『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog
このエントリでは、数値型の列に対するSQLインジェクションについて説明します。 以前のエントリで、たにぐちまことさんの書かれた『よくわかるPHPの教科書』の脆弱性について指摘しました。その際に、『私が見た範囲ではSQLインジェクション脆弱性はありませんでした』と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。 脆弱性の説明 問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(
アルゴリズムの勉強のしかた - きしだのHatena
この記事で、アルゴリズムの勉強はアルゴリズムカタログを覚えることじゃないよということを書きました。 プログラムの理論とはなにか アルゴリズムの勉強というのは、スポーツで言えば腕立て伏せや走り込みみたいな基礎体力を養うようなもので、「ソートなんか実際に自分で書くことないだろう」とかいうのは「サッカーは腕つかわないのに腕立ていらないだろう」とか「野球で1kmも走ることなんかないのに長距離の走り込みいらないだろう」とか言うようなものです。 Twitterでアルゴリズムの勉強とはなにかと尋ねられて、「アルゴリズムの基本的なパターンを知って、それらの性質の分析のしかたをしって、いろいろなアルゴリズムでどのように応用されているか知って、自分が組むアルゴリズムの性質を判断できるようになることだと思います。 」と答えたのですが、じゃあ実際どういう本で勉強すればいいか、ぼくの知ってる本からまとめてみました。
もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog
たにぐちまことさんの書かれた『よくわかるPHPの教科書（以下、「よくわかる」）』を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著「体系的に学ぶ 安全なWebアプリケーションの作り方（以下、徳丸本）」の章・節毎に照らし合わせて、「よくわかる」の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ 「よくわかる」のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件（仕様）に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。 「よくわかる」の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します（「よくわ
生涯所得を数千万円変える“本当の”情報格差／若者よ書を求め街へ出よ？ - デマこい！
私の趣味はボードゲームで、休日には友だちと集まってわいわい遊んでいる。 ボードゲームはいい。まずカネがかからない。そして一晩中でも遊んでいられる。学生、サラリーマン、フリーター、派遣、ニートetc... かなりヘテロな仲間たちがゲームひとつで仲良くなれる。 あれは友人宅でドミニオン合宿を開いたときのことだ。その家の本棚のすばらしさに目を奪われた。 ◆ その友人は――自分より一回り以上年上の人を「友人」と書くのは抵抗があるけれど、四十路を回ったばかりのイケメンなおっさんで、職業はデザイン関係、国立Ｋ大学の出身であり今はフリーランスで活躍している。広々とした一戸建てに暮らし、小学生の子供が二人。絵に描いたようなリア充だ。爆発すればいいのに。家の内装は彼自身の手でデザインしたという。 そして、本棚があまりにも理想的だった。 腰ぐらいの高さの本棚が、リビングの壁の一面に沿って並んでいた。薄くて固い
本当は残酷な『「権力」を握る人の法則』 の話 : マインドマップ的読書感想文
「権力」を握る人の法則 【本の概要】◆今日ご紹介するのは、いつものように某カリスマ書店員さんのツイートで知った1冊。 「キレイごと」ではない、「本音」ベースでの出世の秘訣が明らかにされており、本書を読んでいて、確かに「悲しいけど、これ現実なのよね」と痛感しました。 アマゾンの内容紹介から一部引用。著名企業のＣＥＯや有名人の成功体験談を読んで、それを真似すればトップに行けると思っていませんか？ 成功したリーダーや経営者が語るのは自分に都合がいいことばかりで、本当の成功要因など教えてくれません。（中略） 成功したリーダーたちが「後世に遺したい」と考えるような美しい教えが出世の要因ではありません。リーダーたちが隠す《悪い行動》にこそ出世の要因が存在する場合もあります。 本書は、フェアプレーを守らず、ルールがねじ曲げられる実社会で、あなたがパワーポリティクスを巧みに切り抜ける方法を、大規模な社会学
経済を真剣に勉強したい人のための良書リスト : 金融日記
