2010年6月25日のブックマーク (5件)

  • 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた

    「安全なSQLの呼び出し方」というSQLセキュリティに焦点を当てたドキュメントが、2010年3月にIPA(独立行政法人情報処理推進機構)から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光@自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回(2006年11月

    今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた
    te2u
    te2u 2010/06/25
    プリペアド・ステートメントやプレースホルダは、「処理効率をよくするために利用する」という認識だったのだが、「セキュリティ上必要」という認識も持っていいということ?
  • mac ports やめました! ー homebrew で快適 OSX 生活! - tokuhirom's blog

    http://mxcl.github.com/homebrew/ 昨日 mac mini を購入しまして、「さて、mac ports いれなきゃなあ。でも mac ports での環境構築って時間かかるし、CPU パワーもくうし、電気代かかるしエコじゃないし」とかおもっていたところ、そういえば hsbt さんが homebrew ってのをオススメしてたなーとおもって、いれてみたところ、非常に快適。 mac ports は、システムにもともとはいっている perl とか ruby とかもいちいちコンパイルするので、序盤の環境構築が非常に時間がかかるのが難点です。 しかし homebrew は、system にもともとはいっているものはそのままつかうので、初動がはやい。自分の場合、macbook の調子がわるくって、mac mini にかいかえたので、すぐにでもつかいはじめたかったので、非常に

    te2u
    te2u 2010/06/25
    mac mini買ったので使ってみるか。
  • 【W杯】オシム氏はあえて酷評「一部の選手がワンマンプレー」「きょうは審判に助けられた」 - MSN産経ニュース

    デンマークを下し、スタンドの歓声にこたえるイレブン=24日、南ア・ルステンブルグのロイヤルバフォケン競技場(財満朝則撮影) 前日本代表監督のイビチャ・オシム氏(69)は、日−デンマークの試合後、オーストリア・グラーツの自宅でCS放送「スカイパーフェクTV!」の取材に応じ、「きょうのゲームが理想かと聞かれれば、ノーです」と話した。 3点を奪った攻撃については「残念ながら、一部選手がワンマンなプレーをし、チャンスを逃した。3点目のような組織的に点を取れるチャンスは4、5回はあった。個人でなく、集団でやれば、(ゴールを)取れただろう」と指摘し、「もっと、コンビネーションプレーのできる遠藤や、阿部を使うべきだし、ベンチには中村俊輔、中村憲剛もいる」と岡田監督の選手起用についても疑問を呈した。 失点を1点に抑えた守備陣についても、「後半のリードしている場面で、経験のある選手が守備ラインを下げ、ペナ

    te2u
    te2u 2010/06/25
    FKは相手からファールをもらわないと成り立たないから、3点目のようにチームプレイで得点できるようになってほしい。
  • 選挙はだまされる方が悪い 政治部長・乾正人 - MSN産経ニュース

    世の中にうまい話などない。 たとえば、「徳川幕府が明治維新のどさくさで隠した埋蔵金のありかがわかった。発掘費用の一部を投資してもらえば年利30%つけて償還する」という電話がかかってきたとしよう。みなさんは、すぐ電話を切るか警察に通報するはずだ。民主党が昨夏の衆院選で掲げたマニフェスト(政権公約)も「徳川埋蔵金」のたぐいだった。 廃止すると高らかに宣言したガソリン税の暫定税率は、小沢一郎幹事長(当時)の鶴の一声で維持され、高速道路の無料化も通行量の少ないごく一部の路線で実施されるだけ。1カ月2万6千円の子ども手当も半額は支給されたが、残りは「上積みする」(参院選向けのマニフェスト)とは言うものの、不履行に終わるのは確実だ。 先日、21世紀臨調主催で開かれた「マニフェスト検証大会」で、民主党を支援している連合以外の民間団体が「言論NPO」の25点をはじめ軒並み落第点をつけたのも大いにうなずける

    te2u
    te2u 2010/06/25
    こんなタイトルにしておいて、最後は「小紙がだまされないためのお手伝いをできれば幸いである。」だと。
  • ブラよろ作者、Twitterで喧嘩 「なんでブラよろ作者だけ巻末コメントないの?」が発端:【2ch】ニュー速VIPブログ(`・ω・´)

    te2u
    te2u 2010/06/25
    煽るだけで答えになっていない。