みなさんSmartyは使ってますか？今回はSmartyを使ってる方に送るTIPSです。 Smartyでは modifier という機能があります。知ってる方も多いでしょうが、これはSmartyにassignされた変数をイジるためのものです。 PHPに用意されている関数をパイプ「|」でつなげるだけで使用することができます。 たとえば、 $smarty->assign('name', 'atsushi'); とスクリプト内で変数をアサインしておき、 {$name} {$name|strtoupper} とテンプレートに記述すると atsushi ATSUSHI とこんなふうに表示されます。 1. modifierに配列を渡す ここで、こんな配列をアサインしてみます。 $name_list = array( '0' => 'atsushi', '1' => 'yoshiki', '2' => '

クックパッドという料理レシピサイト（http://www.cookpad.com/）がある。料理好きの筆者は、しばしば利用する好きなサイトの一つである。このクックパッドが2010年4月23日から「開発コンテスト 24」というイベントを開催する（http://info.cookpad.com/24contest）。主催者が発表した課題を解決するプログラムを開発するコンテストで、課題の発表から24時間以内に成果物を応募するというものである。 24時間で何かを作るというのは面白い。Microsoftが主催する学生向けの技術コンテスト「Imagine Cup」では、いくつかの部門で24時間のチャレンジという競技ルールがあって、その取材は楽しかった。趣味の人力飛行機でも、明日のこの時間までに問題を解決しなければ、ということが何度かあり、これらはしんどい経験だったが、やはり楽しかった。 筆者はクックパ

先日、知り合いから「10万年の世界経済史」（グレゴリー・クラーク著、久保恵美子訳）という書籍を薦められた。同書にある産業革命後の紡績工場に関する考察が、今のクラウドコンピューティングを巡る状況を彷彿とさせるのだという。その内容を少し紹介したい。 同じ機械を使っていても生産性に差 筆者はこれまでずっと、「ガンジー」の伝記などの影響もあり、産業革命以後の綿織物産業について、以下のように考えていた。機械化された英国の紡績工場が生み出す綿織物は圧倒的に安価だった。それが、手工業が中心だったインドの綿織物産業を壊滅に追い込んだ──と。 「10万年の世界経済史」によれば、歴史はそう単純では無かったのだという。実は19世紀後半には、インドの綿織物産業も機械化されていた。当時でも工業機械の輸出は今日のように行われていたそうだ。紡績機などはそう高価でもなかったため、綿織物生産の機械化は英国に限らず世界中で可

筆者は新たなキーワードが登場したとき、マーケティング的な要素をぬぐい取り、できるだけ技術そのものを見ようと努めている。その視点で2009年の話題のキーワード「クラウドコンピューティング」を見てみると、「クラウド」とひとくくりで呼んでいるものに実体はないように思う。 ここでは、米Amazon Web Services（米Amazon.com）の「Amazon EC2」、米Salesforce.comの「Force.com」、米Googleの「Google App Engine」、米Microsoftの「Azure」の順で、技術の本質や押さえどころを書いてみたい。 Amazon EC2→自動化されたホスティング・サービス Amazon EC2は、インターネットを介して仮想サーバーを貸し出すサービスである。CPUやメモリー、ディスクなどのスペックが決まっている仮想サーバーを選択すると、数分程度の

IPアドレスの割り当て方法には，クラスルフルアドレッシングとクラスレスアドレッシングがあります。現在ではクラスレスアドレッシングが主流になり，ルーティングプロトコルもクラスフルルーティング（RIPバージョン1やIGRP）は使われなくなっています。そこで今回はクラスレスアドレッシングを確認し，VLSMと経路集約について学んでいきましょう。 CIDR あるサブネットで使うIPアドレスの範囲は，IPアドレスとサブネット・マスクの組み合わせで決まります。例えば，192.168.0.0/24（サブネットが255.255.255.0のこと）のときは，コンピュータに割り当てられるのは192.168.0.1～192.168.0.254までです。クラスフルアドレッシングというのは，利用するIPアドレスによって最初からサブネット・マスクの値も決まっているという方式です。クラスAなら255.0.0.0，クラスB

