『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog
このエントリでは、数値型の列に対するSQLインジェクションについて説明します。 以前のエントリで、たにぐちまことさんの書かれた『よくわかるPHPの教科書』の脆弱性について指摘しました。その際に、『私が見た範囲ではSQLインジェクション脆弱性はありませんでした』と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。 脆弱性の説明 問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(
みんビズでWeb屋がなくなる可能性 | 企業ホームページ運営の心得
コンテンツは現場にあふれている。会議室で話し合うより職人を呼べ。営業マンと話をさせろ。Web 2.0だ、CGMだ、Ajaxだと騒いでいるのは「インターネット業界」だけ。中小企業の「商売用」ホームページにはそれ以前にもっともっと大切なものがある。企業ホームページの最初の一歩がわからずにボタンを掛け違えているWeb担当者に心得を授ける実践現場主義コラム。 宮脇 睦（有限会社アズモード） 知識や経験がなくても15分で独自ドメイン名のサイトを立ち上げられる「みんなのビジネスオンライン（みんビズ）」が始まりました。すでにご存じの方も多いのでなぞるに留めますが、日本企業の99.7％を占める中小・零細企業をターゲットとし、グーグルと協力企業によって開始されたサービスです。サイト制作は直感的操作が売りのCMS「Jimdo」が提供され、当初1年間の利用料は無料で、2年目以降、月額1,470円の利用料が発生し
「読んでもらえる文章力」を身に付ける方法まとめ
Cute little girl in pink sweater with long hair writes letters in the sand / mikebaird 文章は人によって好き嫌いがあるため、「これが一番良い」という文体は存在しません。好みが分かれるくらいの文章の方が個性が出て、文章の魅力となります。基本的には、好きに書くことが一番だと思います。 当ブログではこれまで何度か文章について記事を書いてきました。記事がバラバラになってしまっているので、エッセンスをまとめて記事にしてみました。 多少おかしくても文章は読んでもらえる こんちには みさなん おんげき ですか？ わしたは げんき です。 この ぶんょしう は いりぎす の ケブンッリジ だがいく の けゅきんう の けっか にんんげ は もじ を にしんき する とき その さしいょ と さいご の もさじえ あいてっ
Facebookが結びつけるもの--グーグルを脅かす新たな試み
アルゴリズムは成功へのカギである。 Googleは1998年、まさにそのようにしてウェブで最高の検索エンジンの座を米Yahooから奪った。Googleはほかのどの検索エンジンよりも多くの情報を発見し、さらにその情報の中からウェブユーザーにとって最も重要なものを割り出すことによって、オンライン世界の情報の源となった。Googleはアルゴリズムでウェブと人々を結んだ。 対照的に、Facebookはこれまで常に、人と人を結ぶことに取り組んできた。しかし、最新のFacebookプラットフォームが示しているように、同社は今、その情報を使って、Googleがこれまでやってきたことにも手を広げようとしている。すなわち、人同士を結びつけるだけでなく、人を物事やアイデア、メディアとも結びつけようとする試みだ。 そのアルゴリズムは、米国時間9月22日の「F8」開発者カンファレンスにおける発表の重要な部分を占め
Facebookページで“本当のファン”を見つけるツール「Fantastics」
ガイアックスは9月27日、Facebookのファン解析ツール「Fantastics（ファンタスティクス）」を公開した。 Fantasicsは、リンクや写真、イベント、ノートなど、Facebookページの投稿がどのくらいファンやその友達に波及したかを解析できるほか、事前に登録したキーワードがどれくらい投稿されているか、またFacebookページから外部サイトにどれだけ送客できているかといった、“ファン”の行動の可視化を目的としたツール。 Facebookページ上で発信した情報やコンテンツにふれ、Facebookのウォールに投稿したユーザーから、どの程度のユーザーに波及したかという流れを追うことに加えて、もっともコンテンツを波及させるインフルエンサーの特定までが可能。 また、このインフルエンサーとしての度合いと、Facebookページで発信した情報に対してリアクションをした度合いを総合評価し、
[徳力] mixiページでリスクを取ってでも、mixiが手にすべき3つの重要なパートナー
昨日、mixiページの記者発表会に招待頂いたのでお邪魔してきました。 当日の詳細は既に同行したカイさんが詳細に書いているのでこちらを参考にして頂くとして。 ・mixi新プラットフォーム発表会さくっとレポート こちらには、個人的に感じた感想をメモしておきたいと思います。 既に多くの人が様々なところで言及しているように、mixiページのリリースは広告業界では半年以上長らく噂されていた話題でしたから、正直な印象としては「ようやく出たか」というのが本音でしょう。 記者発表会のUstream配信のトラブルという余計な悪印象に始まり、想像以上に長くかかったmixiページの機能がFacebookにかなり近い印象だったのもあり、独自URLがたんなる転送URLだったりというシステム的に足りない点など、私のmixiページ紹介コメントにも想像以上に多くの人から比較的否定的なコメントを頂いたのが印象的でした。 た
![[徳力] mixiページでリスクを取ってでも、mixiが手にすべき3つの重要なパートナー](https://cdn-ak-scissors.b.st-hatena.com/image/square/34e75cf420eac33ad5ffc4ddb274a0437f820927/height=288;version=1;width=512/http%3A%2F%2Fblog.tokuriki.com%2Fwp%2Fwp-content%2Fuploads%2F2011%2F09%2Fmixipage_top.png)
「TwitterはSNSではない」：Twitter幹部が語るモバイル対応
サンフランシスコ発--Twitterのエンジニアリング担当バイスプレジデントを務めるMichael Abbott氏は米国時間9月27日、当地で開催されたMobilizeカンファレンスにおいて、スマートフォンやタブレットといった新しいモバイル機器にTwitterをいかに適応させていくかについて語った。Abbott氏によれば、今日のデバイスは位置情報に対応しているため、通知と発見がますます重要になっているという。また、現在は45％のツイートがモバイル機器からのものだという。 例えばニューヨークからサンフランシスコに旅行する場合、サンフランシスコでの火事に関する一連のツイートが、その旅行中に意味を持つかもしれないとAbbott氏は言う。同氏によれば、たとえユーザーがサンフランシスコ消防局や地方の緊急情報チャンネルをフォローしていなくても、Twitterはユーザーにとって重要な情報が何かを判断でき
ICT支援員の必要性
mojo（鍵盤堂 酔論） @mojohandblues 多くの場合「期間限定職」で、それだけでは生活を維持できる報酬・待遇ではないように感じる「ＩＣＴ支援員」 RT @kata_toshi: ＩＣＴ支援員の必要性が増していることを実感。採用している自治体も増えているようだ。 #dkyo mojo（鍵盤堂 酔論） @mojohandblues 承前 理由はICT支援員に必要なスキルが決まっていない、支援の内容も決められていない、「職」として認めず「補助」としてしか認めないから。 RT @kata_toshi: ＩＣＴ支援員の必要性が増していることを実感。採用している自治体も増えているようだ。 #dkyo 片山 敏郎 @kata_toshi ここ掘り下げたいところです。 RT @mojohandblues: ICT支援員に必要なスキルが決まっていない、支援の内容も決められていない、「職」として
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/busnews/20110928/8.html