徳丸浩さん、安全なPHPアプリケーションの作り方2016～PHPカンファレンス2016 | gihyo.jp
2016年11月3日にPHPカンファレンス2016が開催されました。本稿では、ゲストスピーカーである徳丸浩さんのセッション「安全なPHPアプリケーションの作り方2016」についてレポートします。 最近のPHP関連の脆弱性 徳丸さんはセッションを通して、PHP関連の脆弱性の話を取り上げていきました。 Joomla!の事例 Joomla!の権限昇格脆弱性についての話がありました。次の2つの問題を含んでいました。 ユーザ登録時に管理者権限を設定されてしまうという問題 ユーザ登録を許可していない設定にしてもユーザ登録が行えてしまうという問題 徳丸さんはこれらのデモを行い、攻撃の流れを見せました。 原因としては登録のメソッドが2つ存在し、そのうちの一方がユーザ登録許可の設定を確認していないことが問題となっていることを指摘しました。対策としては、開発側は該当メソッドの削除、利用者側はバージョンアップを
【アニメ最前線】フィギュア世界女王のお墨付き！ アニメ「ユーリ！！！」が好評 作画に強いこだわりが…（1/2ページ）
フィギュアスケートをテーマにしたアニメ「ユーリ！！！ ｏｎ ＩＣＥ」（テレビ朝日、水曜深夜２時２１分）が好評だ。世界各国のトップスケーターたちの挫折と成長、友情を描いた作品で、ロシアのフィギュアスケート選手で昨季の世界選手権を制したエフゲニア・メドベージェワ選手（１７）も熱中している。「世界女王」もハマる「ユーリ！！！」には、作画や実況など制作側のこだわりが詰められていた。 「ユーリ！！！」の主人公は、自分に自信が持てない性格が災いし、肝心の試合で勝てない日本人選手の勇利（ゆうり、声・豊永利行）。だが、あるきっかけで、憧れのロシア人選手、ヴィクトル（声・諏訪部順一）が勇利のコーチに就任。勇利は、同じ名前のロシアの若手、ユーリ（声・内山昂輝）らと切磋琢磨しつつ、念願の世界一を目指す－というストーリーだ。 脚本原案・キャラクター原案は、「モテキ」や「アゲイン！！」など、モヤモヤを抱えた青年の成
ネコに家が壊される～広がる ペット多頭飼育崩壊～ - NHK クローズアップ現代＋
今や１兆４，０００億円を超え、空前のブームが続く、ペット産業市場。 しかし、その陰で深刻な問題が起きています。 「多頭飼育崩壊」——ペットが飼い主の意図を超えて増え、問題化することです。 最も近い調査では、多頭飼育の苦情件数は、全国で年間およそ１，８００件。 ここ数年、トラブルの報告は増加の一途をたどり、対応が追いつかなくなっています。 まずは、多頭飼育崩壊に陥った首都圏のある４人家族の衝撃の実態から。
聴き流すだけでプログラミングが覚えられる「ミミプロ」発売
Be-somebodyは14日から、聴き流すだけでプログラミングが覚えられる「ミミプロ」の提供を開始した。 Be-somebodyが提供するプログラミング講座を受講する約10万人の生徒から寄せられた「プログラマーになるわけではない、しかし業務で使えるプログラミングの基礎知識を身につけたい」という声が背景となり「ミミプロ」の提供に至ったという。 1日15分、通勤途中などに聴き流すだけで、約2週間でプログラマーと対等に話せるだけの知識が身につくという。CD4枚組で価格は2万9800円（税別）。 「ミミプロ」は、基礎編、実践編、ウェブサービス開発編、アプリ開発編の全4巻。 基礎編は、なぜ今プログラミングが大切なのか、その可能性と未来、プログラミングがわかる優位性などについて解説。 実践編では、プログラミングの歴史、フロントエンドとバックエンド言語の違い、種類、特性などを解説。データベースの仕組み
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
