タグ

ブックマーク / atmarkit.itmedia.co.jp (4)

  • Dropboxの一部サービスに障害、同期やアップロードに支障

    オンラインストレージの米Dropboxは日時間の1月11日、サービスの一部が障害に見舞われていることを明らかにした。 オンラインストレージの米Dropboxは日時間の1月11日、サービスの一部が障害に見舞われていることを明らかにした。 同社はサービス運用状況を示すTwitterアカウント「@DropboxOps」で日時間の11日午前7時半すぎ、「Dropbox.comのサイトが一部で問題に見舞われており、原因を調査中」「クライアント同期、Webサイト経由のアップロードが今後1時間ほど影響を受ける」と説明した。 これに対してユーザーからは、Finder内でファイルを移動させたり、ファイルの名称を変更したりすることもできないといった苦情が続出。DropboxOpsは続くツイートで、「エンジニアがまだ問題に取り組んでいる。ユーザーのデータは安全だが、Webページ/デスクトップアプリケーショ

    Dropboxの一部サービスに障害、同期やアップロードに支障
    ayatorch
    ayatorch 2014/01/11
  • 今夜分かるSQLインジェクション対策 ― @IT

    【関連記事】 内容についてのアップデート記事を公開しています。あわせてご確認ください(編集部) Security&Trustウォッチ(60) 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対

    今夜分かるSQLインジェクション対策 ― @IT
    ayatorch
    ayatorch 2013/06/01
    「この問題は、ageの値がシングルクオーテーションで囲われていなかったことが原因である」クソすぎる。
  • 実は厄介、ケータイWebのセッション管理

    実は厄介、ケータイWebのセッション管理:再考・ケータイWebのセキュリティ(3)(1/3 ページ) “特殊だ”と形容されることの多い日の携帯電話向けWebサイト。そこには、さまざまな思い込みや性善説の上しか成り立たないセキュリティが横行しています。連載は、ケータイWebの特殊性をていねいに解説し、正しいケータイWebセキュリティのあるべき姿を考えます(編集部) 「Cookieを使えない端末」でセッションを管理する方法は? 第2回「間違いだらけの『かんたんログイン』実装法」ですが、多くの方に読んでいただきありがとうございました。 今回は、前回に引き続き架空のSNSサイト「グダグダSNS」のケータイ対応を題材として、ケータイWebのセッション管理の問題点について説明します。携帯電話向けWebアプリケーション(ケータイWeb)のセッション管理は、かんたんログインよりも対策が難しく、厄介な問

    実は厄介、ケータイWebのセッション管理
    ayatorch
    ayatorch 2011/05/27
    昔、相対パスを使えない端末があった気がするけど、どうだったかな。みてる: 実は厄介、ケータイWebのセッション管理(1/3) - @IT -
  • 素早く正規形を見抜く実践テクニック(1/4) - @IT

    今回のテーマはデータベースエンジニアの必須知識の1つである「正規化」です。正規化は、リレーショナル・データベースのテーブル設計を行ううえで非常に重要なテクニックであり、データベースを設計、実装したことのある方なら一度は正規化に触れているのではないでしょうか。 それほど基的な知識であるにもかかわらず、正規化を説明できる人はなかなかいません。多く聞かれるのが「何となくテーブルを作ると自然に第3正規形になる」とか「実務上は第3正規化まで行えば問題ない」というものです。 ではなぜ「第3正規化まで行えば問題ない」のでしょうか。稿ではひととおり正規化について確認しながら、あまり触れられることのない第3正規化より先の正規化を紹介して、この疑問に答えていきたいと思います。 正規化の位置付け 正規化は、データベース設計全般にかかわる基礎知識ですが、特に論理データモデリングの作業の中で必要になります。稿

    素早く正規形を見抜く実践テクニック(1/4) - @IT
  • 1