良品計画は独自の開発手法を採用することで、システム開発の短期化とコスト削減を図った。2006年12月に再構築したMD（マーチャンダイジング）システムを皮切りに、08年12月までに約130のアプリケーションを社内で開発。一方で、IT 投資の売上高比率は04年の1.8％から0.9％に半減させた。「7割主義」と「スピード対応」を方針に掲げ、利用部門の要望に最速1日、遅くとも1～2週間で対応する。開発手法の独創性と、経営に資するシステム部門の姿が評価された。 「無印良品」ブランドの小売店を展開する良品計画は、1週間に1本という猛スピードで新しいアプリケーションを開発したり、機能を強化したりしている。「思い立ったら即実行。合格最低ラインの7割主義で素早くシステムを開発し、検証と改善を繰り返す」。IT戦略を統括する小森孝取締役 情報システム担当部長兼流通推進担当管掌は強調する。 同社は独自の開発方法論

Javaを使って普段の仕事をラクにするツールを作っていくこの連載。第3回は，おなじみの表計算ソフトExcelをJavaからどう扱うかを説明します。簡単な家計簿ツールの作成を通じて，JavaによるExcel操作の基礎を習得していくことにしましょう。 皆さん，こんにちは！ kikainekoです。この連載では，日々の定型的な業務をJavaで自動化してラクする方法を紹介しています。今回は，皆さんが仕事でもっともよく使用していると思われる，ExcelファイルをJavaから操作してみましょう！ 「ExcelにはVBA（Visual Basic for Applications：ExcelやWordなどMicrosoft Officeのマクロ言語）があるのに，わざわざJavaから操作する必要があるの？」と思われるかもしれません。確かに，Excelへのアクセスのしやすさだけを考えると，VBAのほうが簡単

米Adobe Systemsは米国時間2009年6月3日，Webサイトが異なるブラウザやOSでどのように表示されるかをテストできる，ホスト型サービス「Adobe BrowserLab」（開発コード名はMeer Meer）のプレビュー版を公開した。同社Webサイトより，先着順の人数限定でダウンロードできる。 異なるブラウザのスクリーンショットを横並びに表示したり，半透明のレイヤー表示にして，比較できる。特定のプラットフォーム向けに，テスト用の設定をカスタマイズして保存することも可能。また，「Adobe Dreamweaver CS4」と併用すれば，Flashベースのサイトやインタラクティブ・サイトもテストできる。 仮想化技術を使用し，クラウド・ベースのアプリケーションで提供するため，複数のブラウザをインストールする必要がない。現時点でテストできるブラウザは「Internet Explorer

ネットバブルが弾けてIT業界が不景気だった頃、ITベンダーのコスト削減策でどうしても理解できない話があった。いわく「下請けに出していた仕事を内製化することで、ソフト開発を効率化する」。変な話だ。しゃべった人に聞き返しても、にやっと笑うだけ。そう言えば最近、またそんな話を聞くようになったのだが・・・。 この話、今ではその理屈がよく分かる。だが当時は全く分からなかった。そりゃ、そうでしょう。ユーザー企業から受注したSI案件では、原価を引き下げるために人月単価の安い外注を使うはず。なんで、内製に戻すと効率化（＝原価引き下げ）になるのか。分からない。何かモノ凄い開発支援ツールができたため、オール内製での生産性が画期的に向上したのか・・・いろいろ考えたが、やはり分からなかった。 実はこれ、簡単な理屈だった。不景気になって受注案件が減り始めると、ITベンダーの社内で技術者に余剰が生まれる。彼らに仕事が

久しぶりに柔かそうな「ネタ」で始めたいと思います。 最近，ブログ界隈で「彼氏が××だった。別れたい」というコピペ改変が流行ってます。ちょうどこの連載のネタを考えている時に流行りを感じたので，「じゃあ，『彼氏がオープンソースやっていた。別れたい』でも書くかな」とtwitterでつぶやいていたら，「オープンソースには中毒性があるから，結構シリアスな問題かも」というコメントが来ました。確かにそう考えてみると，あながち単なるジョークでは済まないなということと，前回の話題とも関連があるので，あえてこのネタで考えてみたいと思います。 問題のコピペ元ネタ 件のコピペの元ネタは以下のように整理されてます。どうやら元はどこかの質問サイトのようですが，コピペとして整理されたものを転載します。 ■彼氏が軽自動車に乗ってた。別れたい… 軽だと信号待ちで並ばれた時なんか恥ずかしいｗｗ 下向いちゃうしｗｗ 男にはせめ

