妥当性とは仕様の所作 - SQLインジェクション対策とバリデーション - ＊「ふっかつのじゅもんがちがいます。」withぬこ
繰り返しになりますが、妥当性検証は仕様の問題であってセキュリティ対策ではありません。 バリデーションは仕様の問題であってセキュリティ対策ではないとはどういうことか説明します。SQLインジェクションの対策は、1. SQLを文字列結合で作らない 2. プレースホルダを使う です。バリデーションは関係ありません。 簡単な例 Webアプリケーションで郵便番号を指定するフォームを考えましょう。 日本の郵便番号を指定するフォームの設計でよく見るものは大きく分けて2通りあり、上3桁と下4桁を別々に入力させるものと、1つのフォームにまとめて入力させるものです。住所から補完させる設計もありえますがここではおいておきます。 <input type="text" name="postal_code_1"> - <input type="text" name="postal_code_2"> <input typ
誠 Biz.ID：年末調整で知る税金の話：年末調整を理解すると増税が実感できる
ちょっと遅くなってしまったが、年末調整の時期である。筆者もサラリーマン時代に年末調整の紙に記入・提出したが、その間はほぼ意味不明だったが独立して自分で確定申告をするようになり、必要に迫られて税金の知識を得て、今さらではあるが年末調整の意味を知った。年末調整の書き方と意味を知ることで税金の基礎的な部分を理解してほしい。 ちょっと遅くなってしまったが、年末調整の時期である。筆者はサラリーマン時代に20年以上年末調整の紙を記入・提出したが、その間はほぼ意味不明、全く理解することなくサラリーマンを卒業（脱落？）した。独立して自分で確定申告をするようになり、必要に迫られて税金の知識を得て、今さらではあるが年末調整の意味を知った。 今回は筆者のように意味不明で年末調整を記入している人に、年末調整の書き方とその意味を知ることで税金の基礎的な部分を理解してほしいと思っている。高校生以下のお子さんがいる人は
正規表現：メールアドレスかどうか調べる - phpspot
下記、正規表現は本当に簡単なチェックで、厳密なチェックをしたい場合は別途検索エンジンなどで調べた方がいいでしょう。参考として、PHPでメールアドレスかどうか調べる方法や、こちらのページで紹介されているようなメールアドレスの正規表現が存在します。 あくまで簡易なので、厳密な正規表現を書きたい方は、小飼弾さんのブログを参照するのが良いかもしれません→メールアドレスの正しい正規表現 <?php $text = "mail@mail.com"; if (preg_match("/^([a-zA-Z0-9])+([a-zA-Z0-9\._-])*@([a-zA-Z0-9_-])+([a-zA-Z0-9\._-]+)+$/", $text)) { echo "正しいメールアドレスかもしれません"; } else { echo "正しくないメールアドレスではないかもしれません"; } ?> <?php
要素を無限スクロールさせるjQueryプラグインいくつか - かちびと.net
必要になるかも知れないので、 今のうちにかき集める作業です。 よくみる無限スクロールサイトを 実装できるjQueryプラグインです。 あんまり使ったこと無いので 注意点なんかのメモ書きもして おきます。 というわけでいつもの自分用メモなので、これから触る用のまとめです＝オススメプラグインとかじゃないです。無限スクロールと言っても要素が無くなれば止まります。当たり前ですが。 Tumblrとかギャラリーとかでよく見かける無限スクロールを実装できるやついろいろ。WPデザインギャラリーでも実装していますが、これは5509氏のプラグインによるものです。便利っすー。 infinite scroll jQuery Masonryっていう、boxを段々にするやつと一緒に使ってるのを以前実装しました。結構よかった。WPプラグインもあるみたい。 infinite scroll Endless Scroll ち
理解されない本当のIT業界--ここでの職業が持つ10の短所
多くの知り合いのITプロフェッショナルと同様に、わたしも時々、友人や家族からIT業界で仕事ができないかと頼まれることがある。なぜか、そう頼んでくる人の多くは、IT業界に働いている人はみな百万長者か億万長者だと思っているらしい。またIT業界の年収について勘違いされているということ以外にも、IT業界の外部にいる人は、この業界の仕事がどれほど大変かを理解していないことが多いようだ。 このサイトの読者にはITプロフェッショナルが多いため、この仕事のメリットとデメリットはどちらもよく知っているはずだ。わたしがこの記事を書いた理由は、読者が次にIT業界の仕事について非現実的な期待を抱いている友人から働きかけを受けた時に、相手にこの記事を送ればいいようにすることだ。 1．労働時間が長い IT業界にはあらゆる種類の仕事があるが、そのほとんどには1つの共通点がある。労働時間が長いということだ。IT業界で働き
WordPressをもっと便利にするスニペットが500個以上登録されている -WPSNIPP
