","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

スライド概要 SPA(Single Page Application)の普及が一層進んでおり、従来型のMPAを知らないウェブ開発者も生まれつつあるようです。SPA対応のフレームワークでは基本的な脆弱性については対策機能が用意されていますが、それにも関わらず、脆弱性診断等で基本的な脆弱性が指摘されるケースはむしろ増えつつあります。 本セッションでは、LaravelとReactで開発したアプリケーションをモデルとして、SQLインジェクション、クロスサイトスクリプティング、認可制御不備等の脆弱性の実例を紹介しながら、現実的な対策について紹介します。LaravelやReact以外のフレームワーク利用者にも役立つ説明を心がけます。 PHPカンファレンス2022での講演資料です。 PHPカンファレンスでの動画URL https://www.youtube.com/watch?v=jZ6sWyGxcCs

大雑把に言えば、タイトルの問いに「必要ない」と答える論文が出た。 Hanno Sauer, "The End of History", Inqury. https://doi.org/10.1080/0020174X.2022.2124542 読んでみたら面白かったので、自分用のメモも兼ねて概略をまとめておいた。感想なども書きたいのだけど概要だけでだいぶ長くなったのでその辺はまたの機会にしたい。とはいえいくつかのことは注に書いておいた。 要注意事項 以下では同論文を2022年9月現在の'Latest articles'版のページ番号だけで参照する*1。 以下に出てくる鉤括弧は、そのあとにページ番号が付されている場合には同論文からの引用である（翻訳は植村による）。それ以外の鉤括弧は読みやすさのために植村がつけたものだ。 この要約は、箇所によっては原文をかなりパラフレーズするかたちで作られてい