毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本を必須に入れるか迷ったけど、あの厚さは、万人は読めないので、上位ランクだけど必須からははずした。 ★Webサイト構築 安全なウェブサイトの作り方 改訂第5版 http://www.ipa.go.jp/security/vuln/websecurity.html 携帯ウェブサイトの実装方法を追加 セキュリティ実装 チェックリスト（Excel形式、33KB） 安全なSQLの呼び出し方（全40ページ、714KB） ★発注仕様 発注者のためのWebシステム／Webアプ

※このリンク集は，リファクタリングされる予定。（AndroidやRailsなどのカテゴリ別に分割する） シリーズ概説 開発の即戦力： 単なるノウハウではなく，開発工程を明確に短縮する事を目的とした参照用の記事。 ツ−ル： 即利用可，もしくは啓発的な内容となる事が目標。 コーディング： こちらへ移動した。 SEのTips： ライフハック的な内容も含める。 （１）開発の即戦力 こちらへ移動した。 上流工程から下流工程までカバーした，工程別のシステム開発のTips　（要件定義・プロジェクト立ち上げから，設計・実装・テストまで） （２）ツール こちらへ移動した。 開発環境の構築手順・利用方法のまとめ （ApacheやLinux，サーバのセットアップなど） 開発作業に役立つ，各種ツールの導入方法・使い方のまとめ （３）コーディング こちらへ移動した。 （４）SEのTips 総合 エンジニアとして，成

スキルチェックの目次へ JavaScript の簡易スキルチェックのための調査表。印刷用。 レベルは，０から４までの５段階。 （０） 非 JavaScript開発者 （１） 初学者（入門書を学習してゆく段階） （２） ノーマル（基礎的な知識があり，ある程度の動くものを作れるようになった段階） （３） 中級者（開発プロジェクトで１人月としてカウントできる水準） （４） 上級者（メインPG/メンターとして，主設計を任せられる水準） Webアプリのプロジェクト開始時に作業振り分けをするにあたって，新規メンバ全員にこれを渡して回答してもらうという用途を想定。 ※なお，下記URLでは10段階に細かく分ける方法が公開されているが，それだと細かすぎてレベルが前後する可能性があり，業務上のスキルチェックは難しいかもしれない。 javascriptプログラマのレベル10 http://tech.kayac.

「このJavaScriptコードが動かないのは，なぜですか？」というミニクイズ集。 すべて制限時間は１分。 別名，JavaScriptのエラー事典。またはアンチパターンのまとめ。 中級編 初級編 番外編 2015年５月現在，全５３記事。 中級編 JavaScriptの仕様関連 p要素への appendChild() で失敗する かけ算を間違える イベントハンドラが見る値のエラー クロージャを使わない場合に起きるエラー オブジェクトのprototypeを変更した時のエラー 正規表現で同じ文字の連続を検出したい - 置換前パターン中での後方参照 jsonオブジェクトをevalできないエラー 不要なイベントが連鎖で発生してしまう　　（バブリングの対処） オブジェクトのプロパティ定義にthisを使って失敗するエラー setTimeoutのタイマーが指定時刻に動かないエラー オブジェクトのメソッドを

CSSを「なんとなく」知っていて，「なんとなく」使っている， というケースがある。 そういう場合，思わぬところでレイアウトが崩れ， 要素の正確なポジショニングができず， 「なんとなく」ずっと悩み続けることになる。 その原因は，CSSの中級のノウハウが足りない，という点にある。 一発で正確なレイアウトができるようになろう。 そうなれば，CSS中級者だ。 以下は，CSS中級者になるためのノウハウ。 （１） 要素の分類 （１−１） インライン要素とブロック要素 （１−２） 置換インライン要素と非置換インライン要素 （２） 正確なポジショニング （２−１） positionのrelative/absoluteの使い方 （２−２） DOCTYPEスイッチによるボックスモデルの解釈方法の違い （２−３） 要素内の高さ位置と，要素の高さ （２−４） floatの崩れない使い方 （３） 正確なテーブルレイ

以下のRuby on Railsのコードが，意図した動作をしないのはなぜですか。（制限時間１分） やりたい事 ２つのスレッドを同時に動かす。 スレッド１では，レコードを登録後，ロールバックする。 スレッド２では，レコードを登録後，コミットする。 タイミング順に，発生させたい出来事： スレッド１をスタート ↓　　　　　　　　　　　　　　スレッド２をスタート スレッド１でトランザクション開始　　　　　　　　　↓ ↓　　　　　　　　　　　　　　スレッド２でトランザクション開始 テーブル１でレコード作成　　　　　　　　　　　　　↓ ↓　　　　　　　　　　　　　　テーブル２でレコード作成 スレッド１でトランザクションをロールバック　　↓ ↓　　　　　　　　　　　スレッド２でトランザクションをコミット スレッド１を終了　　　　　　　　　　　　　　　　　　　↓ スレッド２を終了 ※それぞれ，「↓」と書い

データベースには，「トランザクション分離レベル」というものがある。 以下では，それが なぜ必要なのか？ デフォルトのレベルでは，どうして駄目なのか？ PostgreSQLでは，どうやってレベルを変更・確認するのか？ などを取り上げる。 トランザクション分離レベル トランザクション分離レベルとは： 複数のトランザクションが同時に実行された場合に、他のトランザクションからの影響がどのくらい「分離」するか，のレベル。 ANSI規格では，４つのレベルがある。 READ UNCOMMITTED （一番低い） READ COMMITTED REPEATABLE READ SERIALIZABLE（一番高い） 徹底比較!! PostgreSQL vs MySQL　第３回：トランザクションの比較 http://thinkit.co.jp/free/article/060... トランザクション処理に詳しく