WordPressにちょっと機能を追加したい時に役立つスニペットをまとめたサイトを紹介します。 目的をもって探すだけでなく、こんなこともできるのかという発見もあるかもしれません。 WPSNIPP – 500+ WordPress code snippets for your blog [ad#ad-2] WPSNIPPでは現在、545個のWordPressの便利なスニペットが登録されています。 下記にほんのちょっとだけ、その便利なスニペットをピックアップしました。 よく使うショートコードをボタンから選択可能に 特定のページのみ特定のスタイルシートを適用 アーカイブウィジェットの表示期間を制限する Google+1ボタンを設置する プラグインを管理画面を使わずに停止する CSSファイルのキャッシュを防止する 大切な「wp-config.php」を守る よく使うショートコードをボタンから選択可
単身赴任が「新型うつ」の引き金に：日経ビジネスオンライン
日本でもメンタルヘルスケアの必要性が、少しづつ理解され始めています。しかし、実際にはどれだけ日々の生活や仕事の中で生かされているでしょうか。日本の労働者の自殺率は世界一で、毎年3万人以上の方が自ら命を絶っているのです。 「がんばれ！」。そんな言葉で、心が痛んだ人を勇気づけているつもりになっていませんか。管理職の皆さん、「あの社員は精神的に弱いから仕方がない」などの諦めの言葉を口にしていませんか。その言葉が、さらにその人を追いつめて壊してしまうかもしれません。反対に「がんばれ！」と言っている、あなた自身こそ、がんばり過ぎていませんか。 産業カウンセラーという仕事をご存じでしょうか。その団体である社団法人日本産業カウンセラー協会から、現場で活躍する産業カウンセラーの体験を基に、このコラム「メンタルリスク最前線」をお届けします。 これからのメンタルヘルスケアの在り方、キャリアカウンセリング、そし
京都某ＩＴ会社事件の判決文 - hamachanブログ(EU労働法政策雑記帳)
先月末に、塩見卓也弁護士が、ついった上で http://twitter.com/#!/roubenshiomi/status/130875404641763328 >本日、過労死ライン以上働かされ耐えられずに退職を申し出たところ、会社から損害賠償請求すると言われ、退職したら本当に２０００万円を請求する訴訟を起こされた件の判決がありました。会社の請求は全部棄却。こちらの反訴請求は、未払残業代と付加金を併せて１１００万円以上が認容されました。 とつぶやいていた事件の判決文が、さっそく最高裁のHPにアップされました。 それだけの値打ちのある判決だと思われたわけですね。 これです。 http://www.courts.go.jp/hanrei/pdf/20111129185940.pdf 会社側が、この労働者に「2000万円払え！」と訴えた甲事件については、 >本件においては，被告ＢあるいはＣチー
この本がスゴい！2011
今年もお世話になりました、すべて「あなた」のおかげ。 このブログのタイトルは、「わたしが知らないスゴ本は、きっとあなたが読んでいる」。そして、このブログの目的は、「あなた」を探すこと。ともすると似た本ばかり淫するわたしに、「それがスゴいならコレは？」とオススメしたり、twitterやfacebookやtumblrで呟いたり、「これを読まずして語るな！」と叩いたり―――そんな「あなた」を探すのが、このブログの究極の目的だ。 昨年までの探索結果は、以下の通り。 この本がスゴい！2010 この本がスゴい！2009 この本がスゴい！2008 この本がスゴい！2007 この本がスゴい！2006 この本がスゴい！2005 この本がスゴい！2004 昨年から始めたオフ会で、たくさんの気づきとオススメと出会いを、「あなた」からもらっている。目の前でチカラ強くプッシュしてもらったり、物語談義を丁々と続けたり
カオスちゃんねる : ヒトラーの演説ってわりとマジですごいよな
2011年11月30日17:00 ヒトラーの演説ってわりとマジですごいよな 1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/11/30(水) 11:04:50.54 ID:wIDkm9rjO 情報の乏しいあの時代にあの話術で話されたら ヒトラーの言ってる事になんの疑問も持たずに洗脳されてしまうのも頷ける 34 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/11/30(水) 11:33:51.33 ID:aEdws5qA0 「意志の勝利」での演説 ヒトラー、ゲッベルス、リーフェンシュタールという三人の天才の合作 http://www.youtube.com/watch?v=MV29sgtcMAc 4 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/11/30(水) 11:05:40.16 ID:y3Vv
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.tofu-kun.org/070207110719.php
「面白い恋人」について
新着記事
商用利用可・クレジット不要！年賀状や干支など600点以上の無料素材 -年賀状AC
まだ仮想通貨持ってないの？
ドコモ、来年夏にiPhone参入 次世代高速通信規格「LTE」に対応：日経ビジネスオンライン