SQLインジェクションとは何か？その正体とクラッキング対策。
世間では、今Gumblar祭りが勃発中であり、SQLインジェクションがニュースに出てくることは少なくなったが、だからと言ってSQLインジェクションの脅威がなくなったわけではない。SQLインジェクションはGumblarを仕掛ける手段としても利用されることがあり、Webアプリケーションを提供する全ての人にとって、対策を講じなければいけない驚異であることに変わりはない。SQLインジェクションという攻撃手法が認識され、大いに悪用されているにも係わらず、その本質に迫って解説している記事は少ないように思う。従来のWeb屋だけでなく、今やアプリケーション開発の主戦場はWebであると言っても過言ではなく、そういう意味ではSQLインジェクションについて理解することは、全てのプログラマにとっての嗜みであると言えるだろう。 というわけで、今日は改めてSQLインジェクションについて語ってみようと思う。 SQLイン
お堅いイメージの損保ジャパンに 社内ＳＮＳが根付いた訳（後編） | 本荘修二の実践講座！ 社員を動かすウェブ | ダイヤモンド・オンライン
現場からの改善アイデア、現場同士の助け合い、現場の声への本社の対応。前回に引き続き、8百拠点に散らばる現場同士、そして現場と本社をつないで、成果を上げている株式会社損害保険ジャパンの社内ＳＮＳを取り上げる。 危機感が背景にありトップダウンで実行された損保ジャパンの社内ＳＮＳには、他にあまりみられない特徴がある。今回は、ユニークな取り組みと成功の条件について議論してみたい。 職場を代表するコミュニケーターに 自由な発言の場を 2～3か月の準備期間を経て2006年10月にオープンした損保ジャパンの社内ＳＮＳ「社員いきいきコミュニティ」には、次のような特徴がある。 ・任命制をベースにした参加者選び ・ハンドルネームや匿名コミュニティなど心理的抵抗や壁をなくす工夫 ・いつでも使える環境づくり 損保ジャパンでは全社ＳＮＳの発足にあたり、まず任命制をとった。1万数千人の組織で最初から大勢が参加すると対
お堅いイメージの損保ジャパンに 社内ＳＮＳが根付いた訳（前編） | 本荘修二の実践講座！ 社員を動かすウェブ | ダイヤモンド・オンライン
現場発のアイデアがたちどころに全国に広がる。現場の改善要望の声に直ちに本社が対応する。助けを求めると日本中から返事がある。転勤先の事情を現地のメンバーが教えてくれ、どこに行っても知り合いがいる。 お堅い保険会社の巨大な組織で、社員が自由闊達にＳＮＳ上でコミュニケーションを交わし、それを経営者が後押ししていると、にわかに信じられるだろうか。 損保業界2位、従業員数（単独、2009年3月末）17,042人、売上高1兆2904億円（単独、2009年3月期）の株式会社損害保険ジャパンは、全国8百拠点にまたがる大組織を社内ＳＮＳでつないでいる。 二回に渡り、どのようにして今日のコミュニケーション活性化に至ったのか、その道のりと成功の要因について見ていきたい。 危機感が醸成した 社内コミュニケーションの問題意識 今世紀に入っての損保ジャパンは激動の連続だった。 業界再編の波の中、2002年7月に 安田
データベース負荷テストツールまとめ(3) - SH2の日記
データベース負荷テストツールまとめの第3回です。 データベース負荷テストツールまとめ(1) TPC-B、TPC-Wベースのツールを6つ紹介 データベース負荷テストツールまとめ(2) TPC-Cベースのツールを6つ紹介 かなり期間が空いてしまいましたが、今回はTPC-Hベースのツールを見ていきたいと思います。 TPC-Hとは TPC-HはRDBMSベンチマーク仕様の一つで、意思決定支援システム(DSS)としての性能を測定するものです。大規模なデータを対象にアドホックなクエリを実行します。クエリは全部で22種類定義されています。 TPC-HはTPC-B/W/Cなどと異なり、実行するクエリそのものやテストデータ生成ツールがTPCから提供されています。試しに、一番負荷が高い9番のクエリを確認してみましょう。 -- $ID$ -- TPC-H/TPC-R Product Type Profit Me
オセロ定石一覧。定石覚えた方が良い理由、覚え方も書いてるよ。
