[ThinkIT] 第3回：SQLインジェクションの注意点 (1/3)
データベースを扱う時に考慮しなければならない最後の問題は、おそらくアプリケーションのデータベースに対する認証情報、つまりデータベースアクセスを許可するログイン情報やパスワードをどうやって保持するのか、ということではないでしょうか。ほとんどのアプリケーションではPHPの小さな設定スクリプトを使ってログイン名やパスワードを変数に割り当てています。 このような設定ファイルが、サーバ利用者が自由にアクセスして読めるような状態になっていることが（専用ホストでないなら）よくあります。しかし誰にでも読めるということは、同じシステム上の誰でも、または悪質なスクリプトがそのファイルを読み、データベースログインに必要な情報を盗めてしまうということです。 さらに悪いことに、多くのアプリケーションではこのファイルはウェブ上から閲覧可能なディレクトリに置かれており、.incのようなPHPファイルと認識されない拡張子
チャクウィキ
ご当地の噂 ご当地のイメージを噂から明らかにするプロジェクト。様々なご当地文化について各県別に検証するご当地の噂/テーマ別・都道府県別の噂もあわせてどうぞ。 脳内地図 宇宙地図 - 世界地図 - 日本地図 - 地域・地方自治体地図 - 落書き地図 バカ世界地図フリーハンド - 週刊バカ日本地図(Chakuwiki再始動1周年企画) バカ日本地図/視聴覚室 - バカ世界地図/視聴覚室 バ解体新書 Chakuwiki的業界地図 はじめに Chakuwikiはバカでもわかる、バカ百科事典です。バカが、バカなテーマで、バカな情報を集めます。 ウィキペディアのように誰でも編集できます。ただし、くだらない物をお願いします。詳しくはchakuwikiについてをご覧ください。 当サイトのTwitterアカウントは@chakuwiki_orgです。 現在、Chakuwikiには16,684本の記事があり、日
ヽ( ・∀・)ノくまくまー(2005-07-13) 優しいRailsの育て方 キャッシュ機能(caching)
● キャッシュ機能(caching) Railsには Page, Action, Fragment という3段階のキャッシュ機能が備わっている。tDiaryを使っていても思うが、修正よりも参照の方が圧倒的に多いコンテンツで毎回cgiで同じコンテンツを吐くのは無駄だなぁ。でもキャッシュを自分で用意するのは面倒だし、フレームワークかWebサーバがやってくれたらなぁ。Railsはそんなかゆい所にも手が届く、Web開発界の万能戦艦ノーチラス号なんです。 Page: アクション(CGI)の出力を丸ごとHTMLファイルとして保存し、静的コンテンツとして利用 Action: Pageと同じく全体を保存するが、コンテンツを表示する前に ActionController で filter 操作可能 Fragment: アクション全体の出力でなく、テンプレート描画の一部分のみをキャッシュ可能 caching
IBM - 日本
企業には、汎用的なAIではなく「ビジネス向けに設計されたAI」が求められることを強調する、新たなキャンペーンを開始しました。これらのアニメーションに込めた「IBMよりお伝えしたい5つのこと」をご紹介します。 最新情報 ドイツと日本の宇宙機関、国際宇宙ステーションでロボット間連携の画期的成果を達成 IBM、2025年度第2四半期の連結決算を発表 ドイツテレコム社がIBM Concertを採用し、AIを活用した自動化でIT業務を加速 日本IBM、医療従事者の業務変革を促進する「病院業務支援AIソリューション」を提供開始 CEOスタディ2025「ビジネス成長を飛躍させるための5つの意識改革」日本語版を公開 IBM、エンタープライズITの水準を引き上げるIBM Power11を発表 ウィンブルドンを主催するオールイングランド・ローンテニス・クラブとIBM、リアルタイムでファン・エンゲージメントを高
〈 SL 〉: もう XML 言語を開発するな
Wednesday, January 11, 2006 もう XML 言語を開発するな Don’t Invent XML Languages by Tim Bray (Updated: 2006/01/09) XML の X は「拡張可能(Extensible)」という意味だ。自分の問題に応じて自分の XML 言語を開発できることをウリにしている。でも、僕は過去 2 、3 年の経験から、そうすべきではないことを悟った。本当に必要な時以外はね。今からそれを説明する。そして、もし本当に必要な時がくれば、関連文書のOn XML Language Design を読んで欲しい。 僕は最近ある XML 言語の開発を手伝っていたのだけれど、どうか話半分で聞いて欲しい。僕は言語デザインをメインでやっているわけではないし、僕がもし専門技術でなにか言えることがあるとすれば、それは主としてたくさんの異なる X
