ITエンジニア本大賞2026
投票はこちら 今年あなたが出会った、おすすめの技術書・ビジネス書の投票を受け付けています。 この1年で「ITエンジニアにおすすめしたい！」「読んで良かった！」と感じた技術書やビジネス書はありましたか？ ぜひ、お気に入りの本に投票をお願いします。 投票冊数：技術書部門とビジネス書部門を問わず2冊以上の投票をお願いします。最大6冊まで投票可能です。 投票締切：2025年12月7日（日） 投票条件：刊行年、出版社は問いません。 プレゼント：ご希望の方の中から、抽選で20名さまに1,000円分の図書カードネットギフトをプレゼントします！ 【投票方法】 「ISBNを入力して選択」または「参考本から選択」から、投票したい本を選んでください。 選んだ本が「投票リスト」に表示されるので、ご確認ください。 推薦コメントと推薦部門を入力のうえ、送信してください。 ISBNを入力して選択
Software Design 2022年3月号 | 技術評論社
定価 1,342円（本体1,220円＋税10%） 1,476円（本体1,342円＋税10%） 発売日 2022.2.18［在庫なし］ 判型 B5 頁数 192ページ ISBN 978-4-297-11981-2 概要 第1特集 今さら聞けない暗号技術 セキュア通信を実現する公開鍵暗号のしくみ ネットワーク上の脅威の代表選手として「盗聴」「改ざん」「なりすまし」が挙げられます。これらのリスクを解消するために使われているのはどんな技術でしょうか。そう、暗号技術です。暗号技術は、情報の秘匿を目的とした機密性を実現する技術としてよく知られています。しかし、そのほかにも、データが正確であることを示す完全性や、対象データの証跡を残す否認防止、改ざんやなりすましがないかを示す真正性といった機能も保持しており、それぞれの目的でさまざまな暗号アルゴリズムが活用されています。 本特集で、これらの暗号技術の理論
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