巷の掲示板では「定石はまず暗記しよう」とよく見かけるが･･･ 結論から言うと、定石は覚えた方が強くなります。 なぜなら覚えた定石通りに打っている限り、不利にならないから。 相手が世界レベルでも互角に打てます。 覚えた進行から外れると以後は読み勝負ですが、外れない限りは不利にはなりません。 さらには考えなくても打てるため、時間制限のあるネットや生の大会でも強いです。 でもさぁ、定石って沢山あるんでしょ？ 全部覚えるなんて無理だよ。 ウン(´ω`)。たしかに全部覚えるはシンドイです。 ましてや理由もガン無視で全部暗記しようものなら、苦行のなかの苦行。 私もぶっちゃけ全部覚えていません（笑） 定石一手一手を、理由づけ（＝手筋）で覚えると楽！ 丸暗記だと苦行ですよね？ でも実は定石一手ごとに「何故この手なのか？」という理由が存在することが多い。 8手目⇨15～20手目くらいは理由込みで考える 中割
Xylocopal's Weblog : ネガフィルムスキャン入門 #1
暇人閑居日誌2008年4月、本稿の一部を手直しした改訂版を作りました。 併せて読まれることをお勧めします。 Xylocopal's Photolog 2008/04/07 ネガフィルムスキャン入門 改訂版 http://xylocopal2.exblog.jp/8604575/ "Xylocopal's Weblog 2005年10月25日 偏愛・35mmカラーネガフィルム"に書いたこととかぶりまくるが、ネガフィルムは非常に階調再現性が優れたフィルムである。リバーサルフィルムに比べ、印刷媒体との馴染みが悪いことから、メディアに露出する機会は少ないが、そのワイドレンジな階調表現は素晴らしいものがある。黒は潰れやすいが、白はなかなか飛びそうで飛ばない。ぎりぎりまでしぶとくトーンが残るのがネガフィルムである。 中間調の再現性は当然ながら素晴らしい。微妙なトーンの再現はネガフィルムの最も
堀江貴文『アマゾン売上2009年ランキング』
堀江貴文オフィシャルブログ「六本木で働いていた元社長のアメブロ」 一般的には、ホリエモンとか堀江とか呼ばれています。コメントはリアルタイムには反映されません。私にコンタクトを取りたいときは、info@takapon-jp.comへメールでご相談ください。 遅ればせながら、2009年のアマゾン売上ランキングトップ50です。 ランキングは売れた個数順でコミックスや文庫本、シリーズ化されているものは累計の個数になっています。 ていうか、さすがに1年分は集計が大変だったのでなんと、約10年ぶりにperlスクリプト書きましたよ。Linuxとか最近つかってないから、環境整備するか契約するのも面倒なんで、ActivePerlとかいうのをWindowsで動かしましたが、よく考えたらMacOSはNeXTなんだった。MacBook買おうかなあ。 つうか、久しぶりに書いたけどメッチャ時間かかった。。。 これはプ
回る人影 -錯視-
■錯視のシルエット ・2003年11月29日 20：00～ TBS番組 ｢探検！ホムンクルス｣ ～脳と体のミステリー～ で紹介されました。 Silhouette Illusion gif版 ■説明 ・一定方向にまわり続けている人のシルエットがふとした瞬間から逆方向にまわりはじめるような錯覚が起こります。回転している方向によって右足をあげていたり、左足をあげていたり・・・不思議な感覚になります。 ■検証 ・北岡明佳の錯視のページ 錯視で有名な北岡先生のページで紹介して頂きました。 錯覚ニュース（2005年3月16日） Illusion News(March 16, 2005) Reversible figures ・光と色と眼の雑学のOkudaさんによると、だまし絵？の一つで、1915年にルビンによって提唱された、 杯と横顔の反転図形に似た脳の知覚システムの一つに起因しているかもしれない、と
Web 2.0アプリ自動生成ツール“Tuigwaa”（1/3） ― ＠IT
四次元データ 西岡 悠平／染田 貴志 2006/6/23 エンジニアではない一般ユーザー自らが、Webの操作だけで簡単にWebアプリケーションを作れるソフトウェア“Tuigwaa”。2005年度上期未踏ソフトウェア創造事業に採用された本プロジェクトは、Web 2.0の世界を切り開く純国産ソフトウェアとして大きな注目を集めている。そのコンセプトを紹介しよう。（編集部） ■いつまでもWebアプリ化されない現場 「プロジェクトにかかわっている社員全員の名前、連絡先、所属を今週中にリストにしたい」 「新製品についての説明会を来週行う。ついてはお得意さまへの連絡と参加の可否、人数を把握したい」 このようなシーンを日常の業務の中で見掛けたこと、または経験されたことはありませんか。細かい内容は異なれど、こういった「ある程度急を要し、その都度必要な情報の内容が異なる、そして集められた情報がその後複数人で共
WebUDA Tuigwaa - Welcome