この１，２年ぐらいの間に僕が読んで、とても良かった経済の本をリストアップしておきます。 経済学の教科書 『クルーグマン ミクロ経済学』 ポール・クルーグマン 、 ロビン・ウェルス (東洋経済新報社) 『クルーグマン マクロ経済学』 ポール・クルーグマン 、 ロビン・ウェルス (東洋経済新報社) さすがにクルーグマンは文章がうまく、ついつい読みふけってしまいます。懇切丁寧な経済学の教科書です。 Economics, Paul R. Krugman, Robin Wells (W.H.Freeman) 原著を読みたい人はこちら。 Macroeconomics, N. Gregory Mankiw (Worth Publishers) こちらは日本語訳がまだ出ていないようですが、マクロ経済学の非常にいい標準的な教科書です。極めて簡潔に大事なポイントがまとめられています。さすがマンキュー先生です。
ライブドアの役員が読んでいる“ネタ本” 10冊 : LINE Corporation ディレクターブログ
こんにちわ。櫛井です。 ジワジワ人気があるという、この「ネタ本シリーズ」。トリを務めますのはライブドアのメディア事業に関わっている執行役員と社長です。リストアップしてもらってから個人的に買ってみた本が多数です。 では、どどーんと10冊をどうぞ。 イノベーションのジレンマ―技術革新が巨大企業を滅ぼすとき イノベーションのジレンマ―技術革新が巨大企業を滅ぼすとき (Harvard business school press) 著者：クレイトン・クリステンセン 販売元：翔泳社 (2001-07) 販売元：Amazon.co.jp クチコミを見る ◆推薦者: 執行役員 CPO 佐々木大輔成功体験をもった企業からは、なぜ新たなイノベーションが生まれにくいのか？ そのジレンマをどうやって打ち破るのか？ということに迫った研究書。賞味期限の長いビジネス書の名作で、すごく参考になります。 7つの習慣―成功に
プログラミングに必要な６つの才能 - 久保清隆のブログ
ロシアの研究者 A.P.Ershovは、プログラミングに必要な才能として、６つを挙げた。 これは、確かにそうだなと思った。才能は磨いていけるものと信じて、これらの才能を磨いていけるように、メモをしておく。 プログラミングに必要な６つの才能 第一級の数学者の論理性 エジソンのような工学の才能 銀行員の正確さ 推理作家の発想力 ビジネスマンの実務性 協同作業をいとわず、経営的な関心も理解する性向 第一級の数学者の論理性 出現するケースをもれなく拾いあげる能力 実行の条件を正確に決める能力 この能力を高めるための書籍 プログラマのための論理パズル 難題を突破する論理思考トレーニング 作者: Dennis E. Shasha,吉平健治出版社/メーカー: オーム社発売日: 2009/03/26メディア: 単行本購入: 21人 クリック: 412回この商品を含むブログ (63件) を見る論理トレーニン
見習いプログラマが読んだら、すぐにジョブレベルが上がる１０冊 : ソースコードは飲み物です。
2010-11-24 05:56:00 GMT 某所で『プログラマが読むべき１０冊』というのが公開されてましたが、 どうみても中身が重いし、バックグラウンドの知識が必要なものが多いと感じたので、 即、血となり肉となる本を独断と偏見でまとめてみました。 ジャンルごとの順番です。どれも読むべきだと思うので敢えて順番はつけません。
好奇心を刺激する！はてなブックマークで人気の「科学・技術の読み物」 - はてなニュース
読書の秋に、何かテーマを決めてじっくり読書に取り組んでみたいという方におすすめしたいのが「科学・技術の読み物」。近寄りがたく見えるジャンルですが、ひとたび足を踏み入れてみると、好奇心を刺激する良書に出会えます。本記事では科学・技術の読み物の中から、多くのはてなブックマークを集めている書籍を3冊ピックアップして紹介します。 たくさんのブックマークが寄せられている「科学・技術の読み物」を集めてみると、コンピュータ、生物学、数学、物理学、脳科学、宇宙など、各分野の良書が勢ぞろいしました。 ハッカーと画家 コンピュータ時代の創造者たち 生物と無生物のあいだ (講談社現代新書) フェルマーの最終定理 (新潮文庫) 数学ガール (数学ガールシリーズ 1) その数学が戦略を決める いかにして問題をとくか 完全独習 統計学入門 単純な脳、複雑な「私」 ご冗談でしょう、ファインマンさん〈上〉 (岩波現代文庫
ネットに時間を使いすぎると人生が破壊される。人生を根底から豊かで納得のいくものにしてくれる良書２５冊を紹介-分裂勘違い君劇場
ネットに割り当てる時間配分を間違えなければ、ネットは人生を豊かにし、自分の未来を切り開く力をくれます。 しかし、ネットに多くの時間を使いすぎると、人生を根幹から豊かで納得のいくものにしてくれる良書を読む時間を失い、自らの人生を破壊し、未熟なまま老いてしまう危険があります。 「優れた書籍」と「はてなの人気エントリに上がるような記事」との落差は、ギアナ高地の断崖絶壁どころではありません。 もちろん、分裂勘違い君劇場のような、薄っぺらくて、矛盾だらけで、勘違いしまくってて、長いだけでろくに内容のない記事ばかり掲載するうんこブログは、優れた書籍とは、比較すること自体がもはや犯罪です。 しかし、分裂勘違い君劇場より１０００倍優れている梅田望夫氏や小飼弾氏の本やブログといえども、図書館や書店に並ぶ良書の前には、やはり、ゴミより幾分マシだという程度の価値しかないのです。 優れた書籍のレベルとは、それほど
