高木浩光＠自宅の日記 - 駄目な技術文書の見分け方 その1
■ 駄目な技術文書の見分け方 その1 はてなブックマークのホッテントリを見ていたところ、300を超えるユーザに登録された以下の記事があった。 今夜分かるSQLインジェクション対策, 上野宣, @IT, 2006年11月2日 また上野宣か。顔見知りなのでズバリいくことにする。 しかし、その対策はまだ本当に理解されていないように思える。 へえ。 終わりの方を見てみると、 Webアプリケーションの対策 入力値のSQLの特殊文字を適切にエスケープ 入力値＝プログラム（プロセス）に外部から入ってくるもの シフトJISの場合には1バイト文字を整理 SQLの記述をなくすためにO/R（Object/Relational）マッピングを活用 攻撃者に役立つ情報を与えないために、不要なエラーメッセージ（データベースが出力するエラーなど）の表示を抑止 対策に「準備された文」(prepared statement)
「Java SE 6完全攻略」第5回 プロファイラ hprofとよき相棒 jhat
アプリケーションのパフォーマンス・チューニングなどで使用するツールといえば，まず第一にあげられるのがプロファイラです。最近は，EclipseのTPTPや，NetBeans Profilerなどフリーで使えるプロファイラが増えてきたので，使ってみたことがある方も増えてきていると思います。 意外に知られていないのですが，Java SEにも標準でプロファイラが付属しています。それがhprofです。 Java 2 SE 5.0からは「-agentlib:hprof」という起動オプションでhprofを起動できます（J2SE 1.4.までは「-Xrunhprof」）。使い方はヘルプ・オプションで表示できます。 C:\temp>java -agentlib:hprof=help HPROF: Heap and CPU Profiling Agent (JVMTI Demonstration Code)
＠IT：Javaパフォーマンスチューニング 第3回
本記事は、HP-UX Developer Edgeに掲載された記事を株式会社アットマーク・アイティおよび本記事の筆者が独自の判断のもとに加筆・修正したものです。 今回は、Javaにおけるヒープ・メモリ管理の詳細を説明します。JVMのヒープ・メモリの中で、新しいオブジェクトと古いオブジェクトがどのように配置されるかを理解することで、ヒープ・メモリが有効に利用されているか否かを判断することができます。また、JVMが出力するガベージ・コレクションのログを解析し、オプションの指定によってヒープ・メモリのサイズを適切にチューニングする方法を紹介します。 Java ヒープ・メモリの構造 Javaにおけるガベージ・コレクションのメカニズムを理解するには、まずヒープ・メモリの構造を知っておく必要があります。 図1は、JVM におけるヒープ・メモリの構造を示したものです。この図が示すように、ヒープ・メモリの
秋元@サイボウズラボ・プログラマー・ブログ: Cumulate Draw オープンソースAjaxドローイングツール
Cumulate Drawは、新登場のドローイングサービス&ツールだ。 ブラウザだけで図を作ることができる。Microsoft Visioとかの作図ツールを、Ajax化したものだ。 それだけだと、すでにいくつもこの手のサービスは出ているのだけど、これまでの他の作図サービスと違うところは、オープンソースとしてソースが公開されているところ。Java製で、Warファイルでソースが配られている。 日本語が表示できるフォントが選べないからか、日本語を入れても表示されないところは残念。今後に期待したい。 この記事は移転前の古いURLで公開された時のものですブックマークが新旧で分散している場合があります。移転前は現在とは文体が違い「である」調です。(参考)記事の内容が古くて役に立たなくなっている、という場合にはコメントやツイッターでご指摘いただければ幸いです。最新の状況を調べて新しい記事を書くかもしれま
selectよりkqueue,epoll(apache2のススメ) - 最速配信研究会(@yamaz)
最近3人ほどのエンジニアと話したのだがapache2に対して割とネガティブな意見を持っていた. 曰く「既存モジュールが使えないから」 曰く「スレッドベースってちょっと。。」 曰く「WEBでいい話聞かないから」 3人しか話してないんだけど,3人とも「apache2はスレッドでしか動かない」と思いこんでたようでちょっとおどろいた.apache2でも StartServers 5 MinSpareServers 5 MaxSpareServers 64 MaxClients 100 MaxRequestsPerChild 10000 という設定をすることで今までどおりpreforkモデルで動かすことはできる.preforkモデルだと各種ハンドラもスレッドセーフに無理にすることはないので,わかってて使う分には問題ない. 私がapache2を勧める1番の理由はapache2ではリクエストの多重化処理
メールアドレスだけで荷物が受け取れる宅配サービス「DD便」
相手のメールアドレスさえ知っていれば伝票記入の手間無しに荷物の受け渡しができる、全国一律料金の宅配サービスだそうです。これにより受取人は相手に個人情報を伝えることなく荷物を受け取ることが可能となり、送る側も伝票を記入する手間がなくなるとのこと。 ネットオークションなどを利用する時に良いかもしれません。 詳細は以下の通り。ドリームディスタンス ニュースリリース メールで定額DD便 このリリースによると、「DD便」に事前に登録しておくと、荷物を送る側が相手にメールで荷物を送る旨を連絡する際に、同報アドレス（Cc：）に「DD便」の受付アドレスを記入するだけで「DD便」が受取人にこの荷物を受け取るかどうかと受け取る場所、日時を確認してくれるそうです。 これによって受取人は相手に住所などの個人情報を伝える必要が無くなり、送る側も発送伝票を書く手間が省けるとのこと。 ちなみに送料は全国一律となっており
