websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
【windows】スタートメニューやタスクバーのフォルダ at softelメモ
問題 スタートメニューやタスクバーのショートカットなどは、どこかのディレクトリに入ってますか？ 答え スタートメニュー（全体） C:\ProgramData\Microsoft\Windows\Start Menu 変更するには管理者権限が必要。 スタートメニュー（個人別） C:\Users\ユーザー名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs %APPDATA%\Microsoft\Windows\Start Menu\Programs\ スタートメニューにピン止め レジストリ管理になったそうで、対応するフォルダはないそうです。 タスクバー %APPDATA%\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar ここにそれらしきものがあるのだが、すべてが
まちがった自動ログイン処理
(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保
セッションタイムアウトの必要性
タグ .NET6スマホメモリリークポリシーセンターフライパンニトリトレッキングトレーサビリティトラブル事例トラブルシューティングデスクテーブル名ダンプタブレットソロキャンプケーブル整理メルカリケーブルトレイキャンプ道具キャンプギャラリーカラム名カスタム属性アプリケーション設定アプリケーション構成XunitExceptionxUnitxhtmlWordPresswildfly11Visual Studio 2022メモリ使用量モバイルWiFiルータVisual Studio広告配信の制限領収書関数式開発ツール郵送設計ポリシー稼働監視システム神津島監査ログ登山口発送方法東海汽船料理拡張属性拡張メソッド天上山ラムダ式多重継承変換回復ドライブ動的プロパティアクセス再セットアップメディア伊豆七島主キーワイヤーネットワイヤーカゴログ出力項目ロギングレンタカーリフレクションランニングVisual Stu
PHPアプリケーションのセッション管理にAWS ElastiCacheを使う | DevelopersIO
こんにちは。望月です。 AWS上でシステムを構築する上で、「AWSのお作法に従う」のは印象以上に重要です。お作法に関しては色々とあるのですが、 *1その中でも一番大きいのは「サーバーは故障するものという前提で設計する」ことにあると思います。例えば、以下の様な点です。 WebサーバやAPサーバなどはロードバランサを介して冗長化し、単一障害点ではなくす 保管する必要のあるデータは全てS3に保管するか、EBSスナップショットを取得する等のバックアップを実施する DBはRDSをできるだけ利用することで、Multi-AZによる障害時自動フェイルオーバーによるサービス継続を実施する 上記１番目の「Web/APサーバの冗長化」ですが、オンプレミスからの移行の際にはこれへの対応が結構大変だったりします。例えば、アプリケーションからローカルのファイルを読み書きするような処理が入っている場合、そのファイルを両
【PHP】大規模システムにおけるPHP複数台APロードバンサー構成でセッションを維持する手法 - 炎と硝煙にむせる開発現場から
発生するセッション問題 解決法とその考え方 同じ人には同じサーバーを常に見てもらう １－１．ロードバランサのパーシステンス設定を「source IP」にする １－２．ロードバランサのパーシステンス設定を「cookie」にする サーバー側のセッションファイルを複数台で同期する ２－１．NFSで３台すべてに１つのディスクをマウントしてセッションファイルを同期する（面倒くさい！すぐ実装するパターン） ２－２．単一障害点を回避するHA構成のDBにセッションを書き出す（高可用性をとるけど速度ちょっと捨てるパターン） ２－３．DBだと遅いからMemcacedにセッションを書き出す（高可用性はちょっと捨てるけど高速！） 組合せてセッション管理する！ まとめ 負荷分散 - ロードバランサとは、DNSラウンドロビンとは 今や上記のようなロードバランサでWebサーバを複数台配置して、高可用構成は一般的になって
PHPセッションデータの保存先
PHPのセッションはサーバに保存されるものだが、デフォルトではファイルで保存されている。 保存先の指定はphp.iniで指定できる。 CentOS 5.8では以下の場所に保存されていた。 /var/lib/php/session # cat /etc/php.ini | grep session.save_path session.save_path = "/var/lib/php/session" また、phpinfoでも確認できる ちなみに保存されたセッションファイルはネット上でよく言われている/tmpでは無いので、tmpwatch によって自動的に削除されずひたすらサーバに溜まり続けていくのかと思ったが、そうでもないらしい。 /etc/php.iniで以下のように設定されている ——————————————————————————– ; Define the probability
PHPでセッションを完全に破棄する方法 - プログラマはサイコロを振らない
PHPでセッションを破棄する方法について、きちんと解説されたものが見つからなかったので書いておく。 まず、PHPでセッションを破棄する方法自体はPHPのマニュアルの載っている。↓の部分だ。 <?php // セッション変数を全て解除する $_SESSION = array(); // セッションを切断するにはセッションクッキーも削除する。 // Note: セッション情報だけでなくセッションを破壊する。 if (isset($_COOKIE[session_name()])) { setcookie(session_name(), '', time()-42000, '/'); } // 最終的に、セッションを破壊する session_destroy(); ?> 問題は、このコードについてまともな説明がされていないことだ。よくわからないままに使っている人も多いように思える。例えば「PHP
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Oracleで流したSQLのログを取得できますか？
OracleのSQL実行痕跡は以下に示すものの中にあります。 ただし、それぞれの設定レベル、保存方法によって、参照できる範囲は変わります。 １．オンラインREDOログとアーカイブログ オンラインREDOログはすべてのOracleデータベースに存在します。 ですが、そのREDOログのサイズとシステムのアクセス量によって保存期間は変化します。アーカイブログ設定しておけば、古いREDOログはアーカイブとして吐き出されます。 これらは#1の方がおっしゃったLOGMINERで実行済みSQLを調査することができます。 アーカイブログモードになっているかどうかは、下記で確認できます。 SQL> select log_mode from v$database; また、どのアーカイブログファイルを調査するかは下記を参照すれば良いと思います。 SQL> select name,to_char(completi
