最近何かと注目を集めている3D映像ですが、今日紹介するのは現在発売されている3Dテレビとはまた違った形の立体的な映像を見せてくれるディスプレイシステム「 Realfiction Dreamoc」を紹介したいと思います。 こちらのシステムは主に、商品のディスプレイを目的に開発されたもので、新しい形のアイキャッチのアプローチを実現するものです。実際コーラのビンを使った実用例がYouTubeにアップロードされていましたので、下記に貼りつけておきます。 動画は以下から 映像はピラミット型のスペースに映し出されるようになっていて、動画を見てもお分かりになるとおり、かなり自然になめらかに空間に立体的な映像を映し出すことが可能です。空間上に映し出している解り易い例が同じくYouTubeに公開されていましたので、合わせてご覧ください。 限られたスペースで然見ることができませんが、裸眼でも見えますし、お値段

Gamers die naar Nederland reizen zullen ontdekken dat dit een van de beste locaties is met fascinerende dingen om aan deel te nemen gedurende hun tijd daar. Het casino, dat de meest recente locatie is die door Holland Casino is gebouwd, beschikt over enkele van de meest recente technologische ontwikkelingen. De helder verlichte gevel kan zelfs worden geprogrammeerd om een verscheidenheid aan ontwe

2007.03.22 SQLインジェクション対策～PHP(Perl)+PostgreSQL+JavaScript=Ajax～ カテゴリ：PHP 今日も引き続き開発を行なっていたのですが、データベース絡みの開発で気をつけないといけないのがSQLインジェクションです。 簡単に説明すると、入力フォームにSQLを書かれて、データベースをいじられてしまう事。（だと思ってます POSTやGETの値を信じてはいけないというのは、そんな事が関係しているのです。 で、SQLインジェクションを防ぐ為には特殊文字をエスケープしてあげる必要があるのです。PHPにはSQLのエスケープ関数があり、以前よく使われていたのが 「addslashes()」 なのですが、何でも今では推奨されていないとか（不具合があるとかないとか PostgreSQLを使用している場合に推奨されているエスケープ関数は 「pg_escape_s

2007.03.22 SQLインジェクション対策～PHP(Perl)+PostgreSQL+JavaScript=Ajax～ カテゴリ：PHP 今日も引き続き開発を行なっていたのですが、データベース絡みの開発で気をつけないといけないのがSQLインジェクションです。 簡単に説明すると、入力フォームにSQLを書かれて、データベースをいじられてしまう事。（だと思ってます POSTやGETの値を信じてはいけないというのは、そんな事が関係しているのです。 で、SQLインジェクションを防ぐ為には特殊文字をエスケープしてあげる必要があるのです。PHPにはSQLのエスケープ関数があり、以前よく使われていたのが 「addslashes()」 なのですが、何でも今では推奨されていないとか（不具合があるとかないとか PostgreSQLを使用している場合に推奨されているエスケープ関数は 「pg_escape_s

404方面でも絶賛されていたPHP逆引きレシピを購入した。本書はとても丁寧な仕事で素晴らしいと思ったが、セキュリティに関しては若干残念な思いをしたので、それを書こうと思う。 目次は以下のようになっている。 第1章　準備 第2章　PHPの基本構文 第3章　PHPの基本テクニック 第4章　ファイルとディレクトリ 第5章　PEARとSmarty 第6章　Webプログラミング 第7章　クラスとオブジェクト 第8章　セキュリティ 8.1　セキュリティ対策の基本 8.2　PHPの設定 8.3　セキュリティ対策 第9章　トラブルシューティング 第10章　アプリケーション編 PHP逆引きレシピ オフィシャルサポート 本書は、タイトルの示すように、コレコレしたいという目的ごとにPHPでの書き方が書かれている。よくある逆引き辞典タイプの本だが、類書に比べて丁寧に書かれている印象を受けた。私が感心したのは、PH

セキュリティは古くて新しい問題です。SQLインジェクションも古くからある問題ですが現在の問題です。対策は比較的簡単なのですが今でもなくなりません。と言うよりも今でも現役のセキュリティ上の問題で十分注意が必要です。この連載でも何度かSQLインジェクション対策について簡単に取り上げています。 第5回　まだまだ残っているSQLインジェクション 第14回　減らないSQLインジェクション脆弱性 第15回　減らないSQLインジェクション脆弱性（解答編） 第24回　無くならないSQLインジェクション脆弱性 今回はSQLインジェクションを復習してみたいと思います。 SQLインジェクションとは SQLインジェクションはプログラマが意図しないSQL文を実行させる攻撃で、2種類の攻撃方法に分類できます。 直接SQLインジェクション 間接SQLインジェクション 直接SQLインジェクション 直接SQLインジェクショ

