今夜こそわかる安全なSQLの呼び出し方 ～ 高木浩光氏に聞いてみた
「安全なSQLの呼び出し方」というSQLのセキュリティに焦点を当てたドキュメントが、2010年3月にIPA（独立行政法人情報処理推進機構）から公開された。 これは2006年1月から提供されている、Webサイト開発者や運営者向けのセキュアWebサイト構築のための資料「安全なウェブサイトの作り方」の別冊として書かれたものである。「安全なウェブサイトの作り方」が92ページなのに対して、SQLインジェクションについてだけで40ページもの分量がある。なぜこんなに分厚いのだろうか。 このドキュメント作成に協力したという、独立行政法人産業技術総合研究所 情報セキュリティ研究センターの高木浩光氏にお話を伺うことができた。高木氏は個人ブログ「高木浩光＠自宅の日記」で、セキュリティ関連の問題を追求する論客としても知られている。筆者も以前、この連載の「今夜わかるSQLインジェクション対策」の回（2006年11月
【動画有】大量のフグに襲われたタコの衝撃的な最期 : 暇人＼(^o^)／速報
【動画有】大量のフグに襲われたタコの衝撃的な最期 Tweet 1 名前： タチウオ(東京都)[sage] 投稿日：2010/05/06(木) 01:29:34.95 ID:aDjvMgFc BE:2392524498-PLT(12001) ポイント特典 うわこれはグロい(@_@;)大量のフグに襲われたタコさんの衝撃的な最期 うわああ(@_@;)タコさんにげてええええ！襲っているのはフグですよね？タコの足を狙う大量のフグと逃げ惑うタコさんの映像です。 これはグロいな(@_@;)足の先を隠しながら海底を逃げるタコさん、最後には…。（コメ感謝）カワハギかも！？ http://1000mg.jp/archives/51498401.html 8 名前： エソ(島根県)[sage] 投稿日：2010/05/06(木) 01:33:17.65 ID:dnPWuVjT 墨って全く役に立たないな 11 名
脱怒ハック「怒りについて」
怒らずに生きる技術。つまらないことにイライラせずに生きたいもの。 実をいうと、わたしはかなり怒りっぽい。頭からっぽの政治家に毒づき、無脳なキャスターは○ねばいいのにと本気でヒートアップする。子どもの反発に腹を立て、嫁さんと口論しては感情的になる。朝から晩までプリプリしてる日もある。 だからこそ、怒らずに生きるにはどうすればいいか、考えて、読んで、試した。その過程＋とりあえずの結論は、「怒らないこと」はスゴ本や、正しい怒り方になる。左記のエントリには書かなかったけれど、コヴィー「7つの習慣」とアーヴィンジャー「箱」にはお世話になったっけ。 そして今回、ローマの賢者・セネカの「怒りについて」で思った、これは「脱怒ハック」だってね。怒りそうになったら、脱兎のごとく逃げ出そう。これぞ脱怒ハックなり。つまり、怒りに満ちた人生を脱出するための技術が（おぞましい具体例つきで）紹介されているのだ。「怒る技
お金持ちは必ず知っている「複利」のマジック | 儲かる会計思考入門
一口に金利といっても実はさまざまな「金利」があるのをご存じだろうか。 一般にいう金利は、「利率」を指すことが多い。100万円を年利率1％で運用すれば、1年後に受け取れるのは1万円。この1万円が、「利子」である。 では、「利回り」とはなんだろうか。債券を購入するケースを例に説明しよう。 額面100万円、満期まで1年の債券があったとしよう。約定利率は1.46％。これを98万円で購入したとする。 1年後には、額面金額の100万円に対して約定利率1.46％の利子額として、1万4600円が支払われる。また額面の100万円が償還されるが、98万円で購入しているので、2万円の償還差益も得られる。儲けは合計で3万4600円になる（ここでは税金などを考慮していない）。 この場合、100万円に対して何％儲かったかを表すのが、「利回り」である。これは、リターンを投資額で割り、そこに100を乗じることで求められる
ウノウラボ Unoh Labs: 2009年版Python開発環境を整えよう