この記事は，日経ソフトウエア2006年9月号，連載「簡単実装で学ぶWeb技術2006」の第3回「Catalyst――Perl向けWebアプリ・フレームワーク」の再録です。記事は執筆時の情報に基づいており，現在では異なる場合があります。 こんにちは，結城浩です。今回はPerlのWebアプリケーション・フレームワーク「Catalyst」を解説し，簡単なメモ帳プログラムを作ります。 Catalyst（カタリスト）は，Perlで作られたWebアプリケーション・フレームワークです。Catalystを使うと，Webアプリを簡単に作成・テスト・配布することができます。catalystという単語のそもそもの意味は，「触媒」あるいは「促進させるもの」です。Perlのモジュール同士を触媒のようにうまく結びつけて，Webアプリ作成を促進させるという意味の名前なのでしょう。 Catalystのオフィシャルページは

Webの全体像を効率よく取り込み，分類する 「YSTのシステムは大まかに三つの機能に分かれます（図2）。最初は世界中のWebページをYSTのシステムに取り込む『クローリング（crawling）』という機能です」（Yahoo! JAPAN，リスティング事業部 検索企画室の宮崎光世氏，以下同）。 取り込むと簡単に言っても，Webページの数は膨大なうえ，更新の頻度や情報の質などがまちまちです。すべてのページに同じようにアクセスしていると非効率なことこの上ありません。そこで，限られた時間で質の良い検索ができるようにするための工夫をしています。例えば，クローリングを繰り返すうちに頻繁に更新されることがわかったページは短いサイクルでチェックし，ほとんど更新のないページはチェックの頻度を落とす，といったことをしているそうです。 ただ，更新の頻度が単に高いだけではダメです。重要性が高いと考えられるWebサ

パソコンに保存してある情報を送信するスパイウエアの中には，プログラムの中にあらかじめ書き込まれたアルゴリズムに基づいて，ファイルを探し出すものもある。例えば，「TROJ_HIROFU.A」は，ユーザーによって違う場所にあるメール・ソフトのアドレス帳ファイルまで盗み出す。 実は，アドレス帳ファイルの保存場所とファイル名は，メール・ソフトごとにレジストリの決まった場所に書き込まれている。TROJ_HIROFU.Aは，まずレジストリからOutlook Expressのアドレス帳の所在情報を取得する。そして，取得した所在情報に基づいてアドレス・ファイルを盗むわけだ。 デスクトップの情報を持っていくスパイウエアも存在する。代表例は，P2Pによるファイル共有ネットワーク「Winny」を介して広がったAntinny.Gだ（図1-2）。 図1-2●Antinny.Gはパソコンのデスクトップ情報をP2Pネッ

前回までは，主にクロスサイト・スクリプティングのぜい弱性とその対策について解説してきた。最終回となる今回は，クロスサイト・スクリプティング以外の「インジェクション系」ぜい弱性について解説する。具体的には，SQLインジェクション，OSコマンド・インジェクション，HTTPヘッダー・インジェクション，そしてメールの第三者中継である。 SQLインジェクション対策にはバインド変数の利用が最適 まず，SQLインジェクションから見ていこう。対策には二つの方法がある。一つは，SQLの「バインド変数（注1）」を使う方法である。バインド変数の書式はプログラミング言語によって異なるが，一例として，Perlを使った場合に，パスワード認証のSQLをバインド変数で書き換えた例を示す（図1）。 （注1） 「準備された文(Prepared Statement)」というのがJIS SQLでの用語だがあまり普及していない。バ

http://research.eeye.com/ 手前味噌で申し訳ありませんが、eEyeリサーチチームのwebサイトです。様々な脆弱性解析ツールやExploitationに関するドキュメント、各種講演資料、Advisory、0-day情報、各種フリーツールなど入手できます。日本語の講演資料(Winny解析やリバースエンジニアリング、組み込みシステムのExploit等に関する資料など)はこちら http://www.scs.co.jp/eeye/。

