タグ

2012年2月21日のブックマーク (4件)

  • 面接官をしていて思う諸々のこと。

    我ながら偉そう…とびくびくしながらも、 学生の方に向けて書いてみます。 まだ、転職して2カ月ちょいの私ですが 先月から、弊社の新卒採用面接官をしています。 まさか目の前の学生さんも、 会社の理念や福利厚生について熱く語る面接官が、 数ヶ月前まで別の会社の社員だったなんて 夢にも思わないだろうなと思いつつ…。 やってみて初めて分かったのですが 面接って、話し始めて数分で、 採用か不採用か、割と固まるものですね。 もちろん、事前にES(エントリーシート)を読み込んではいますが、 入室して自己紹介と志望動機を言って貰う、 この数分の印象から得られる情報量の多いこと! うちの会社で働いているイメージが描けるかどうか… 向き・不向きという軸を基にジャッジしていますが、 たまに、「惜しい!」と思う方がいます。 もっときっと、いい自分の見せ方があるよ、 とアドバイスしたくなってしまう。 彼らに共通して

  • 今夜分かるSQLインジェクション対策 ― @IT

    【関連記事】 内容についてのアップデート記事を公開しています。あわせてご確認ください(編集部) Security&Trustウォッチ(60) 今夜こそわかる安全なSQLの呼び出し方 ~ 高木浩光氏に聞いてみた http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html Webアプリケーションに対する攻撃手法の1つであるSQLインジェクションの存在は、かなり広く知られるようになった。しかし、その対策はまだ当に理解されていないように思える。フォームから渡された値の特殊文字をエスケープしたり、PHPのmagic_quotes_gpcといった自動エスケープ機能をオンにするだけで対策したつもりになっていないだろうか。 基はもちろん、セカンドオーダーSQLインジェクションやマルチバイト文字を利用したSQLインジェクションの攻撃パターンや、その対

    今夜分かるSQLインジェクション対策 ― @IT
    thesecret3
    thesecret3 2012/02/21
    よくわからない対策するなよ、、これはだめだろ。。googleで上位にきちゃってる。
  • パスワード認証

    無題のドキュメント 旧館

    thesecret3
    thesecret3 2012/02/21
    俳句会系・・でやられた。
  • 大阪市職員アンケートは何が問題か

    大阪市職員アンケートは何が問題か 2012年2月20日 橋下徹氏は、1994年3月に早稲田大学政治経済学経済学科を卒業した。私はその2年後の1996年4 月、早大に着任した。この年から、橋下氏も勉強したであろう10号館109教室で、400人近い政経学部の学生たちに、一般教育の「法学A/B」を講義している。在外研究(1999年3月~2000年3月)の1年間を除き、15年間担当したことになる。講義後、議論を吹っ掛けてくる元気な学生もいて、なかなか楽しい(最近はおとなしくなったが)。教養の法学のため、私の専門の憲法だけでなく、「法と道徳」「法の解釈」という法学概論の基問題から、「犯罪と刑罰」「消費者の権利」といった問題まで取り上げている。 毎回、この講義の冒頭10分間は、その週に起きた「法的な事件」を、新聞を使って解説している。学生には必ず新聞を読み、「私ならこの事件」というものを1つ持参す