なでしこの作者じゃない方のsakatokuです。 以前書いた「Python開発環境を整えよう」という記事からだいぶ時間が経ってしまったので、内容を更新したいなぁと思っていたのですが、ようやくその機会が来ました。 virtualenvで開発環境をつくる 開発環境をつくるにあたって次のような問題が生じると思います。 root権限がないためにインストールしたいライブラリが使えない 新しいライブラリをインストールしたり、既存のライブラリをアップグレードすることで、既に動いているアプリケーションを壊したくない 複数のバージョンのPythonを使って開発、テストを行いたい 自作したPythonパッケージのインストールのテストを行いたい 以前の記事ではvirtual-pythonという解決策を紹介しましたが、現在ではvirtualenvというツールが広く使われるようになってきています。 virtuale
会社の経営状態を見抜く5つの秘訣：日経ビジネスオンライン
今回からシリーズでスタートするこのコラムは、会計の素人のための財務分析講座です。財務分析といっても流動比率や自己資本比率などの財務分析指標を説明するものではありません。財務諸表から会社の状態を読み解くコツを説明するものです。つまり、財務諸表のどこを見れば何がわかるのかを説明していきます。 素人でも財務諸表は読み解ける 今回の第1回と次回の第2回は財務分析の基礎的な方法論の説明ですが、第3回からは話題の企業を例にとって実際に財務分析をしていきます。 このコラムは会計に苦手意識を持つ人のためのものです。会計分野に深い知識がなくても財務諸表を読み解くことは可能です。このコラムを執筆する私自身が元々機械エンジニアですし、いままでに仕訳の勉強をしたこともありません。そんな会計の素人でも財務分析のポイントさえわかっていれば、財務諸表から会社の状態を読み解くことができます。 ではこれから財務諸表が読める
Webデザイナーのためのオープンソース – creamu
cometdocsというサイトで、Webデザイナーのためのオープンソースがたくさん紹介されています。 いくつかご紹介しますね。 Open Web design.org フリーのデザインテンプレートがダウンロードできるコミュニティーサイト Open Design Community 1,000を超えるXHTML/CSSテンプレートを提供しているサイト Flash Village Flashのテンプレートがダウンロードでき、商用でも無料で利用できる Template Yes フルFlashサイトのテンプレートなどが無料でダウンロードできる Blogging Themes ブログのテンプレートを配布しているサイト その他にもたくさんのオープンソースやツールが紹介されています。 一度見てみてください。 The Open Source Toolbox For WebDesigners 諸々進めるぞ。
急がばまわれ式・堅実で一番効率的な英語の勉強法
急がばまわれ式・堅実で一番効率的な英語の勉強法 はてな界隈では、定期的に英語の習得法が話題になるが、俺もそろそろ参入してみようかな、と。 ■自己紹介 俺の英語力は、TOEIC975点、実用書・平易なペーパーバックなら辞書なしで速読できるレベル。 CNN/BBCが字幕なしで理解できて、それなりに気のきいたことも英語で話せる。 語彙力は、http://www.wordengine.jp/vcheckで測定してみたところ、約２００００語。 海外経験なしで、毎朝コツコツと勉強してきた。 ■趣旨 英語力を身につける＝ピラミッドを構築する作業である。 だが、巷にあふれかえる英語の勉強法は、基礎力がないのにいきなり実践を勧めるものが多い。 例えば、臆せずに何でもいいからしゃべってみろだの、辞書をひきながら本を読めだの。 この手の勉強方法は、学習者のコンフォート・ゾーン（快適な領域）を外れることが多く、大
【レポート】虫歯菌や歯周病菌を"ほぼ完全殺菌" - いま注目の洗口剤「パーフェクトペリオ」 | ライフ | マイコミジャーナル
