以下は、WEBプログラマー用のWEB脆弱性の基礎知識の一覧です。 WEBプログラマーの人はこれを読めばWEB脆弱性の基礎をマスターしてWEBプログラムを書くことができるようになっているかもです。 また、WEB脆弱性の簡易リファレンスとしても少し利用できるかもしれません。 WEBアプリケーションを開発するには、開発要件書やプログラム仕様書通りに開発すれば良いというわけにはいきません。 そう、WEB脆弱性を狙う悪意のユーザにも対処しないといけないのです。 今回、WEBアプリケーションを開発にあたってのWEB脆弱性を、以下の一覧にまとめてみました。 このまとめがWEBアプリケーション開発の参考になれば幸いです。 インジェクション クロスサイト・スクリプティング セッション・ハイジャック アクセス制御や認可制御の欠落 ディレクトリ・トラバーサル(Directory Traversal) CSRF（

一般的な話題 日本に居ながら、ナマの英語に触れる工夫 2009/9/26 一般的な話題, 化学者のつぶやき, 化学英語・日常英語 Nature, Web2.0, ポッドキャスト, 英会話, 英語 コメント: 0 投稿者: cosine グローバル化の流れにある現在、化学の世界に限らず、英会話スキルは各方面で必要不可欠となりつつあります。しかし日本の英語教育はちょっとどころではなくアレで、読み書きは何とかできても、聴きとれないし喋れない人間が量産されている惨状です。 日本の英語教育が文法・英作文偏重になっているのが主要因です。聞くところでは、日本の高校レベルの英文法とは、英語圏では大学でようやく矯正されるレベルのものなんだとか。 そんなレベルの文法をなぜムリして学習しているのか？――その背景にあるのは、先生側が点数・成績を付けやすい教育システム=「管理側・オトナがラクできる」モチベーションに

今から三年前、学部二・三年の頃の僕はテコンドーの道場に週四回通ったり、株式投資で一攫千金を狙ってン十万塩漬けやらかしたり、一ヶ月に三十冊くらい本を読みまくったり、合気道部時代の友人と旅行に行ったり、学部卒で就職する気が無いくせにインターンに参加してプログラム組んでみたりと好きなように生きていたのだけど*1、今思い返してもやっててよかったなーと思うのが会計の勉強だ。 といってもさほど高レベルなことはやってなくて、日商簿記検定の二級と三級を同時受験してまとめて取った*2、というだけの話。それ以降、一級もチャレンジしたんだけど、合格点まであと二点とかそんな悔しい思いを二回連続でやらかしてしまい、気付いたら次の試験は研究室配属の後になってしまい、試験前に当時の彼女をほったらかしにしていたら険悪になったりもしたので、一級まで取っていれば税理士試験の足がかりにもなったから残念なのだけど、あきらめた。