今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた
「安全なSQLの呼び出し方」というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA（独立行政法人情報処理推進機構）から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光＠自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回（2006年11月
レベル255のプログラマになる方法 - やねうらおブログ(移転しました)
KLab×はてな エンジニア応援ブログコンテストというのをやっているらしいので、私もちょっとした小話を書いてみる。 もうかれこれ10年近く前の話なのだが、そのことはいまでも鮮明に覚えている。 私は当時学生だったA君に、とあるプログラムの修正の仕事をお願いしたのだ。A君はとても優秀なプログラマだった。しかし正直に告白すると私は彼がどれくらい優秀なのか、その時点はあまり正しく理解していなかった。 A君はすぐさま与えられたソースコード上のバグをいくつか見付け出した。そのバグの一つは、私の部下のT君が書いたコードに存在していた。そのバグを修正したついでにA君は「なんでこんなことするんだ！こうなってると×××が○○○になったときにバグるじゃねーか！この大馬鹿野郎！」みたいな罵声混じりのコメントをプログラム上に追記した。 そのコメントを見て、その元のコードを書いたT君はいたく感情を害した。T君は「もう
はてなの起業と成長を通じて学んだこと - jkondoの日記
京都大学VBL（ベンチャー・ビジネス・ラボラトリー）の授業「新産業創成論」で「はてなの起業と成長を通じて学んだこと」という話をしてきました。週替わりでいろんな会社の社長が来て話す授業で、先週はDeNAの南場さんが話されたそうです。 今回工学部の学生さんが結構いらっしゃると聞いていて、僕自身理学部出身なので「京大の理系学部を出たベンチャー志望の青年に対してアドバイスを」というイメージで話しました。もっと言うと、「起業した25歳当時の自分に今会ったらどんなことをアドバイスするか」ということをイメージしました。 まず、前提として「ベンチャー」という言葉の定義から始めました（会場で聞いてみたら「お金が無い」という意見もあっておもしろかったです）。定義は人によって違うと思いますが、僕はベンチャーを「急成長を志向する中小企業」と考えています。あえてベンチャーと言うからには当然ある程度の成長スピードを目
エンジニアの不安と壁 - naoyaのはてなダイアリー
このところ、KLab×はてな エンジニア応援ブログコンテストというのを開催していまして、エンジニア人生に関するちょっとした小話をブログに書いていただくと、内容によっては、シリコンバレーに行けたり、iPad が貰えるかもしれない。という企画です。「え、ブログ書くだけでシリコンバレー? 」 なかなか太っ腹な企画です。 よい機会なので、宣伝がてら、自分もちょっと、昔話をしてみたいと思います。 振り返ってみると、自分がエンジニアとして経験を積むなかで、「ここが壁だったな」と思うところがぼちぼちありました。それが何で壁に感じたのかといま改めて考えると、いずれも体系的な知識がなかったために、それを乗り越えるための指針がなかったというのが大きかったように思います。 きれいなコードを書くにはどうしたらいいんだろう? 負荷分散って、どうやるんだろう? 溜め込んだデータをうまく活用するには、どうしたらいいんだ
なぜ大金持ちや大成功した人達が時に社会主義者になるのか？ : 金融日記
一般に資本主義というのは金持ち優遇で貧富の格差がはげしい社会システムだと考えられています。 一方で、社会主義とは社会全体の活力を失うものの、格差という点では平等な社会システムだと考えられています。 なので、鳩山由紀夫前首相のような超金持ちが社会主義者だったりすると、ひとつのパラドックスのように感じられます。 また、昔は資本主義経済の申し子のようだった勝間和代女史も、自己啓発の指導者として大成功すると、とたんに社会主義的になってきて、高額所得者の所得税は昔の７０％ぐらいにしないと格差が広がってしまうなどとおかしなことをいいはじめました。 自身が高額所得者の勝間女史がこのようなことをいいだすのは、やはり何か矛盾しているように思えます。 別の例をあげると、かつては自由市場経済による競争政策を徹底しようとしていた中谷巌氏なども、一橋大学の名誉教授になったり、大手シンクタンクの理事長に就任すると、い
英語を公用語化する前に企業がやるべき3つのこと - 上伊由毘男のブログ
ユニクロや楽天が社内公用語を英語にするとかで話題になっている。「日本の会社が世界企業として生き残るため」だそうな。 その発想自体は決して間違ってるとは思わないが、英語が出来たら世界的な企業になれるというのはあまりに安直で短絡的でバカバカしいと思わざるをえない。 また、パナソニックやローソンは新卒採用で外国人のほうを多く採用している。パナソニックは「グローバル採用枠」を設けての採用つまり「優秀な人を探してたら外国人が多くなった」ではなく「最初に外国人採用ありき」なのだ。ローソンは「外国人を採用することで社内を活性化するのが狙い」だという。いずれも「外国人雇えば国際化」という安易な発想が伺える。 海外で事業を展開するために国際化が必要だ、というのはわかる。だが英語を話すことが国際化なのだろうか。日本人以外の従業員を増やすことが国際化なのだろうか。 これまで世界的な成功を収めた日本企業は、みな日
ソフトバンク孫正義社長による「新30年ビジョン」書き起こし Part1 | kokumai.jpツイッター総研
本日６月２５日、ソフトバンクの孫正義社長による「ソフトバンク新３０年ビジョン発表会」が行われました。素晴らしい内容だと思いますので、ぜひ多くの人に読んでいただきたく、その全文を書き起こしました。 USTREAM動画のアーカイブ（録画）はこちら ソフトバンク 新30年ビジョン発表会 続きを読む前に応援クリックお願いします！ この新３０年ビジョンをつくるために、１年間かけて、ソフトバンクグループの全社員、２万人が真剣に議論して、全員が自分の意見を出しました。 そして多くのツイッターのユーザーからも、いろんな英知をいただきました。 それを今回まとめて、私が代表して新３０年ビジョンというかたちで話をさせていただきます。 この３０年ビジョン。 どんな会社にしたいか。 どういう想いで事業を行って生きたいのか。 それが３０年ビジョンの中にはいっております。 ３つのパートにわかれています。 １つ目のパート
新しいから傷つける - 傘をひらいて、空を
友だちの家のPCの動作がおかしいというので見にいった。だいぶ古くて起動に十分もかかる状態だったので、さしあたり彼女が必要としているDVDの再生ができるようにクリーンインストールすることにした。 彼女の仕事用の携帯電話が鳴り、彼女は私にことわって出た。はい、いつもお世話になっております。いえいえ、はい、なるほど、担当がそのようなことを申しましたか。 彼女は五分ほど電話で話しつづけた。ほとんどは相槌だった。いろいろな種類の、さまざまな重さの、一定以上の温度を保った相槌だ。彼女はそのあと、仕事にしてはいささか親しげに短く笑って、いいえ、いいんですよ、と言ってから電話を切った。 私はBIOSを確認し、それを覗いた彼女はなんだか怖そうな画面、とつぶやく。怖くないよ、これはWindowsの下に入っているソフトなんだよと私は説明する。 ディスクがかりかりと音をたてて書きこみをはじめる。私は彼女の出してく
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
