「セキュリティ対策」
「不正な入力に対して脆弱性を発生させないようセキュリティ対策としてバリデーションを行う」。アホか。プログラマならセキュリティ対策とか気にするな。いや、気にするなというのは言い過ぎだけれど、ほとんどの場合においてあなたの書くコードはセキュリティ対策の必要性はない。 攻撃者の細工した入力によってSQL/HTML/JavaScriptが壊れるとかバッファオーバーフローが発生するとか、そういった脆弱性と呼ばれるほとんどのものはただのバグだ。セキュリティ対策っていうのはコードとは切り離された領域で行うDEPだったりASLRだったりX-Frame-OptionsだったりCSPだったりiframe sandboxだったり、そういうものがセキュリティ対策だ。コード上で書くのは「アプリケーションとして正しく動作するための処理」だけだ。 もちろん例外もあるかもしれないけど、それはあくまでも例外だ。日常的に書く
IT勉強会、正確には勉強会の事前説明会and懇親会に参加してきた。 全く勉強..
IT勉強会、正確には勉強会の事前説明会and懇親会に参加してきた。 全く勉強していないし、コードも書いていないけれども、勉強になったと思う。 事前説明会ではない、その後の懇親会でだ。 今まで思い立ったように参加する勉強会で、 ピンバッジを戴いたり、無料のペットボトルのお水は貰えたけれど、 真の意味で持ち帰ることができるモノは少なかった。 元より、思い立ったように参加する専門外に関する勉強会、しかも50人から参加するような 大学講義を思わせる座学形式で、ノートパソコンにタイプしたメモは、 当日を過ぎて読み返すことは少なかった。 ふーん、へー。ホッテントリに上がった分野外の技術トピックを読み流すのと さほど変わらない行為。正直、2、3日もすれば忘れていた。 懇親会には元より興味がなかった。 Google Developer Dayという古いイベントで ビジターカードの紐に缶バッチをジャラジャラ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
