高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1
■ 駄目な技術文書の見分け方 その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。 今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日 また上野宣か。顔見知りなのでズバリいくことにする。 しかし、その対策はまだ本当に理解されていないように思える。 へえ。 終わりの方を見てみると、 Webアプリケーションの対策 入力値のSQLの特殊文字を適切にエスケープ 入力値＝プログラム（プロセス）に外部から入ってくるもの シフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用 攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止 対策に「準備された文」(prepared statement)
YourSQL VS Oracle VS GFS - アンカテ
梅田さんから「シリコンバレー精神」の献本をいただきました(ありがとうございます)。 それで、このエントリは書評ではなくて、ここからインスパイアーされた話。 結論から先に言えば、「EXITの前後でストレージ・エンジンに関わる技術に注目すると、その会社の実態に迫りやすい」という仮説。 EXITとは、ものすごくおおざっぱに言えば、会社を上場すること。 つまり、創業者の私物であったベンチャー企業が社会の公器になること。社会がその会社と契約を交わすこと。「これこれのことを責任持ってやってくれるなら、それなりの金を渡すよ」 その契約の代理人となるのが、日本では株式市場しかない。それに対しシリコンバレーでは、もちろん市場も機動的だけどそれ以外にも、大企業による買収とか、すでに公開している企業との合併とかいろいろな代理人がいる。 多くの場合創業者は会社に残るのだろうが、その役割の中に完全に変化する部分があ
複雑さに金が落ちる時代は本当に終わるのか？ - アンカテ
RailsやChuraのいけてないところ これは、Ruby on Railsに対する実に的確な批判だと思う。だが、これによって逆にRailsの意味が見えてきたような気がする。 (このエントリ、入口はソフトのやや専門的な話ですが、例によって大風呂敷で、そこから"The World is Flat"の話につながっていくので、できればプログラマ以外の方もおつきあい下さい) Railsというソフト開発ツールの良さは、単に便利とかフルスタック(必要な全ての機能盛合せ)ということではなく、実践的な仕事の流れが背後に想定されていることだ。頭をひねってツールを使いこなすというより、ツール(が想定しているソフト開発手順)に「乗る」という感覚で開発を進めることができる(まさに On Rails)。 だから、Railsの個々の機能の過不足を問題にするのはあまり意味が無い。仮に不足があったとしても、オープンソース
【特集】MySQL Clusterを試す - クラスタ化した分散アドレス帳をつくる (MYCOMジャーナル)
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
MySQL負荷分散のまとめ - Life on the net
はてぶで人気エントリーになっていた、 http://kokoromo.jugem.cc/?eid=195 [MySQL：１台しかない環境で負荷分散] これは負荷分散＝スケールアウトというよりは一台でスケールアップしてしのぐ手段を書いてい。 だから負荷分散という言葉は必ずしも正しくないのだが、一つのテーブルへの付加集中を分散させるという事なのだろう。 そこで何パターンかあるMySQLの負荷分散を簡単にまとめてみる。 1. 富豪的分散 商用のクラスター製品を使う。 最近はMySQL専門のクラスター製品が出てきている。 http://www.continuent.jp/pro.html なんかは良いかなと思う。 長所： プログラム側ではクラスタ状態を何の意識もせず、一つのターゲットに対してクエリーを発行すれば良い。 ターゲットが複数台ある事は意識する事は無い。 不具合があるノードに生じた場合、他
データベース実践講義
本書はデータベースエンジニアのためにリレーショナル理論の基本原理を解説する書籍である。関係と型、タプルと関係、関係変数、リレーショナル代数、整合性制約などリレーショナルデータベースを成す重要なテーマについて基礎概念を説明し、新たな考察を加えていく。章末に設けた練習問題に取り組めば、学習で得た知識を定着させることができる。リレーショナルモデルについてのC.J.Dateのビジョンを理解し、基礎概念をしっかりと学び直すことによって、エンジニアとしての新たなステップを踏み出すことができるだろう。 まえがき はじめに 謝辞 1章 概要 1.1 用語に関する注意 1.2 製品ではなく原理である 1.3 オリジナルモデルの概要 1.3.1 構造 1.3.2 整合性 1.3.3 操作 1.3.4 例 1.4 モデルと実装 1.5 関係の特性 1.6 関係と関係変数 1.7 値と変数 1.8 まとめ 1.9
ヽ( ・∀・)ノくまくまー「habtm と has_many(ActiveRecord)」
● [Rails] habtm と has_many :through (ActiveRecord) habtm は多対多の関係にある2つのモデルを表現するときに非常に便利です。 テーブル (habtm)
平々毎々 (Hey hey, My my) | C#: 昨日、今日、明日: アンダース ヘルスバーグへのインタビュー Part 1
翻訳許可を与えてくださったJohn Osborn氏とO'Reilly社に感謝します。 原文はこちらです。 間違い、その他コメントはこちらにお願いします。 (追記)Part 2も翻訳しました。 アンダース・ヘルスバーグは1996年にマイクロソフトに転職し、初期はVisual J++とWindows Foundation Class (WFC) のアーキテクトとして仕事をした。 ヘルスバーグは現在Microsoft Distinguished EngineerかつC#のチーフアーキテクトであり、Microsoft .NET Frameworkを生み出すのに鍵となる役割を果たした。今日では進行中であるC#の発展を指揮している。 ジョン・オズボーンはO'Reilly社の重役編集者であり、.NETやその他のMicrosoft主導技術に関する開発者向け書籍の責任者である。 ヘルス
SQLite ControlCenter 日本語版 - tkf, MiruMiru, linemacro, HiroRen, SQLiteCC - たっけのほーむぺーじ
『ウィンドウズ・パワー2001年1月号』に掲載されました。 『ウィンドウズ・パワー2001デラックス』に掲載されました。 『ウィンドウズ・パワー2001年6月号』に掲載されました。 『ウィンドウズ・パワー増刊号』に掲載されました。 『ネットランナー2002年3月号』に掲載されました。 Version 2.62 (2002/03/02) 100% を選んだときに警告するようにした。 XP 用のmanifestファイル（Lunaスタイルを適用するためのファイル）を添付するようにした。 Version 2.61 (2002/02/28) 多重起動の抑止 バージョン情報のURLの上でカーソルを変更。 「スタートアップに登録」をオプション画面に追加。 その他。 Version 2.60 (2002/02/25) タスクバーを透明化できるようにした。 中央への移動コマンドを追加した。 オプションの「自
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: 楽々ERDレッスン (CodeZine BOOKS): (株)スターロジック羽生章洋: 本
6月のはぶにっき
リレーショナル・データベースの世界
Rolling with Ruby on Rails