LIKE句のSQLインジェクション | Yakst
GitHubのエンジニアがデータベースのスローログから見つけた、LIKE句を使ったクエリーのパフォーマンス問題につながる可能性のある文字列。問題の仕組みと、それを回避するためのスニペット。 先日、例外情報のトラッカーを見回していたら、目を引くスロークエリーログを発見しました。SELECT ... WHERE ... LIKEといったクエリーのLIKE句にたくさんのパーセントが付いているのです。この部分はユーザが入力した部分なのは明らかで、最初私はSQLインジェクションを疑いました。 [3.92 sec] SELECT ... WHERE (profiles.email LIKE '%64%68%6f%6d%65%73@%67%6d%61%69%6c.%63%6f%6d%') LIMIT 10 コードを見てみると、ここで解釈されるメタ文字(%や_や\)のチェックをまったくせずにユーザが指定し
八景島シーパラダイスのアザラシの寝方ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ:ハムスター速報
TOP > アザラシ > 八景島シーパラダイスのアザラシの寝方ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ Tweet カテゴリアザラシ 0 ：ハムスター速報 2015年10月23日 13:22 ID：hamusoku この子の寝方が可愛くて、ずっとこの場を離れられませんでした。 この子の寝方が可愛くて、ずっとこの場を離れられませんでした。 pic.twitter.com/BmC3KrhYqW— スカイまま (@skycielmam1) 2015, 10月 22 @tbc2234 八景島シーパラダイスのふれ合いコーナー？です。— スカイまま (@skycielmam1) 2015, 10月 22 1 :ハムスター名無し2015年10月23日 13:32 ID：EXt4A2L10 うははははｗｗ まんまるでかわええーー 2 :ハムスター名無し2015年10月23日 13:33 ID：gpCzwdLJ0 中
【エクセル】『ビジネスエリートの「これはすごい！」を集めた 外資系投資銀行のエクセル仕事術』熊野 整 : マインドマップ的読書感想文
ビジネスエリートの「これはすごい！」を集めた 外資系投資銀行のエクセル仕事術−−−数字力が一気に高まる基本スキル ＊Kindle版アリ 【本の概要】◆今日ご紹介するのは、一昨日の「未読本・気になる本」の記事で人気だった1冊。 著者の熊野 整さんは「ボストン大学卒業後、モルガン･スタンレー証券投資銀行本部に入社し、その後グロービス経営大学院にてMBA取得をされた」という、まさに本書のタイトル通り「ビジネスエリート」な方です。 アマゾンの内容紹介から一部引用。「見やすく、ミスなく、速く」エクセルで数字力アップ！ 巨額マネーを動かす投資銀行のエクセルの基本スキルを大公開。外資系コンサルティング会社、大手ＩＴ企業なども注目する3000人が受講した大人気セミナー「投資銀行が教える！エクセルで学ぶビジネス・シミュレーション講座」シリーズのエッセンスを収録。 それにしても、マクロはおろか、関数も登場しな
インフラエンジニア(狭義)は死んだ - YAPC::Asia Tokyo 2014
※ 本トークにおける「インフラエンジニア」は、運用エンジニアでありながら、プログラミングに関連すること一切を、自らの選択によって放棄してしまっている人を指します IT系エンジニア(広義)を世代ごとに分類すると、おおまかに以下のようになると思います。 ハードやネットワークなどの低レイヤからミドルウェアの設定、コーディング、運用まですべてを担っていた第一世代 第一世代の知識経験を備えつつ、効率化のためにレイヤごとに分業をするようになった第二世代 分業前提で業界に飛び込んだ第三世代 もちろん、所属する組織の規模などによって一概には言えないですし、第二世代第三世代でありながら、幅広い領域をカバーしつつ活躍しておられる方もたくさんいらっしゃるとは思いますが、大半は世代や年齢層ごとにどこかに心当たりがあると思います。 昨今はフルスタックエンジニアなる言葉がバズワードとなり、下から上まで一人でなんでもこ
Version 3.2.1 » MySQLの文字化け。原因と修正方法がけっこうややこしくて途方に暮れかけた・・・けど！
最初にやっておきたい（おけばよかった）MySQLの文字コード設定 PHPのスクリプトからMySQLにレコードを追加したところ、日本語部分が文字化けしました。 原因は、MySQLの文字コード設定がデフォルトのままだったから。 けっこうややこしかったので、まとめました。 MySQLの設定確認方法 Macの場合。ターミナルからMySQLクライアントを操作 ターミナルを起動します。 1.カレントディレクトリの移動 $ cd /Applications/MAMP/Library/bin $ ./mysql -u root -p パスワードを聞かれるのでMySQLのパスワードを入力。 「mysql>」と表示されるので、「show variables like ‘char%’;」（’char’で始まる変数を表示）と入力 mysql> show variables like ‘char%’; すると
Scuttle - SQL to AREL
Join Tables Scuttle doesn't know anything about your Rails models, so it can't correctly identify join tables (i.e. tables that have no corresponding Ruby class). You'll need to replace these by hand. Usually this can be resolved by creating an Arel::Table object and referencing its columns. For example, create a table: pc = Arel::Table.new("posts_comments"), then use it like so: pc[:post_id]. Qua
Full-[Watch]! Power Season 6 Episode 12 Online Free 123Movies
Introduction One of the coolest (arguably the coolest) features of Laravel is its amazing routing features. Coming from Codeigniter where all routing is done by controller and method names, this was a breath of fresh air. I like seeing a top-down view of my application and where all the pages are, and the routes file is like staring down at a roadmap from the clouds. Today, we will not only explor
![Full-[Watch]! Power Season 6 Episode 12 Online Free 123Movies](https://cdn-ak-scissors.b.st-hatena.com/image/square/838b975ebab624d574a4e4e56adfe89c95e02cd5/height=288;version=1;width=512/https%3A%2F%2Fwww.digitalocean.com%2F_next%2Fstatic%2Fmedia%2Fintro-to-cloud.d49bc5f7.jpeg)
TDD is dead. Long live testing. (DHH)
By David Heinemeier Hansson on April 23, 2014 Test-first fundamentalism is like abstinence-only sex ed: An unrealistic, ineffective morality campaign for self-loathing and shaming. It didn't start out like that. When I first discovered TDD, it was like a courteous invitation to a better world of writing software. A mind hack to get you going with the practice of testing where no testing had happen
パンカクのイグジットと新たな旅立ち - Hidden in Plain Sight
前回、サンフランシスコからラスベガスへ引っ越しますという報告をしてから1ヶ月が経ちました。実はこの間、怒涛の1ヶ月でした。 まず、あの直後にパンカクの事業がコロプラに譲渡されることが決まりました。そして、7月31日をもってパンカクを正式に退職することが決まり、この4年間の旅は終着点へとたどりつきました。 思い返せば、2009年にインフォテリアUSAを閉鎖することが決まったとき、日本発のiPhoneアプリとして堂々の全米No.1を獲得したLightBikeというゲームを作っている会社から、「このゲームの人気を軸に対戦ゲームのプラットフォームを作って一緒に米国市場を攻めないか？」と、代表のやんくんから声をかけてもらったのが、パンカクとの運命の出会いでした。 その後、Pankiaと名付けられたそのプラットフォームは、iOS / Android / サーバサイドそれぞれ1-3名からなる少数精鋭のチ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
誰も教えてくれなかったMySQLの障害解析方法 - Qiita
css-filter.js
Blogger