PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
文庫でここまで読める、社会科学の古典１５０冊
前に岩波文庫の青帯で西洋思想がどこまで読めるかのリストを作った。 ここまで読める、連れて歩ける→岩波文庫青帯で読める西洋思想の基本書７０冊 読書猿Classic: between / beyond readers あの時除け者にされた岩波文庫 白帯に光を当てるのと、いっそ文庫なら岩波に拘らず、社会科学の古典がどこまで読めるかやってみた。 社会科学というのが、それから古典というのが、いったいどこからどこまでを指して言うのか、異論はもちろんあり得る。が、みんなが納得いくものができないからといって何もやらないというのは本末転倒である、と尊敬する生徒会長も言っていることだし、リストを始めよう。 （関連記事） ・言われなくても読んでおくべき岩波新書青版をオススメ順に力の限り紹介する 読書猿Classic: between / beyond readers ・一人で読めて大抵のことは載っている教科書（
本当の自分を知るための哲学書８冊 - 自由日記
2013-08-15 本当の自分を知るための哲学書８冊 読書 方法序説 (岩波文庫)作者: デカルト,Ren´e Descartes,谷川多佳子出版社/メーカー: 岩波書店発売日: 1997/07/16メディア: 文庫購入: 31人 クリック: 344回この商品を含むブログ (193件) を見る 方法序説は哲学の方法について書かれた本である。 「我思う、ゆえに我あり」という有名な言葉通り、あらゆる対象について考え、疑うことによって、自分の意識だけは疑い得ない特権的なものであることを発見したデカルトの主著。 デカルトは科学者としても多数の業績を残しており、屈折光学、気象学、幾何学などその一端は「方法序説」の後半に表れており、六部構成のこの本の最後の二部は科学に関する内容も含まれている。 デカルトにとって科学と哲学は別物ではなかったのである。 精神現象学作者: G.W.F.ヘーゲル,
この本がスゴい！2012
人生は短く、読む本は多い。せめてスゴい本と出会えるよう、それを読んでる「あなた」を探す―――このブログの究極目的だ。ともすると似た本ばかり淫するわたしに、「それがスゴいならコレは？」とオススメしてくれる「あなた」は、とても貴重な存在だ。 ネットで呟いたり、オフ会で発表したり、集団でブックハントに勤しんだり。バーチャル・リアルを問わず、そんな「あなた」同士の交流の場で、加速度的にスゴい本に会ってきた。中でもここ一年で読んできたものから、選りすぐりを並べてみた。 実は、ここは既読本のご紹介の場なので、氷山一角だ。だから、一番アツいfacebook「スゴ本オフ」を覗いてみてほしい。読まずに死ねるか級がざくざくあるデ。 昨年までの探索結果は、以下の通り。 この本がスゴい！2011 この本がスゴい！2010 この本がスゴい！2009 この本がスゴい！2008 この本がスゴい！2007 この本がスゴい
“読書の秋”到来——図書館の活用法や読書ノートのつけ方、本の収納術を紹介 - はてなニュース
「読書の秋」と呼ばれる季節がやってきました。よく本を読む人はもちろん、普段あまり読書をしない人も、この機会に1冊手に取ってみませんか？ 今日は、はてなブックマークニュースの中から読書が楽しくなる記事を集めてみました。 ■ 読みたい本を見つけるには？ ＜もっと図書館を活用しよう＞ ▽ もっと“図書館”に行きたくなる！ 知っておきたい便利なサービス - はてなニュース まずは読みたい本を見つけましょう。書店の店頭で売れ筋の本や書店員が推薦する本を購入するだけでなく、無料でいろいろな本が読める図書館を利用してみるのもオススメです。こちらの記事では、図書館の基本的な利用法とメリット、蔵書検索サービスの紹介など、“図書館の活用法”についてまとめています。本や雑誌、新聞はもちろん、近年ではマンガや映画のDVD、インターネットが楽しめる図書館も増えています。ぜひ一度、近くの図書館に足を運んでみてください
文章の勉強に役に立つ本８冊 | コピーライターの目のつけどころ
文章を書く作業は難しい。コピーライターになって３年たっても、日々それを感じています。 でも自分で思った通り、それ以上の文章が書けたときの心地よさ、そして誰かの心を動かせたときの喜びはとてもすばらしい。 僕がコピーライターになってから、文章を書くために読んだ本の中から、すばらしく役に立った８冊をご紹介します。 伝わる・揺さぶる!文章を書く (PHP新書) 中学生や高校生の、添削を長年にわたって続けた山田ズーニーさんの名著。いい文章とは、決して正確な文法にあるのではなく、その人の固有的な気持ちから生まれるものだと教えてくれます。中学生くらいの人が読んでも役立つし、社会人が読んでも改めて気づきをくれる一冊。 名作コピーに学ぶ読ませる文章の書き方 (日経ビジネス文庫) 広告のボディコピーは、ものすごい密度で書かれている。何日もかけて積み重ねた思考を、たかが数行の文章に詰め込む。 だからとても優れ