生命が「考える」命の値段 : 404 Blog Not Found
2006年11月06日14:00 カテゴリValue 2.0 生命が「考える」命の値段 結局この問題でなぜ我々が苦しむかと言えば、現代人の考える命の値段と、生命の「考える」命の値段が違うから、ということになるのかも知れない。 partygirlの日記 - さくらちゃんと、途上国の子供の命の値段 では具体的にどうすればいいんだろう？生命が「考える」命の値段というのは、生命全体としての生存力(survivability)ということだ。個体の生死は問題にすらならない。ここでは「誰かが生き残る」ことが至上命題だ。「誰が」というのは問題ではない。 以前にも書いたが、同じ脊椎動物でも魚類はこの点において「優等生」だ。進化したものほど卵の数は多い。マグロなんて億のオーダーだ。しかも最初の「淘汰」は天敵ではなく共食い。彼らがあずみを見たら、「え、共食いは一回でいいの？」とか「あずみが生き残ったから爺の勝ち
SEMを得意とするネット広告代理店「アイレップ」に行ってきました
ふとしたきっかけで、いわゆるSEMを得意とする広告代理店「アイレップ」を訪問する機会を得ました。 SEMというのはSearch Engine Marketing、つまり検索エンジンから自社の特定サイトへの訪問者を増やすマーケティング手法のことで、俗に言うSEO、検索エンジン最適化やリスティング広告、キーワード連動型の広告などを組み合わせて最大の効果を発揮するのを目的としたものです。ネット上で何かをしようとした場合、検索エンジンの影響を無視することはできず、どのようなサイトであろうと検索エンジン対策は必須課題。 というわけで、Google社認定Advertising Professionalやオーバーチュア認定プロフェッショナルについて、また、SEMというのは結局のところどういうケースで有効なのか？そして、知られざる広告代理店用のGoogle APIなどについていろいろと聞いてきました。 ◆
1by1 レビュー MOONGIFT
1by1 レビュー インストール （クリックすると拡大します) 起動 （クリックすると拡大します) MP3一覧 （クリックすると拡大します) ファイル選択 （クリックすると拡大します) フォルダツリー消去 （クリックすると拡大します) コンパクト （クリックすると拡大します) 検索 （クリックすると拡大します) アバウト （クリックすると拡大します) 1by1 紹介はこちら
ローソン限定発売「カルビー ブルーチーズポテトチップス」
ブルーチーズは青カビによって熟成するチーズのこと。クセが強いので好きな人は大好きですが、ダメな人は完全にダメというチーズ。ワインとよく合うとされており、今回のこの妙なポテトチップスはボジョレーヌーヴォーが11月16日に解禁されるのに合わせて発売されるもの。 11月7日(火)より発売で、価格は税込み155円。ローソン限定発売です。 詳細は以下の通り。 ワインと相性のよいおしゃれなポテトチップス ボジョレーヌーヴォー解禁に向けて11月7日（火）発売 ローソン限定「カルビー ブルーチーズポテトチップス」 ブルーチーズの代表的なものはフランスの「ロックホール」、イタリアの「ゴルゴンゾーラ」、そしてイギリスの「スティルトン」。 ゴルゴンゾーラは割とクセが弱いので、万人向き。ロックホールはもうなんというか、強烈。スティルトンは英国風にねりねりしてクラッカーに乗せたりするとおいしいらしい。 白カビによっ
指定したソフトを一度にダウンロードしてインストールできる「InstallPad」 - GIGAZINE
リストを作って本体と同じフォルダに入れておけば、ダウンロードからインストールまでがさっくりと簡単にできるインストーラもどきが簡単にできあがるというありそうでなかったフリーソフト。 ダウンロード先がSourceForgeなどの場合はバージョンチェックも可能で、簡易バージョンアップチェックツールとしても使用可能。ダウンロード先はhttp、ftp、ローカルファイルのどれでもOK。サイレントインストールを可能にするオプションもあるので、利用方法によってはかなり応用の幅が広がりそう。 例えば、初心者に指定したソフトを一度にインストールさせたい場合や、職場で使うソフトをあらかじめインストールしてもらう場合などにかなり有効です。 使い方などは以下の通り。 InstallPad - Get programs faster http://installpad.com/ 個人使用に限ってはフリーで、「Micr
写真共有サービス「Flickr」のハイクオリティな写真集 - GIGAZINE
「Flickr」というのはオンラインで写真のアルバムを作ったり共有できるネットサービス。2004年2月に開設されて海外のブロガーによって写真画像置き場として有効利用されまくって人気が出始め、2005年3月20日にYahoo！に買収され、現在に至るというわけ。 そのため、膨大な量の写真が公開されており、それぞれが閲覧者が自由につけるタグによって整理されています。そんな写真の中から「これはすばらしい」と思われる写真をまとめるグループや、そういうハイクオリティな写真を次々とアップロードして公開するフォトグラファーを集めてみました。 まずは最近注目されている「The 25% MagicDonkey」というグループ。独自のルールによって写真を集めて整理しています。割とルールが有効に活用されているためか、かなり上質なプロフェッショナルな写真が多いです。 The 25% MagicDonkey Solu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
IBM Developer
http://neta.ywcafe.net/000678.html