[B! algorithm][performance][JSON] raimon49のブックマーク

raimon49 id:raimon49

algorithmとperformanceとJSONに関するraimon49のブックマーク (2)

MongoDBの様なNoSQLに勢いがあるのは何故ですか？SQLと比べてどんな利点や欠点がありますか？ - Quora
回答 (3件中の1件目) ハイプサイクルという概念をGartnerグループが提唱してまして、様々な流行りスタリのサイクルを分析する標準的な方法となっています。ハイプとは過度な期待や熱狂を意味する言葉です。一発屋芸人の人気のカーブみたいなもので、テツandトモみたいに安定する場合と、消えていくものがあります。芸人ではありませんがDA PUMPは一茶の人間性もありまして、次は厳しいけど定着すると思っています。なんだかのトリガーで評価が上がり始め、ピークを迎える。その後評価が下がっていき、底を打つと少し上がって定着するという経過をたどるとしています。これと同じモデルで、流行りのハイテク...
raimon49 2018/08/25
MongoDBで役に立ったのはパフォーマンスでなく機能だった、という実体験。2018年現在はMySQL/PostgreSQLでJSONが保存できる。分かり易い整理。

DB

Hadoop

JSON

MapReduce

MongoDB

PostgreSQL

Redis

SQL

algorithm

performance
リンク
PHPのJSON HashDosに関する注意喚起
4年前にHashDos（Hash Collision Attack）に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない
raimon49 2015/10/13
ハッシュデータとして見た$_POSTは対策済みだけど、その中身を取り出して未検証のままjson_decode()に渡す（いわゆるJSONデータをPOSTで受け付けるようなWeb API）はダメという話らしい　SimpleXMLの内部実装を読んでるのすごい

CPU

JSON

Security

PHP

WordPress

XML

algorithm

guideline

performance

programming
リンク
1