いくつになっても嫌な虫歯、気になる口臭……。こうした「口の悩み」の原因となっている虫歯菌や歯周病菌を徹底的に取り除いてくれるというのが野口歯科医学研究所(栃木県小山市)開発の洗口剤「パーフェクトペリオ」だ。東京医科歯科大の研究でもパーフェクトペリオには虫歯菌、歯周病菌に対して「10秒のうがいでほぼ100%の殺菌効果」があることが認められており、"実力派"洗口剤として注目を集めている。 パーフェクトペリオ 2005年に同研究所が開発したパーフェクトペリオは、虫歯菌や歯周病菌を溶菌する効果のある口腔機能水。白血球と同じ殺菌成分である「次亜塩素酸」と「炭酸水素ナトリウム」が含まれた電解水で、虫歯菌や歯周病菌の周囲にあるバイオフィルム(口腔内微生物によって、膜状に構成される構造体)を破壊し、細菌を破裂させて溶菌する仕組み。 同研究所の代表で歯科医の野口宗則氏によると、口臭の2大物質である硫化水素(
アルゴリズムの紹介
ここでは、プログラムなどでよく使用されるアルゴリズムについて紹介したいと思います。 元々は、自分の頭の中を整理することを目的にこのコーナーを開設してみたのですが、最近は継続させることを目的に新しいネタを探すようになってきました。まだまだ面白いテーマがいろいろと残っているので、気力の続く限りは更新していきたいと思います。 今までに紹介したテーマに関しても、新しい内容や変更したい箇所などがたくさんあるため、新規テーマと同時進行で修正作業も行なっています。 アルゴリズムのコーナーで紹介してきたサンプル・プログラムをいくつか公開しています。「ライン・ルーチン」「円弧描画」「ペイント・ルーチン」「グラフィック・パターンの処理」「多角形の塗りつぶし」を一つにまとめた GraphicLibrary と、「確率・統計」より「一般化線形モデル」までを一つにまとめた Statistics を現在は用意していま
[CSS]初心者にも分かりやすいスタイルシートのチュートリアル
スタイルシートの初心者にも分かりやすく、各要素に的確なマークアップを行い、ワイヤーフレームをビジュアル化するチュートリアルをSoh Tanakaから紹介します。 Styling Post Headings That Stick Out demo 下記のチュートリアルでは、見出し、日付、カテゴリ、タグを含むブログのヘッダをステップに分けて実装していきます。 Step 1. Wireframe – HTML ワイヤーフレームに基づいて、「ヘッダ」と「コンテンツ」をdiv要素で配置します。 <textarea name="code" class="html" cols="60" rows="5"> <div class="post"> <div class="postheader"> <!--ヘッダ--> </div> <!--コンテンツ--> </div> </textarea>
ウノウラボ Unoh Labs: サーバのネットワーク速度の調査/測定方法
こんにちは。kyagi です。先日データセンタ内のサーバ群のうち、なぜか特定の１台だけネットワークの速度が極端に遅いという問題がありました。今回はサーバマシンのネットワーク速度の測定方法と原因についてお話しします。同様のトラブルが発生している方のお役に立てば幸いです。問題解決までの手順としては以下になります。 1. 現在の状態を調べる 2. ハード/ソフト含めて考えられる原因をいくつか挙げる 3. 原因について改善されるまでひとつひとつ検証していく まず現在の NIC の HW 情報とドライバを lspci で調査します。ここでは Broadcom の NetXtreme BCM5722 という NIC を使用していることがわかります。 # lspci -vvv | grep Ether 01:00.0 Ethernet controller: Broadcom Corporation
FAQ形式によるJavaScriptの本質がわかる超入門 - 風と宇宙とプログラム