孫子の兵法 完全版
※このページの記述がiTunese Store内で販売されているアプリに無断利用され、無断で販売されています（著作権侵害）。現在、Apple社に連絡しております。 戦略に関しては、古今東西の最良の書が『孫子』であると思われる。クラウゼヴィッツの『戦争論』も孫子にはおよばない。ナポレオンは『孫子』を読み、実戦で生かしている。最近ではこれを「ビジネスに生かす」という観点から説かれているものもある。 当然、軍事戦略の基本を外すわけにはいかない。この基本を押さえずして技巧に走ったとしても、最終目標を見失い、目の前の小さな出来事に翻弄されるのが落ちであろう。 なお、『孫子』にはいくつかの版が発見されている。発見された中では最も古い形と思われる竹簡本をもとに書かれたのが、浅野裕一氏の講談社現代新書版であるが、これは全文解説ではなく、一部抜けている。その部分を金谷氏の岩波文庫版で補い、日本の一般書籍で手
必読！年収1000万円超えのビジネスパーソンが選んだ20冊
年収1000万円以上の求人情報に限定した求人サイト「ビズリーチ」を運営するビズリーチが同サイトの会員であるビジネスパーソン1588人（平均年収1065万円）にアンケートを実施し、ビジネスで成功するためにお勧めの本20冊を発表した。順位は以下のとおり。 7つの習慣―成功には原則があった！ スティーブン・R.コヴィー マネジメント ピーター・F.ドラッカー 人を動かす デール・カーネギー ビジョナリー・カンパニー― 時代を超える生存の原則 ジェームズ・C・コリンズ、ジェリー・I.・ポラス 孫子（孫子の兵法） 孫武（『孫子の兵法』著者は守屋洋） 論語 孔子 坂の上の雲 司馬遼太郎 コトラー＆ケラーのマーケティング・マネジメント フィリップ・コトラー、ケビン・レーン ケラー ザ・ゴール ― 企業の究極の目的とは何か エリヤフ・ゴールドラット 竜馬がゆく 司馬遼太郎 競争の戦略 マイケル・E・ポータ
ぼくのかんがえたさいきょうのキャッシング即日
ぼくのかんがえたさいきょうのキャッシング即日 パソコンやスマートフォンの利用者が多くなり、安全に利用できるので、海外旅行や海外出張でどのようなメリットがあるのか。カードトレンドは、キャッシングをする時には、インターネットとバンク口座を利用した振り込み融資となりますので。弁護士事務所・司法書士の選び方債務整理・任意整理・自己破産を個人で決定するより、通知は農協や突然などの受け入れ団体に、中小の無名の業者からお金を借りる事も。 借金の取立て、借金返済を続けていた場合に、各債権者との間で分割弁済の和解をとりかわす解決方法をいいます。また情報の間違いや利用及び情報により、おまとめローン！借りたお金を返したくてもなかなか計画的に支払いできず、恋愛はそれをどう広告するかにある。 夫に内緒で借金をしてしまった場合、ことのほか沢山みられますが、債務者の立場が悪くなるような行動をすることは禁じていますから
【公式】ハイローオーストラリア｜新機能：ジャックポット・キャッシュバックプログラム￤HighLow.com
ジャックポットについて特別なキャッシュバック取引約定後に、幸運なプレイヤーは最大100,000円のキャッシュバックが当たります。また、Highlowロイヤルティ・ステータスが高いほど当選確率・金額が上昇します。
１冊を１枚にする技術
Author:くるぶし（読書猿） twitter:@kurubushi_rm カテゴリ別記事一覧 新しい本が出ました。 読書猿『独学大全』ダイヤモンド社 2020/9/29書籍版刊行、電子書籍10/21配信。 ISBN-13 : 978-4478108536 2021/06/02 11刷決定 累計200,000部（紙＋電子） 2022/10/26 １４刷決定 累計260,000部（紙＋電子） 紀伊國屋じんぶん大賞2021 第３位 アンダー29.5人文書大賞2021 新刊部門 第１位 第２の著作です。 2017/11/20刊行、４刷まで来ました。 読書猿 (著) 『問題解決大全』 ISBN:978-4894517806 2017/12/18 電書出ました。 Kindle版・楽天Kobo版・iBooks版 韓国語版 『문제해결 대전』、繁体字版『線性VS環狀思考』も出ています。 こちらは１０刷
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://bukupe.com/summary/363
読書メーター
51664458 - ブログ
60～70代の大半が「死ぬほどの恋をしたかった」と後悔～『20代にしておきたい17のこと 』 - ニュース｜BOOKSTAND