tantaka.com - このウェブサイトは販売用です！ - tantaka リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
孫子の兵法 完全版
※このページの記述がiTunese Store内で販売されているアプリに無断利用され、無断で販売されています（著作権侵害）。現在、Apple社に連絡しております。 戦略に関しては、古今東西の最良の書が『孫子』であると思われる。クラウゼヴィッツの『戦争論』も孫子にはおよばない。ナポレオンは『孫子』を読み、実戦で生かしている。最近ではこれを「ビジネスに生かす」という観点から説かれているものもある。 当然、軍事戦略の基本を外すわけにはいかない。この基本を押さえずして技巧に走ったとしても、最終目標を見失い、目の前の小さな出来事に翻弄されるのが落ちであろう。 なお、『孫子』にはいくつかの版が発見されている。発見された中では最も古い形と思われる竹簡本をもとに書かれたのが、浅野裕一氏の講談社現代新書版であるが、これは全文解説ではなく、一部抜けている。その部分を金谷氏の岩波文庫版で補い、日本の一般書籍で手
The Comprehensive Perl Archive Network - www.cpan.org
Stop reinventing wheels, start building space rockets Welcome to CPAN The Comprehensive Perl Archive Network (CPAN) currently has 222,282 Perl modules in 45,975 distributions, written by 14,604 authors, mirrored on 1 servers. The archive has been online since October 1995 and is constantly growing. Search CPAN via metacpan.org
家計簿なら散財.com
無料の公開家計簿サイトです。家計簿や商品レビューを通じて、あなたのお買い物を記録をしてみませんか？ また、商品やお店のページには、いろんな情報が掲載されているので、欲しい商品、行ってみたいお店の比較・検討にも便利です！散財.comの家計簿は、ココが楽しい！ ・「贅沢は敵だ！でもステキだ！」って思いません？「散財.com」はそんなアナタのための無料家計簿。家計簿で節約も散財もバッチリ管理！ ・家計簿を始めてもいつも三日坊主。そんなアナタでも長続きできるのが「散財.com」の家計簿です。家計簿を公開して、みんなとツナガル。楽しい発見が「散財.com」の家計簿にはあります！ ・家計簿だけじゃない。買い物の日記や商品レビュー、みんなで作る商品のコミュニティであなたの買い物が楽しくなる。ツナガル家計簿サイト「散財.com」で、今すぐ買い物ライフを満喫しよう！
ITmediaニュース：開発者が語る“ポストWinny”
P2Pファイル交換ソフト「Winny」開発者の金子勇氏を招いた公開研究会が、都内の国際大学GLOCOMでこのほど開かれた。金子氏は「匿名性と効率性の両立を目指した」とWinny開発の意図を語り、“ポストWinny”の姿も示唆。Winnyの倫理を論じるパネルディスカッションにも耳を傾けた。 「匿名性と効率性は、基本的にはバッティングすると思っていた」――金子氏がWinnyを開発したきっかけは、匿名性の高いファイル共有ソフト「Freenet」との出会いだ。Winnyは、Freenet的な匿名性を保ちつつ、多段中継やキャッシィングの仕組みなどを活用することで、Freenetよりも効率的なファイル共有システムを目指したという。 その目的はある程度達成され、Winnyは多くのユーザーの支持を得た。ただ「Winnyには、未解決の技術的テーマがある」金子氏は語る。放流されたファイルの管理と、システムのオ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ
ゲームエンディングムービー | miscellany morgue secondary
IBM Developer
WebScan.JP - Webページキャプチャ生成ツール
English Navi 英語学習に役立つサイトのリンク集
MoMA Design Store
Crabfu SteamWorks, World of steam powered robots by artist / animator I-Wei Huang. Real model steampunk rc machines, steam toys, and kinetic contraptions