshift、Redis等興味深いテーマをぎっしり詰め込んだ内容となりました。発表者陣も超豪華。 開催会場は前回に引き続きフューチャーアーキテクト株式会社＠大崎。いやはや、こちらの会場は設備外観等含め、本当素晴らしいですね。 フューチャーさんいつもながらマジフューチャー #jawsug — ARAKI Yasuhiro (@ar1) October 4, 2013 今回も開催前にはDJが皿を回しておりました(＝曲を掛けておりました)。『あま
WebベースのMongoDB管理インタフェース·mViewer MOONGIFT
mViewerはWebベースのシンプルなMongoDB管理インタフェースです。 最近はNoSQLを運用の一部に使うことが増えてきました。そうなると必要になるのが管理ツールです。すぐに使えて手軽なものが良ければmViewerを使ってみましょう。起動コマンドも用意されていて簡単です。 トップページです。ログインします。 ログインしました。左側にデータベースが並んでいます。 データベースを選択するとコレクションが表示されます。 コレクションはツリーテーブルで表示もできます。 サーバの状況表示。 データベースの状況表示。 ツリーを開いてさらに内部の値を確認できます。 Flashベースの利用状況モニタリング。 新しいデータベースの作成もできます。 コンテクストメニュー。 デモ動画です。 mViewerはデータベースの作成や削除、コレクションの作成、更新と削除、GridFSファイルの追加、表示、ダウン
5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
間違い3「開発ガイドラインに頼る」
「方式設計の時点でセキュリティに関する開発ガイドラインを整備する現場は増えているが、十分に機能しているケースは少ない」とHASHコンサルティングの徳丸浩氏（代表取締役）はいう。SQLインジェクションなどの脆弱性を防ぐコーディングルールをまとめた開発ガイドラインは、脆弱性を作り込まないためにぜひ整備したいものだ。 付きっきりで教える しかし、せっかく用意したガイドラインも「開発メンバーに渡しただけでは決して浸透しない」（野村総合研究所 基盤ソリューション事業本部 DIソリューション事業部 主任システムアナリスト 関倫賢氏）。ガイドラインがあるからと、メンバーにセキュリティ対策を任せてしまうのは間違いだ。 この間違いを防ぐ方法は、大きく分けて二つある。一つは、メンバーへの教育を徹底すること。もう一つは、開発ガイドラインに頼らなくても、脆弱性を作り込まない仕組み作りである。 メンバーのコードを毎
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
ツールもサービスもまとめて探せる総合データベースサイト | 教えて君.net
ネトラン3月号の連載企画から生まれた「ホカン探」は、ソフトだけでなくサービスや用語、さらにはネトランの掲載記事まで網羅したデータベースサイトだ。バージョンアップ情報などのRSS配信や、レビューや掲示板などのユーザー参加機能も充実している。 先日オープンしたツールデータベースサイト「ホカン探」の最大の特徴は、パソコンにインストールして使うソフトウェアだけでなく、ブラウザ上で利用するネットサービス、ツールやネットに関する用語の情報も掲載している点だ。さらに、ネトランの各記事に掲載されたツールを一覧表示するページも用意されている。更新作業の効率化にも配慮して独自開発したシステムと、日夜ツールのことばかり考えているスタッフのおかげで、みるみるうちに登録項目が充実してきているぞ。 サイドメニューにはカテゴリ一覧や検索ボックスなどが用意されており、素早く目当てのツールのページを探せる。カテゴリより細か
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: WEB+DB PRESS 総集編 [Vol.1～60]: 森田創 (著), cho45 (著), ミック (著), 増井俊之 (著), 山本陽平 (著), 角谷信太郎 (著), 中島拓 (著), 縣俊貴 (著), 大塚知洋 (著), 伊藤直也 (著), 小飼弾 (著), WEB+DB PRESS編集部 (編集): 本![Amazon.co.jp: WEB+DB PRESS 総集編 [Vol.1～60]: 森田創 (著), cho45 (著), ミック (著), 増井俊之 (著), 山本陽平 (著), 角谷信太郎 (著), 中島拓 (著), 縣俊貴 (著), 大塚知洋 (著), 伊藤直也 (著), 小飼弾 (著), WEB+DB PRESS編集部 (編集): 本](https://cdn-ak-scissors.b.st-hatena.com/image/square/4a0593f3387ea8f1b06ef053992337c757f419a2/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F51a13MeamJL._SL500_.jpg)
Amazon.co.jp: WEB+DB PRESS Vol.61: 西岡祐弥 (著), 濱田章吾 (著), 横山彰子 (著), 浜本階生 (著), ミック (著), uupaa (著), 塙与志夫 (著), はまちや2 (著), 大沢和宏 (著), 中島聡 (著), 矢野りん (著), 中島拓 (著), 浦嶌啓太 (著), 角田直行 (著), 佐々木一 (著), 倉井龍太郎 (著), 深町英太郎 (著), 岩永賢明 (著), 高橋健一 (著), 柴田博志 (著), 井上誠一郎 (著), 大谷弘喜 (著)
Amazon.co.jp: WEB+DB PRESS Vol.32: WEB+DB PRESS編集部: 本