思わずため息が出てしまう、本好きにはたまらないスポットまとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
【書籍紹介】※難しいのは嫌だ！もっと楽に楽しめる娯楽小説がいい！という人向け名作リスト 他 | ライフハックちゃんねる弐式
編集元：http://livedoor.blogimg.jp/sg3lqj86/imgs/7/e/7e925d79.jpg 「ν速発「読まなきゃ人生八割損する小説」」より173 ： でんちゃん(東京都)：2011/02/13(日) 15:43:16.76 ID:BmTkD6KcP 超名作 赤と黒 失われた時を求めて カラマーゾフの兄弟 城 神曲 戦争と平和 特性のない男 ドン・キホーテ 白鯨 ファウスト ボヴァリー夫人 魔の山 ユリシーズ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 名作 悪霊 嵐が丘 アンナ・カレーニナ 異邦人 史記 大いなる遺産 審判 罪と罰 人間の絆 白痴 響きと怒り 百年の孤独 パルムの僧院 ブッデンブローク家の人々 ペスト レ・ミゼラブル ロリータ ━━━━━━━━━━━━━━━━━━━━━
音を出すプログラムを書く時に参考にしている本とか - 音の鳴るブログ
Kyoto.pm町家ハッカソンの懇親会のときに id:hitode909 に音を出すプログラムを書くときに参考にしている本について聞かれた。だいたいネットの情報で済ませているのでネットで済ませていると答えたのだけど、本屋に行くとすぐに本を買ってしまう癖があって、持ってはいるので書きます。下にいくほどプログラムと関係なくなっていきます。ほとんど読んでいないです。適当に列挙してみたら思ったより多かった。 C言語ではじめる音のプログラミング http://www.amazon.co.jp/dp/4274206505 ディレイとかコーラスとかのエフェクター本。プログラムが書いてあるので分かりやすい。でもwavファイルを読み込んで加工して書き出すみたいな感じなのでリアルタイムに連続的に入力を加工したいときは工夫が必要。アルゴリズムは低速な感じ。 C/C++によるディジタル信号処理入門 http://
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
本好きが選んだハヤカワの170冊
オススメを持ち寄って、まったりアツく紹介しあう「スゴ本オフ」、今回のテーマは「ハヤカワ」！これまた楽しく美味しいだけでなく、積読山脈を成長させるスゴい回だった。 午後一時から夜八時、延々7時間のマラソン・オフ会、見てくれこの獲物。 本ばかりですまぬ。場の"ふいんき"はやすゆきさんの「早川書房さんシバリスゴ本オフは直球、変化球アリで「さとし」が大人気の楽しいパーティだった」でどうぞ。 まずはSF、「ハヤカワといえばSF」の通念をあえて外したのか、SFはあるにはあるが、期待したより少なめ。おすすめプレゼンでは、イーガンもホーガンも、ギブスンもレムもないのがちょっと驚き。代わりにブラッドベリやハインライン、クラークが熱く語られる。暫定的結論によると、「幼年期の終わり」はSFオールタイムベスト、「ハイペリオン」はSFのラスボス」になった。「幼年期の終わり」と「ブラッド・ミュージック」はペアで読むと
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
今すぐ幸せになる方法は、これしかない！！
この本の冒頭には衝撃的なことが書いてある。 「『努力すれば成功する。成功すれば幸せになれる』という図式は間違いだ」ということだ。 努力して結果を出した人は、往々にしてさらに高い目標を設定し、成功と幸せを先送りしてしまう。 「すなわち、幸せは「成功に先行する」のであり、単なる「成功の結果」ではない」のだ。 簡単に言おう。人間は成功すると幸せになるのではなく、幸せな人間が成功するのだ。 もしそれが本当なら、僕らは努力や成功とは関係なく幸せになれるはずだし、そこに法則性がなければ学問として成立しない。 もちろんショーン・エイカー氏は法則を作り学会に発表した。それが今から紹介する「幸福優位」7つの法則なのだ。 この本には7つの法則について専門的な内容も含めてビッシリ解説が書き込まれている。 だが仕事や家庭で多忙な人にとっては、この本はちょっと長くて専門的すぎるかもしれない。 なのでこのエントリーで
