[B! sql] alphabet_hのブックマーク

alphabet_h id:alphabet_h

sqlに関するalphabet_hのブックマーク (3)

[SQLインジェクション対策]Webアプリケーションとかの入門本みたいのを書く人への心からのお願い。 - ＊「ふっかつのじゅもんがちがいます。」withぬこ
SQLインジェクションについて書くときに以下のメッセージを必ず含めて欲しいです。単にプリペアドステートメントを使え絶対に文字列結合でSQLを構築しようとしてはいけない IPAの「安全なSQLの呼び出し方」を読むことなんでこんなことを書くかというと、同僚が献本されてた「プロになるためのWeb技術入門」なる本のSQLインジェクションの項で、SQLインジェクションの対策として以下のように書いてあったからです*1。 a) 値をバリデーションする b) プリペアドステートメントを使うダメです。間違っています。単に間違っているだけでなく救いがたく間違っています。正しいSQLインジェクション対策はこう書くべきです。単にプリペアドステートメントを使え文字列結合でSQLを構築するなイケてない本を書く人はなんで値のバリデーションをプリペアドステートメントよりも先に書くんですか？値のバリデーション
alphabet_h 2011/08/23
セキュリティ

脆弱性

sql
リンク
Ring
Ringとは、リクルートグループ会社従業員を対象にした新規事業提案制度です。『ゼクシィ』『R25』『スタディサプリ』など数多くの事業を生み出してきた新規事業制度は、 1982年に「RING」としてスタートし、1990年「New RING」と改定、そして2018年「Ring」にリニューアルしました。リクルートグループの従業員は誰でも自由に参加することができ、テーマはリクルートの既存領域に限らず、ありとあらゆる領域が対象です。リクルートにとって、Ringとは「新しい価値の創造」というグループ経営理念を体現する場であり、従業員が自分の意思で新規事業を提案・実現できる機会です。 Ringフローその後の事業開発手法 Ringを通過した案件は、事業化を検討する権利を得て、事業開発を行います。さまざまな事業開発の手法がありますが、例えば既存領域での事業開発の場合は、担当事業会社内で予算や
alphabet_h 2011/02/15
フレームワーク

DB

MySQL

チューニング

sql
リンク
IDEA * IDEA
ドットインストール代表のライフハックブログ
alphabet_h 2011/01/07
sql

Tips

技術

join
リンク
1