News [2008/08/18] 重要なお知らせ WebUDA Tuigwaa プロジェクトは、新機能開発を停止することとなりました。 JPCERT 等クリティカルなセキュリティの問題への対応 現リリースに対するメーリングリストのサポート については継続的に行う方針としております。 プロジェクト状況が変わり次第、本ウェブサイト及びメーリングリストにて告知いたします。 開発チームの都合にてご利用の皆様にご迷惑をおかけし、大変申し訳ございません。 [2007/08/27] Tuigwaa ver. 1.0.5 リリース 1.0.5 をリリースしました。 本リリースではバグ修正を行ったリリースとなっています。詳細は リリースノートを ご参照下さい。 なお、本リリースは脆弱性対応を行ったリリースとなっています。 詳細は セキュリティ情報 をご参照ください。 [2007/02/09] Tuigwa
英会話ならオンライン英会話のレアジョブ
※Webとスマートフォンアプリでは一部の仕様が異なります。 ※自動録音機能は一部の講師のみとなります。 ※自動録音機能は、一部の環境で音声が再生できない場合があります。詳細は こちらをご確認ください。 オンライン英会話で “夢が広がった”受講生 初級レベルから、短期間でレベルアップ 自分のレベルを理解することから始めて、毎日英語に触れるという簡単な目標の積み重ねで英語が話せるようになりました。レアジョブ英会話を継続し、いつか海外を自由に飛び回れるようになりたいです。 41歳で英語に目覚め、たった1年で海外移住 大学卒業後、20年ぶりに英語を学び直し、オンライン英会話をはじめて1年後にニューヨークへ移住しました。楽しく学べたことで短期間で英語を話せるようになり、今では念願だった海外で仕事をしています。 仕事と両立し、夢に描いたキャリアへ 25分のレッスンを習慣化できたことで、スピーキングが上
株之助の株！
新着一覧 8/21の相場見通しと重要イベント ダウ30 40834.97 ↓61.56（-0.15％） NASDAQ 17816.94 ↓59.83（-0.33％）... デイトレ注目銘柄 予定あるので早めの更新になります。日経は前引け６２７円高でした。?... 8/20の相場見通しと重要イベント ダウ30 40896.53 ↑236.77（+0.58％） NASDAQ 17876.77 ↑245.05（+1.39％?... デイトレ注目銘柄 予定あるので早めの更新になります。日経は為替の円高の影響を受けて?... 8/19の相場見通しと重要イベント ダウ30 40659.76 ↑96.7（+0.24％） NASDAQ 17631.72 ↑37.22（+0.21％） ... デイトレ注目銘柄 予定あるので早めの更新になります。日経は前引け１０７３円高と大幅?... 8/16の相場見通
yotiyoti
粉瘤を切開してから３ヶ月ほど経過しました。左肩甲骨の部分で見えないこともあり、普段はまったく意識することはありません。 ただ粉瘤の袋の部分はまだそのまま残っていて、そのまま放置しておくとまた膨らみ始めることもあるので手術で取ることにしました。 治療は引き続き「てしま皮膚科・形成外科」で行います。 １月下旬に現状の診察と血液検査をして、手術の予約は２月下旬です。件数が多いのでだいたい１ヶ月後くらいになってしまうそうです。 続きを読む
SIDE : 改造VQ1015（VQ1005）でミニチュア撮影 - livedoor Blog（ブログ）
まずはこの写真をご覧下さい。 by VQ1015T なんかヘン？ 箱庭っちゅーかミニチュアを写したように見えませんか？ 見えなくてもそう見えると言ってくれぇぇぇ ○┓ﾍﾟｺ そうです、これは実際の風景をミニチュアのジオラマのように撮る手法を使っています。特に本城直季さんが有名ですな。 最近、フォトレタッチソフトで似たようなものを作ることができるようになったものの、一時期すごく注目されました。 本来はチルト・シフトレンズを使って撮るのですが、 このレンズがめちゃめちゃ高けー！ そんなカネはねー！ しかーし、 VISTA QUEST VQ1015 を改造することによって可能としましたがな。 当然、VQ1005でもおっけい。 ま、やってみようと云う物好きはおらんと思いますが、簡単な説明を追記に載せときます。 まず、VISTA QUEST VQ1015 か VQ1005 を1台用意します。 二度と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OTRS Software Solutions For Customer Service Management, ITSM, ISMS, SOAR And More.
ＰＨＰの文字化けを本気で解決する - ぎじゅっやさん
ＰＨＰの文字化けを本気で解決する - ぎじゅっやさん
【児島商店.com】・カメラケースやストラップ