スキルチェックの目次へ SVN の使い方を覚えてほしい時，この記事を読んでもらう。 初級と，中級がある。 初級編 覚えるべきこと 学習用のリンク集 中級編 覚えるべきこと 学習用のリンク集 初級編 覚えるべきこと： Tortoise SVNの導入について： 「Tortoise SVN」を，正しく読めること。（トータス・エスブイエヌ） Tortoise SVNを，自分のWindowsマシン上にインストールできること。 SVNが「バージョン管理ツール」である，という点を理解すること。 リポジトリとチェックアウトについて： 「リポジトリ」上のファイルと，「ワーキング・コピー（WC，作業コピー）」上のファイルとの，違いを理解すること。 「チェックアウト」「SVN コミット」「SVN 更新」の意味を理解すること。 既に存在するリポジトリから，自分のローカルフォルダに，「チェックアウト」を実行できるこ

スキルチェックの目次へ リレーショナル・データベースを利用したシステム開発の，簡易スキルチェックのための調査表。印刷用。 データベース・エンジニアのレベルを測定する。 レベルは，０から４までの５段階。 （０） 非エンジニア （１） 初学者（入門書を学習してゆく段階） （２） ノーマル（基礎的な知識があり，ある程度の動くものを作れるようになった段階） （３） 中級者（開発プロジェクトで１人月としてカウントできる水準） （４） 上級者（メインPG/メンターとして，主設計を任せられる水準） Webアプリのプロジェクト開始時に作業振り分けをするにあたって，新規メンバ全員にこれを渡して回答してもらうという用途を想定。 なお，開発上のスキルをチェックする事が主眼なので，DBAとしての技量はあまり考慮しない。 下記で「自分に当てはまる項目が最も多いレベルが，自分の属するレベルである」とする。 ※ただし，

RailsのActiveRecordのお話です。 recordを新しく作成する時にだけかけたいvalidationがあったり、更新する時にだけかけたいvalidationがあった経験はありませんか？ そんな時、ActiveRecordはとってもお利口さん。 対象のクラスにおいて、魔法のメソッド「validate_on_create」「validate_on_update」メソッドを定義してあげると、上記を実現できます。 例えば、以下のような状況設定とする。 Studentテーブル └ 作成するときだけ、パスワード(password)を確実に登録してもらう。 └ 更新する時だけ、年齢(old)を入力してもらう。 実現方法は多数ありますが、代表的なものを２つほど紹介します。 実現方法１ class Student < ActiveRecord::Base validates_presence_

はじめに このエントリではVirtualBox上で動作しているUbuntuにNAT接続でポートフォワーディングするための手順について書いています。 VirtualBoxのデフォルト設定ではNAT接続が行われます。このとき、ホストOSとゲストOSは別のネットワークとなってしまうため、両者の間での接続ができません。そこでポートフォワーディングという仕組みを使って、特定のポートの接続をゲストOS側へフォワード（転送）してしまうことで、接続することが可能になります。 NAT接続は、ホストOSがルータの役割を果たしているイメージなので、通常は実ネットワーク上の別のマシンが、ゲストOSで実行しているサービスを受けることは出来ない。ゲストOSとホストOSでは、参加しているネットワークが違うものになっているからである。 仮想化された日々:VirtualBoxのNAT接続でポートフォワード - livedo

日本語ディレクトリを英語にする 「デスクトップ」とかディレクトリ名が日本語になってて気持ち悪いので英語に。 $ LANG=C xdg-user-dirs-gtk-update Javaのフォント設定 Javaのフォントの設定がおかしいらしくNetBeansとか起動するといろいろ文字化けするので対策 $ cd /usr/lib/jvm/java-6-sun/jre/lib/fonts/ $ sudo mkdir fallback $ cd fallback $ sudo ln -s /usr/share/fonts/truetype/takao/Takao* ./ PostgreSQL9のインストール 2011/06/04追記 Ubuntu10にこの方法でパッケージからPostgreSQL9入れるとなんか不安定になってしまう 2011/06/07追記 VirtualBoxの問題だったかも。

Bashの文法一覧です。他の言語をある程度知っている人はこれを読めばBashの基礎をマスターしてBashを書くことができるようになっています。簡易リファレンスとしても利用できると思いますので、これは足りないと思うものがあれば教えてください。 1.基礎 echo文 echo文です。 echo "Hello world" コメント コメントです。 # コメント 変数の宣言 変数の宣言です。 # 文字列変数 declare str # 数値変数 declare -i num # 配列変数 declare -a array スクリプトの実行 スクリプトを実行するにはコマンドラインで次のようにします。 bash script.sh 出力結果をファイルに書き出すにはリダイレクトを使います。 bash script.sh > file.txt 文法チェック 事前に文法チェックを行うには、次のようにします

ユーザーのログイン記録を調べる。 しばらく使ってないサーバーへ久しぶりにログインしたとき、誰かが使ってないか、Ｒｏｏｔパスワード取られてないか不安に駆られることとかあります。サーバ乗っ取られてウチのサーバーがアタックしていると通報受けることも稀にあります。数十台あるとさすがに管理してられないのもあるので。。。 自分以外のユーザーがログインしてファイルを開いてたりしないか確認することもします。 ログイン状況の調査によく使うコマンドは次の通りです。 コマンド名 大体の用途 lastlog Ｕｎｉｘの全ユーザーの最終ログインを見る last ログイン履歴を新しいモノから順に見る。 w 一文字でも立派なコマンド、ログインしている（tty使用中)のユーザー一覧 who wと殆ど同じ finger 昔は色々用途もあったけど、いまはwho/wと殆ど同じ ps 起動中のプロセスを見る 僕が実際使うのは 次