図1に示す(1)から(3)までの麻雀（マージャン）の手牌があります。「あがり牌」はすべて山からツモったものとし，リーチはかけていません。またドラやハイテイ＊1なども関係ないものとします。これらの役を判定して，親の場合の点数を計算するプログラムを作ってください。 「ややこしや～ややこしや～」というのは野村萬斎ですが，思わずそううなってしまうことがプログラミングをしているとよくあります。今回の麻雀の役判定は，考えれば考えていくほどややこしく，そうしたものの代表と言えるでしょう。排他処理や優先順位が複雑にからんでいて一筋縄ではいきません。 今回はややこしい組み合わせを解決する方法を考えてみます。麻雀になじみのない方も，ちょっとしたパズル気分で試してみてください。 麻雀の役を考える 麻雀を知らない方のためにルールをおおざっぱに説明しておきましょう＊2。麻雀の牌には，大きく分けて「萬子（マンズ）」「

第0回　あらためてRuby入門 まつもとゆきひろ氏自身による「Ruby入門」をお届けします。日経Linuxの連載開始前の特別企画（2005年4月号）として，Rubyが他のスクリプト言語やオブジェクト指向言語とどこが違うのか，なぜ便利なのかを中心に解説してもらったものです。 ● 基本と他言語との違い ● 実装とRuby誕生の秘密 第1回 プログラミングとオブジェクト指向の関係 プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。 ● その1 ● その2 ● その3 第2回 抽象データと継承 オブジェクト指向プログラミングを構成する3原則のうち，前回は「ポリモーフィズム」を学びました。今回はオブジェクト指向の歴史を復習した後，残りの「データ抽象」と

「答えを教えて欲しい、そうすればうまくやってのけるのに」。進んでいる他国や他社から熱心に学ぶ姿勢は、かつて日本人の長所であったが、現在は短所になっている。「答えのない世界」に今、我々はいるからだ。ではどうすべきか。それを考える一助として、大前研一氏が2006年10月25日に「『答えのない世界』を生き抜く鉄則」と題して行った講演の内容を紹介する。これは、日経コンピュータ創刊25周年記念セミナー「ITがもたらすビジネス・イノベーション」における基調講演であった。講演時期から8カ月あまりが経過しているものの、講演に込められたメッセージは不変・普遍である。（写真：栗原 克己） おはようございます。日経コンピュータ創刊25周年、誠におめでとうございます。25周年ということですから、この25年間に起こった世界の色々な出来事を私なりに考えてみます。いかにこの世の中の変化が激しいか、また変化の勢いがいかに

・先方より，当方が提示した処理画面の操作性が問題なので，見直してほしいとの要望があった。 ・上記については，当方にて検討することで了承いただいた。 ・また，先方から，社内の情報提供に使いたいので，弊社が提供するシステムの機能と画面イメージをメールで送ってほしいとの要望があった。 ・上記については，後日メールする旨返事をした。 ・東氏より，当方のシステムを使ってみたが，非常に分かりやすいとの感想があった。弊社のシステムは特に問題ないのではないかと思われる。 ・戸塚氏からは，上司に説明したところ，テストについてもよろしくお願いしたいとの指示があったとの話があった。 ・これに対し，当方からは，一緒に相談しましょうと回答した。 ・次回の打ち合わせは来週の水曜日くらいとの話になったが，その日は東氏の都合が悪いかも知れないとの話になり，結局，その場では決められなかったため，後日調整しましょうという話に

設計・実装から運用，メソドロジまで，最新アンチパターンを徹底解説 先輩から教わったことのなかに多くの「やってはいけないこと」（アンチパターン）があるだろう。だが，その理由を問われると，うまく説明できないことがあるのではないだろうか。突き詰めて考えると，状況によっては「やっても構わない」こともあるし，技術の進化に伴い「やれるようになってきた」こともある。そこで設計，実装，テスト，運用，メソドロジの各分野について，取材を通じて浮かび上がった最新アンチパターンを徹底解説する。テーマごとに「どれくらいやってはいけないか」のレベルも表した。レベル３～レベル１の３段階あり，レベルの数字が大きいほど，やってはいけない度合いも大きい。 関連サイト： ■設計編 ■メソドロジ編 ■実装編 ■テスト編 ■運用編 ■サーバー運用編 ■データベース編 ■セキュリティ編 ■記録メディア編 ■方式設計編 ■内部統制編