データベースコンサルタントのノウハウちょい見せ 私が使うSQL文の捕まえ方＆実行計画取得方法(後編)
各種インフラ技術(OS、ストレージ、ネットワーク)やオラクル製品といった話題を取り上げます。著者は小田圭二、「門外不出のOracle現場ワザ」、「絵で見てわかるOracleの仕組み」、「絵で見てわかるOS/ストレージ/ネットワーク」などの著作もあります 前回に引き続いてSQL文の捕まえ方＆実行計画取得方法です。 その０から３は、前編に載せています。 ●その４ statspackから捕まえる 注：snapのレベルは6以上がお勧めですからね！ 例：execute statspack.snap(i_snap_level=>6); この方法は、過去のある時点のSQLの実行計画を確認するために 便利な方法です。「昨日遅かった」とか、「前土曜日のバッチが 遅かった」といった調査において力を発揮します。 statspackやAWR(有償オプション)によって、過去のある時期の DB全体の稼動状況を確認でき
Statspackスナップショットの取得・削除コマンド ｜ Oracle使いのネタ帳
Statspackは自動取得も可能 Oracle データベースでは、取得済みスナップショットの確認や 手動/自動での取得、対象レベルの指定も可能。その方法を紹介する。 Statspackの手動取得コマンド デフォルト以外のレベルでスナップショットを取得するには、 引数に i_snap_level を追記する。 デフォルト SQL> execute statspack.snap ※ レベル5でスナップショットが作成される レベル6指定 SQL> execute statspack.snap(i_snap_level=> 6) ※ 実行時のみレベル6で取得される Statspackの自動取得コマンド 日付の演算で一定時間毎に取得することも可能。 1時間毎 execute dbms_job.interval(＜ジョブ＞, 'sysdate+(1/24)'); 10分毎 execute dbms_
データベースコンサルタントのノウハウちょい見せ 私が使うSQL文の捕まえ方＆実行計画取得方法(前編)
各種インフラ技術(OS、ストレージ、ネットワーク)やオラクル製品といった話題を取り上げます。著者は小田圭二、「門外不出のOracle現場ワザ」、「絵で見てわかるOracleの仕組み」、「絵で見てわかるOS/ストレージ/ネットワーク」などの著作もあります ※いただいたコメントを採用させていただきました。「 and a.sql_child_number = b.child_number」を追加しています。 今回は、私がよく使う、実行されたSQL文の捕まえ方、およびSQL文の実行計画取得方法をご紹介します。長いので前編と後編に分けます。今回は前編です。 まず、「v$sql_planから実行計画を表示する」方法を簡単に紹介し、その後、「実行されたSQL文の捕まえ方」を説明します。 ●その０ v$sql_planから実行計画を表示する。 どの方法でも大体使える、v$ビューからの実行計画の表示方法です
cakephp session が切れる 7 つ原因と解決方法 | まとめーたー
photoBy: http://www.mori-hosp.jp/community/img/女の子P5090150…セッションが切れる、繋がらない、始まらない原因はなに？cakephpのバグでセッションバグが一番厄介。 対策法をまとめてみる。 cakephpの場合は、明示的にsessionを始める必要がある。バージョンにもよるみたいだが、セッション自動スタートがオフになっている場合がある。 そんな場合は、bootstrap.phpに if(!isset($_SESSION)) session_start();と書く。 favicon や css js のリンク切れ<link rel="shortcut icon" href="favicon.ico" /> のパスがリンク切れだとセッションも切れる ファイルがリンク切れしていないか確かめよう IE8 などでポップアップ窓を開いたとき、別セ
第19章 - symfonyの設定ファイルをマスターする
現在あなたはsymfonyをとてもよく理解しています。すでにコアの設計を理解し、新しい隠し機能を見つけるためにコードを徹底的に調べる準備ができています。しかし、独自の要件に適用するためにsymfonyのクラスを拡張するまえに、設定ファイルをもっとよく見ることが必要です。すでに多くの機能はsymfonyに組み込まれ、設定を少し変更すれば有効になります。このことはクラスをオーバーライドしなくてもsymfonyコアのふるまいを調整できることを意味します。この章では設定ファイルとこれらの強力な機能を詳しく説明します。 myapp/config/settings.ymlファイルはおもにmyappアプリケーション用のsymfonyの設定を含みます。前の章でこのファイルから多くの設定の機能をすでに見てきましたが、再度これらを見ることにします。 5章で説明したように、このファイルは環境に依存します。すなわ
アプリケーションコンテナ内においてCookieの書き込みを可能にするためのAPI（iOS） - GREE Developer Center
3.仕様詳細 この項目で特に記載する事項はありません。 4.サンプル 4-1.アプリケーションから連携用cookieの書き込みを許可するためのサンプルコード GREE.api('/auth/external', { url: 'http://example.com/authtest.html', callback_url: 'http://example.com/gamestart.html', sign: true }); 4-2-1.連携用cookieをセットしてアプリケーションへ戻ってくるためのサンプルコード（javascript） <!-- authtest.html --> <html lang="en"> <head> <meta charset="utf-8"> <title>Connecting to the server</title> <style> html, bod
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chapter 6 - Inside The Controller Layer (symfony 1.0 legacy version)
How to increase the session timeout in Symfony
ログイン - GREE Developer Center
midoff.com