「サニタイズ言うなキャンペーン」に癒されてみる: 国民宿舎はらぺこ 大浴場
「サニタイズ言うなキャンペーン」私の解釈 (K.Maebashi's home page さま) 言いだしっぺの高木先生お墨付き。一応、原典についてもリンクを示しておこうかしら。 「サニタイズ言うなキャンペーン」とは何か (高木浩光＠自宅の日記 さま) 続・「サニタイズ言うなキャンペーン」とは (同上) てゆか、「やっぱりそれでいいんだよなぁ」と内心「ホッとした」というのが正直な感想。 思うんだが、「セキュリティー対策」と「セキュリティーホール対策」は、分けて考えるべきだと思う。 「セキュリティー対策」ってのは、その名の通り、セキュリティーを積極的に向上する為の対策であって、主な内容としてはウイルス対策ツールの導入だとか、プライベートファイヤーウォールの導入だとか (Unix 風 OS の常識から言えば、ポートフィルタリングは施していて当たり前とも思うが)、パッチを自動更新するだとか、バッ
「サニタイズ言うなキャンペーン」私の解釈
高木浩光さんの「サニタイズ言うなキャンペーン」 という言葉自体はずいぶん前から存在したのだが、 続・「サニタイズ言うなキャンペーン」とはにて高木さん自身がいくつも誤解の例を挙げているように、 そしてまた最近も 駄目な技術文書の見分け方 その1にて「まだわからんのかね」と言われているように、 「わかりにくい」概念なんだろうとは思う。 そこで、僭越ながら、「サニタイズ言うなキャンペーン」について、 私なりの解釈を書いてみようと思う。 もっともこれが正解であるという保証はないのだが、 間違っていたらどなたかツッコミいただけることを期待しています(_o_) そもそも何のせいで「エスケープ」しなければならないのか たとえば住所氏名を登録させるWebアプリケーションは珍しいものではないと思う。 そこで、私が「Taro&Jiro's castle サウスポール」 とかいう恥ずかしい名前のマンション(?)
symfony翻訳サイト
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1
■ 駄目な技術文書の見分け方 その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。 今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日 また上野宣か。顔見知りなのでズバリいくことにする。 しかし、その対策はまだ本当に理解されていないように思える。 へえ。 終わりの方を見てみると、 Webアプリケーションの対策 入力値のSQLの特殊文字を適切にエスケープ 入力値＝プログラム（プロセス）に外部から入ってくるもの シフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用 攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止 対策に「準備された文」(prepared statement)
ウノウラボ Unoh Labs: php で 簡単にデバッグする方法
尾藤正人です。 Ruby で debug する7つの方法 Perl での print debug の方法の紹介がブーム(?)だったので、自分がよく行ってる Ruby での debug 方法7つについて書いてみます。 ということなので、僕が PHP でやってること書いてみたいと思います。 preprint_r() print_r() とか var_dump() だと HTML の中に出してブラウザで見るときにすごく見にくくなります。 そこで preprint_r() という関数を定義して、<pre></pre> で囲んで見やすいように出力しています。 function preprint_r(&$var, $title = '') { echo _preprint_r($var, $title); } function &_preprint_r(&$var, $title = '') { if
【特集】MySQL Clusterを試す - クラスタ化した分散アドレス帳をつくる (MYCOMジャーナル)
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: 10 Best Mutual Funds Work from Home Cheap Air Tickets Credit Card Application Dental Plans Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Do Not Sell or Share My Personal Information
【レポート】JavaOne 2006 - Oracleキーノート--Ajax対応JSF実装公開、JVM上でのスクリプト言語積極対応 (MYCOMジャーナル)
the 2006 JavaOne Conferenceの2日目、キーノートスピーチには米OracleのServer Technologies Development, Senior Vice PresitentのThomas Kurian氏が登場した。同氏は次世代のエンタープライズアプリケーションに関して以下のキーワードを挙げる。 Java EE 5 SOA Web 2.0 1時間弱のスピーチの中で3つのキーワードに関するOracleの取り組み、そして成果物のオープンソース提供について語った。 OracleのThomas Kurian氏 Java EE 5、SOA、Web 2.0の3つが主な話題 Java EE 5 Java EE 5に関してはパーシステンスに関する話題にフォーカス、OracleのEJB 3.0とJPA(Java Persistence API)実装が紹介された。Oracl
PHPのコミュニティ ポータルサイト「PHPプロ！」
平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。 サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。 なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。 これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。 サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。 本件に関するお問い合わせはこちらよりお願いいたします。
サン、「Java SE 6.0」ベータ版を公開