SQLインジェクションは古くから知られている代表的なWebアプリケーションの脆弱性です。JavaScript関連の脆弱性に比べると対処が非常に簡単であるにも関わらず、まだまだ多くのアプリケーションがSQLインジェクションに脆弱です。SQLインジェクションに脆弱なアプリケーションはPHPアプリケーションに限った問題ではありません。Java、Perlなど、ほかの言語で作成されたWebアプリケーションにもまだまだ多くのSQLインジェクション脆弱性が残っていると考えられます。 重要なのは「正しく行えばSQLインジェクション対策は簡単」であることです。 SQLインジェクションの動作原理 SQLインジェクションの動作原理は単純で、解説するまでもないと思いますが、簡単に説明します。SQLインジェクションは、動的にSQL文を生成する際のパラメータに、プログラマが意図していない文字列を与えることにより、デー

【関連記事】 本内容についてのアップデート記事を公開しています。あわせてご確認ください（編集部） Security&Trustウォッチ（60） 今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ本当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基本はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対

特別三回講座「山田和夫のモンタージュ技法は映画の源！」の最終回が３月19日（月）に行われました。 映画の誕生から順を追って歴史を紐解き、誰にでも大変わかりやすい解説を毎回してきてくださった山田さん。今回は、新たな局面を迎えるたびに映画はどのような展開を歩んできたのか、お話しいただきました。 〈第3回〉トーキー以降のモンタージュ 1.トーキー映画は音つき映画ではない エイゼンシュテイン、プドフキン、アレクサンドロフによる「トーキー映画に関する共同宣言」（1928年8月、モスクワ） トーキー映画とは、音つきではなく音で表現する映画→音と映像の非同時性 ・ルイス・マイルストン「西部戦線異常なし」 →音が演出の領域に達した作品 ・ルネ・クレール「巴里の屋根の下」 →トーキー誕生に始まった音の氾濫を反対に活かし、沈黙の意味を発見した作品 ・ニコライ・エック「人生案内」 →音と画面のモンタージュによる

前回、山田さんのわかりやすいお話しが大好評だった「山田和夫のモンタージュ技法は映画の源！」の第二回の様子をお伝えします。今回は、毎回必ずといっていいほど、世界の名画ベスト10に選ばれる『戦艦ポチョムキン』についてお話いただきました。 〈第2回〉「戦艦ポチョムキン」のモンタージュ 1.「戦艦ポチョムキン」とは？ 1925年、第一次ロシア革命（1905年）の20周年記念映画として製作され、世界的な古典的名作となった画期的なソビエト映画。セルゲイ・エイゼンシュテイン監督は、1905年6月に黒海艦隊の旗艦ポチョムキン号で起きた水兵蜂起事件を映画化。事実の記録に忠実でありながら、強烈なドラマ的効果をあげる新しいモンタージュを駆使。映画史上最も有名な「オデッサ階段」シーンなどを生み出す。 作品は（1）人々とウジ虫（2）後甲板のドラマ（3）死者の呼びかけ（4）オデッサの階段（5）艦隊の出会い…の５章より

特別三回講座のひとつ「山田和夫のモンタージュ技法は映画の源！」の第一回が2月19日（月）アート･アニメーションのちいさな学校地下劇場にて行われました。日本におけるエイゼンシュテイン研究の第一人者にして、『戦艦ポチョムキン』の日本初公開にも大きく貢献された山田さん。 今回は、全三回のうち一回目ということで、動く写真からモンタージュの開花へというテーマでお話しくださいました。 〈第１回〉動く写真からモンタージュの開花へ 1. 映画は「動く写真」である。 A) １つのカメラ位置からとらえた画面をショットまたはカットと呼ぶ。 B) カット＝ショットには対象を切り取るサイズとアングル（角度）、構図。 C) １つづきのカット→カメラ位置によって分けられた多様なカットへ →それをどう組み合わせる（モンタージュする）か？ 2. 舞台的な空間と時間の映画的解体・総合 A) 報道写真は記録→舞台の缶づめ＝演劇