ockeghemのブックマーク / 2010年3月20日

ockeghem id:ockeghem

2010年3月20日のブックマーク (2件)

はてなブログ | 無料ブログを作成しよう
オーベルジーヌ実食レポ食べ物の鼻塩塩(未だに通じるのかな) オーベルジーヌというカレーをご存知だろうか都内にあるデリバリー専門のカレー屋で、ロケ弁などで大人気の本格欧風カレーが楽しめるらしいいいな〜いいな〜オブザイヤー都内の奴らはこんな良いモン食ってんのか許せねえよ………
ockeghem 2010/03/20
『そのままコーディング規約に転載とかしても使い物にならないと思うので注意』<感想ありがとうございます。コーディング規約として足りないところはどういうところでしょうか。

security

sqli
リンク
Oracle+JavaでPreparedStatement - masa141421356’s blog
安全なSQLの呼び出し方非常に細かい所なんですが、Oracle + JDBC の場合は、文字列リテラルを使った式とプレースホルダを使った式が等価では無い場合があるので、プログラムを書き換える時には注意が必要です。具体的な事例として java-houseでの例を紹介しておきます。ではどうすればいいのか考えるというのがここでの話題です。等価にならない条件ですが、これははっきりしていて、テーブルの列が固定長文字列として宣言されている JDBCの標準のパラメータ設定用メソッド PreparedStatement#setString(int, String) でパラメータ値をセットしている Oracleの固定長文字列の比較の「末尾のスペースの有無の無視」が有効であることが前提となるような検索条件であるという３つの条件を全て満たしている場合に限られます。 (http://java-hous
ockeghem 2010/03/20
ご指摘ありがとうございます。これから勉強させていただきます。

security

oracle

sql
リンク
- 2010年3月21日
- 2010年3月20日
- 2010年3月19日