はじめに JavaScriptは簡単な言語のようでいて、実は奥が深く、初心者にとってなかなかその本質がわかりにくい言語です。ここでは、JavaScriptの言語的エッセンスを理解できるようなものをFAQ形式で書いてみました。ご意見や誤り等を指摘してもらえたら嬉しいです。 なお、JavaScriptの標準化であるECMAScriptは、今年末にEdition 5 がリリースされる予定です。このFAQは、現在のバージョンであるEdition 3をベースにしています。 ECMAScriptって何ですか？ ECMAはEuropean Computer Manufacturer Association(欧州電子計算機工業会)の略で、標準化団体です。NetscapeのJavaScriptとMicrosoftのJScriptをベースに、純粋なプログラム言語部分を抽出したものをECMAで標準化したスクリプ
データ ＆ アナリティクス | アクセンチュア
データ分析から導き出されたインサイト無しにAI（人工知能）の活用は始まりません。私たちは、各業界知識とデータ・アナリティクス技術を駆使しデータドリブン経営を強力に支援します。 データ、アナリティクス、AIは企業にとって競合他社との差別化を図るかつてないほど大きな要因になっています。今日の経営幹部が効率を向上しながら新たな収益源を開拓し、新しいビジネスモデルをタイムリーに構築する方法を模索する中、価値を生み出し成長を続ける企業には「データ活用」という共通項があります。私たちは、無数のデータから企業にとって本当に必要なデータを活用するための方法を知っています。 将来を見据えたオペレーション体制を備えている企業の半数以上（52％）は、すでにデータとアナリティクスを大規模に活用しています。データとAIに関する取り組みをビジネス戦略に沿って実施することで投資利益率を迅速に最大化し、最終的にはAIをビ
初心者の為の作曲講習:ハム速
初心者の為の作曲講習 カテゴリ音楽 firefoxだと音ファイル聞けないかも！ ＩＥ系ブラウザでの閲覧推奨 1 以下、名無しにかわりましてVIPがお送りします：2009/10/02(金) 14:38:24.00 ID:K3p56BN40 作曲を始めたいけど何から手をつけていいかわからない。 頭の中に曲はあるのに形にならない。 勉強してみたいど何からはじめたらいいかわからない。 そんな人にまったり語っていきます。 5 以下、名無しにかわりましてVIPがお送りします：2009/10/02(金) 14:40:47.89 ID:K3p56BN40 まず作曲といってもめちゃくちゃ幅が広すぎる。 旋律ありきの曲 リズムのみの曲 リズムも旋律もへったくれもない曲。 そんな中で、自分がやりたいと思う曲はどういうジャンルか 頭の中で考えてみてくれ。 6 以下、名無しにかわりまして
わたしが知らないスゴ本は、きっとあなたが読んでいる: 東大、京大、北大、広大の教師が新入生にオススメする100冊
毎年この時期になると、「東大教師が新入生にオススメするベスト100」という企画で紹介してきたが、飽きた。 ほとんど変わり映えしないリストにも飽きたし、毎年「ベスト1はカラマーゾフ！」とハヤすのも飽きた。カラ兄が最高であることはさんざん宣伝してきたから、皆さんご承知だろう（異論・反論大歓迎、これを超えるものがあるならね）。 だから、今回はスコープを広げてみる。 ■ この企画の趣旨 東京大学に限らず、新入生を迎えるにあたって、センセイたちは思うところがある（はずだ）。ゼミにくる前に、せめてこれぐらいは読んでおいてもらいたいと望んだり、若かりしころハマった本で自分語りをしてみたり。そうした願望を吸い上げているところもいくつか見つけた。以下のとおり。 リスト1 「北海道大学教員による新入生への推薦図書」 リスト2 「京都大学新入生に勧める50冊の本」 リスト3 「広島大学新入生に薦める101冊」
マンキュー経済学ミクロ編が一目瞭然なすごいパワポ | Kousyoublog
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年5月時点の調査。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
bookma! - 404
コンピュータサイエンスはこう学べ (1) - 将来が不安