Sun Microsystemsは米国時間15日、「Java Platform Standard Edition（Java SE）6.0」（開発コード名:「Mustang」）のベータ版を公開した。同社によれば、当初2006年なかばに公開予定だった正式版は秋にリリースされるという。Java SEは、デスクトップアプリケーションの作成／実行環境で、Sunが中心になって開発している。 Java SE担当の製品マーケティングマネージャBill Curciは、Mustang開発の狙いについて、PHPやRubyなどのスクリプト言語をサポートすることだと説明。また、新版ではバグ診断機能が改善されているという。Sunは2005年、Javaのライセンス体系を見直し、開発者が容易にソースコードを利用できるようにした。また同社はJava SEの開発方法を改め、外部者によるコードの参照や、開発プロジェクトへのコー
沿革 | アシアル株式会社
アシアルはオープンソースであるWeb技術、特にHTML5やPHPに特化したテクノロジーベンチャーです。2002年7月の設立以来、「エンジニアリングでインターネットの成長を牽引する」という事業コンセプトのもと、さまざまなサービスを展開してきました。 ・HTML5ハイブリッド型モバイルアプリ開発プラットフォームMonaca、モバイル向けUIフレームワークOnsen UIの開発・サービス提供 ・豊富な経験と、高い技術力を活かしたシステム構築・開発およびコンサルティング ・デザインとプログラミングの両方に精通したエンジニアリングチームによるデザイン・UI/UX設計 ・iPhoneやAndroidなどスマートフォン向けのアプリケーション構築・開発 ・ポータルサイト「PHPプロ！」の運営や技術書籍の執筆、カンファレンス講演などのメディア活動 ・グラフ作成ライブラリ「JpGraph」、PHPコード暗号化
やねうらお―よっちゃんイカを買いに行ったついでに家を買う男 - 危険なwebプログラミング
いまや、デザイナーですら、phpを使う時代になった。猫も杓子もphpである。以前は、「htmlが書けなきゃwebデザイナーじゃないよね」と言われていたのが、次第に「cssも書けなきゃ」「JavaScriptぐらい読めなきゃ」「phpを使えなきゃ」と、敷居があがってきた。webデザイナーの人たちも大変である。 phpは、確かに手軽に使える言語であり、いままでプログラミングに携わったことのない人であっても少し勉強すれば簡単なプログラムが書けてしまう。まして、C++やJavaで鍛えあげられたプログラマなら見た瞬間使えると言っても過言ではない。 しかし、セキュリティを確保することはそう簡単な問題ではない。このたび、ソシム株式会社から発売になった「PHP サイバーテロの技法 攻撃と防御の実際」(asin:4883374718)だが、この本は素晴らしい。現状知られているメジャーな攻撃方法14種類につい
Sooey
Hi! I'm Junya Ogura, product development nut. Social Accounts Mastodon Twitter GitHub Pinboard Instagram Bio I was born in Niigata, Japan on 1980. In 1985, My family moved to Tokyo and I currently reside there. I’m a web service developer since 1997 and freelancing from 2005 through 2011. I co-founded qnyp the animation community in Jan 2012. Gears Macbook (Retina), Dvorak Simplified Keyboard. Fav
p2 - PHPでつくった2ch Viewer
クライアント/サーバ アプリケーション Webブラウザから 2ちゃんねる、まちBBS、JBBS@したらばBBS 等の掲示板を快適に閲覧するためのPHPスクリプトです。 Mac OS X、UNIX、Linux、Windows などで動くマルチプラットフォーム設計。ソース公開しています。 ※このスクリプトを動作させるためには、サーバを動かしてPHPを走らせる必要があります。 rep2のダウンロード (2015/01/17 version 1.8.104 zip圧縮 1,697KB) ※rep2は、現在配布されているp2の名前です。 SourceForgeのプロジェクトページ Subversion、開発者用メーリングリストがあります。 p2機能拡張パック by rskさん。画像キャッシュ機能などが付いて多機能になっています。 2chでのp2関連スレッド p2Wiki（複数参加型 p2ドキュメント
John Coggeshall: Internet Architecture and Technology, PHP Expertise
Opps! We're sorry, but an error has occurred processing your request. Please contact John to have the issue resolved. Note: Coggeshall.org is currently going through a re-design. If you came to this error through an external link please be patient while we bring everything back online. If you are confident that we missed something, let us know!
PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を：IT Pro
Hardened-PHP Projectは10月31日（現地時間），オープンソースWebアプリケーション開発言語PHPの深刻なセキュリティ・ホールを警告した。リモートからPHPスクリプトを実行される「今まで見つかった中でも最悪のセキュリティ・ホール。全てのPHPユーザは今すぐ対処を行う必要がある」（日本PHPユーザー会 大垣靖男氏）。PHP4の4.4.0以前のバージョン，PHP5の5.0.5以前のバージョンが影響を受ける。対策はパッチを適用することなど。 このセキュリティ・ホールは，ファイル・アップロードでグローバル・シンボル・テーブル$GLOBALSが書き換えられることにより，リモートからPHPのスクリプトを実行される可能性があるというもの。PHPの標準ライブラリであるPEARなどがこのセキュリティ・ホールにより攻撃される可能性がある。そのほか「影響を付けるシステムやアプリケーションは数
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.quantum-star.com/index.php?/archives/248-RESTful-Web-Services-with-Zend-Framework.html
i d e a * i d e a - ローカル開発環境ができた
PHPサイバーテロの技法 - 攻撃と防御の実際
10分で作るCakePHPアプリ for Windows - p4life