年間5000冊読んでる俺がガチで今オススメする漫画TOP10が決まった : 妹はVIPPER
1：以下、名無しにかわりましてVIPがお送りします：2012/04/21(土) 03:59:04.83 ID:UM8jQBAUO 連載中のもの、最近完結したものでオススメの１０冊！！ 10位 インノサン少年十字軍 ■全３巻。少年十字軍という中世に実際にあった出来事を基にしたフィクション。 少年達が聖地奪還を果たすため十字軍を結成し旅立つ。 上巻では多少ほのぼのとした展開が続くが・・・。 少年達の未熟な結束力は独特の語り口で凄惨な運命を辿る！ 3：以下、名無しにかわりましてVIPがお送りします：2012/04/21(土) 03:59:47.06 ID:6wKq5jot0 時間ないから1位はよ 4：以下、名無しにかわりましてVIPがお送りします：2012/04/21(土) 04:00:09.02 ID:Ry/7Wbil0 あんまりチョイスが万人向けじゃないのな 2：以下、名無しにかわりましてV
これからRubyを始める人たちへ
(追記：2012-12-03) 本記事を電子書籍化しました。「Gumroad」を通して100円にて販売しています。詳細は文末に追記しましたので、購入ご検討のほどよろしくお願いしますm(__)m 電子書籍「これからRubyを始める人たちへ」EPUB版 Rubyの特徴 Rubyは、まつもとゆきひろ氏(通称Matz)により設計されたオブジェクト指向プログラミング言語です。Rubyの特徴を一言で言うならば、それは「間口が広くて奥が深い言語」ということになります。 「間口が広い」というのは、インタフェースがシンプルで誰でもが簡単に使い始められることを意味します。「奥が深い」というのは、プロフェッショナルによる長期使用に耐えうる本物の言語であるということを意味します。「間口が広い」ということと「奥が深い」ということは本来競合する概念ではありませんが、その両方をバランスよく組み合わせるには、対象に対する
「外国人がオススメする人生を変えた36冊の本」海外の反応 : 暇は無味無臭の劇薬
Comment by the_swish 君の人生を変えた本って何？いつ読んだ？ Which book changed your life and when?※字数制限のためかなり省略しています。 ＜以前の記事＞ 「外国人がオススメする至高のSF小説１７冊」 「外国人がオススメする至高のSF小説２０冊」 Comment by Gleem_ 「銀河ヒッチハイク・ガイド」 これを初めて読んだのは僕が１５歳のときだったなぁ。 初めて夢中になって読んだ本だね。 外の世界について考えさせられたし、より哲学的に考えるようになった。 今でもお気に入りの一冊。 Comment by kilroy66 「レッドウォール伝説シリーズ」 七年生の時そのシリーズを読み始めたっけ。 ブライアン・ジェイクスは読書の楽しさとファンタジーというジャンルを僕に教えてくれた。 それに魔法の世界に逃避するって言うのは当時の僕を
一年で身に付ける！Rと統計学・機械学習の4ステップ - データサイエンティスト上がりのDX参謀・起業家
久しぶりの投稿です。この一年間、Rの勉強会などに参加したり主催したりしてきて、後輩や勉強会の方々の話をいろいろ聞くとこができました。そんな中、一年間でRと統計学・機械学習を身に付けれるようなフローを作れるかも？と思ったので、ここで記録しておきます。統計学や機械学習は理論を勉強するだけでなく、Rで実際に解析してみることで、より理解が深まります。 ステップ1. 分布・検定 理論 統計学入門 (基礎統計学?) 作者: 東京大学教養学部統計学教室出版社/メーカー: 東京大学出版会発売日: 1991/07/09メディア: 単行本購入: 158人 クリック: 3,604回この商品を含むブログ (79件) を見る R本 Rによるやさしい統計学 作者: 山田剛史,杉澤武俊,村井潤一郎出版社/メーカー: オーム社発売日: 2008/01/25メディア: 単行本購入: 64人 クリック: 782回この商品を含
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GWにプログラマがコードから離れて、熱くなれる15冊 | Act as Professional - hiroki.jp by HIROCASTER
booklists.me
http://booklists.me/users/lists/208