PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
JavaScriptの最新仕様をみんなで読もう！ 『ECMA-262 Edition 5.1を読む』発売記念プレゼントキャンペーンを実施します - Hatena Developer Blog
竹迫良範（ id:TAKESAKO）さんが翻訳および編集をされた『ECMA-262 Edition 5.1を読む』が、9月25日に発売になりました。多くのWebエンジニアが利用するプログラミング言語「JavaScript」の最新仕様書である「ECMA-262 Edition 5.1」を完全翻訳し、解説を加えた一冊です。 ECMA-262 Edition 5.1を読む 作者: 竹迫良範出版社/メーカー: 秀和システム発売日: 2013/09/25メディア: 単行本この商品を含むブログを見る 本書には弊社エンジニアの id:nanto_vi がレビューで協力させていただいたこともあり、はてな開発者ブログでは発売を記念したキャンペーンを実施します。秀和システム様からご提供いただいた『ECMA-262 Edition 5.1を読む』に、はてなブックマークのオリジナルステッカーをセットにして、当ブロ
文庫でここまで読める、社会科学の古典１５０冊
前に岩波文庫の青帯で西洋思想がどこまで読めるかのリストを作った。 ここまで読める、連れて歩ける→岩波文庫青帯で読める西洋思想の基本書７０冊 読書猿Classic: between / beyond readers あの時除け者にされた岩波文庫 白帯に光を当てるのと、いっそ文庫なら岩波に拘らず、社会科学の古典がどこまで読めるかやってみた。 社会科学というのが、それから古典というのが、いったいどこからどこまでを指して言うのか、異論はもちろんあり得る。が、みんなが納得いくものができないからといって何もやらないというのは本末転倒である、と尊敬する生徒会長も言っていることだし、リストを始めよう。 （関連記事） ・言われなくても読んでおくべき岩波新書青版をオススメ順に力の限り紹介する 読書猿Classic: between / beyond readers ・一人で読めて大抵のことは載っている教科書（
本当の自分を知るための哲学書８冊 - 自由日記
2013-08-15 本当の自分を知るための哲学書８冊 読書 方法序説 (岩波文庫)作者: デカルト,Ren´e Descartes,谷川多佳子出版社/メーカー: 岩波書店発売日: 1997/07/16メディア: 文庫購入: 31人 クリック: 344回この商品を含むブログ (193件) を見る 方法序説は哲学の方法について書かれた本である。 「我思う、ゆえに我あり」という有名な言葉通り、あらゆる対象について考え、疑うことによって、自分の意識だけは疑い得ない特権的なものであることを発見したデカルトの主著。 デカルトは科学者としても多数の業績を残しており、屈折光学、気象学、幾何学などその一端は「方法序説」の後半に表れており、六部構成のこの本の最後の二部は科学に関する内容も含まれている。 デカルトにとって科学と哲学は別物ではなかったのである。 精神現象学作者: G.W.F.ヘーゲル,
高専のカリキュラム! 情報工学を体系的に学ぶために高専のカリキュラムをまとめる。 - nigoblog
今回は「情報工学を体系的にやりてぇな...」という方のために 情報工学を体系的に学べるような記事を書きます。 内容は高専のカリキュラムを時系列にまとめ、参考になった教科書などを! というわけで1年目から書いていきます~ もちろん思い出しながらなのでヌケモレが有りそうですが… 1年目 ここではぶっちゃけ専門はほとんどありませんでした。 やったことは コンピュータ・リテラシー 情報数学 コンピュータ・リテラシー 色々Linuxに触れてみよう的な感じの授業。 最初にセットアップして、Emacsとかコマンドラインとか徹底的にやりました。 バッファの概念とか当時はさっぱりだった気が。 とにかくコマンドラインを使いまくったのでその時やっといて本当に良かったなと。 情報数学 何が情報数学なのだかようわからなかったけど、 数列 証明 2進数 不等式 集合論 なんかをやりました。他にも合った気がするけど。
著作権による保護は本を普及させず逆に「消失」させている
By Benjamin Zank 著作権法は、作者の権利を保護し文化の発展を促進させることを目的としています(著作権法第1条)。この理念は世界各国の著作権法でも同じです。「文化の発展」には、作品をより普及させること、すなわち多くの人の手に渡るようにするということも含まれています。しかし「著作権による保護がかえって本の出版をさまたげているのではないか？」という驚くべき研究結果がアメリカで発表されました。著作権のせいで本がかえって普及しないとは一体どういうことでしょうか。 The Hole in Our Collective Memory: How Copyright Made Mid-Century Books Vanish - Rebecca J. Rosen - The Atlantic http://www.theatlantic.com/technology/archive/2013
取次なんていらない？ 出版界の嫌われ者に宿っていたもの : 本とeBookの公園
前回エントリーをアップした後に、文中で少しふれた電子書籍取次のBitwayが解散するんではないか、という観測記事が流れました。 ビットウェイとBookLiveが合併、業界再編に動くか 実際は解散ではないですが、ニュースを知った人の一部に流れた感情はある程度予想できます。 作家と読者がダイレクトに結びつくインターネット時代に ｢電子書籍取次なんていらないんじゃないか｣ いわゆる｢取次不要論｣です。 取次不要論は今に始まったことではありません。 取次不要論の歴史は古く、戦後のGHQ占領下の時代にまでさかのぼります。 GHQによって施行された独禁法によって、戦前の治安維持法にもとづく言論統制の役割を担っていた｢出版省｣とも言うべき存在の出版配給会社が「民主化するためには不要な存在だ」と見なされて、解体されました。 日配というその国策会社の元社員たちが、戦後しばらくして設立した会社が出版取次会社の
雑誌が売れなくなった理由について考えてみた - ２４時間残念営業
2013-01-06 雑誌が売れなくなった理由について考えてみた http://zasshi.news.yahoo.co.jp/article?a=20130105-00000302-bjournal-bus_all 読んだ。 雑誌が売れなくなってるのは事実なので、思いつく理由についててきとーに書いていきます。コンビニの店長としての実感と、個人の経験と推測と、そのへんごちゃまぜになってるので、信頼度は読む人がてきとーに判断してください。 ・ネットのせい 確実でしょうね。 雑誌が売れなくなったってひとくちでいうんですけども「特に」売れなくなったジャンルってのがあるんですよ。 えーと、テレビ情報誌。これは売れなくなったほうの筆頭ですね。これについては、以前、都心部で店やってたときにはもう絶望的なまでに売れなくなってましたが、いまの高齢率の高い場所に来たら「まだこんなにテレビ雑誌が売れる店があっ
「世界の全ての本棚を図書館に」──本と場所と人を結ぶ「リブライズ」、開発者が目指す大きな夢
「世界の全ての本棚を図書館に」──本と場所と人を結ぶ「リブライズ」、開発者が目指す大きな夢（1/3 ページ） 「世界にある全ての本棚を図書館にする」。2人のプログラマーが、そんな夢を実現させようとしている。 カフェやコワーキングスペース、大学の研究室など、街に点在する本棚をサイトで管理し、本を気軽に貸し借りできるようにする無料サービス「リブライズ」を今年9月にスタート。Facebookのアカウントと連動させ、ユーザーのスマートフォンを“図書カード”にしてしまうという斬新なアイデアが評判を呼び、Facebookアプリのコンテストでも1位に選ばれた。 登録されている本は現在、1万5000冊以上で、急速に全国で広がりつつある。電子書籍にはない、「紙の本」のメリットである貸し借りのしやすさがベースとなっているこのユニークな“図書館”の登場で、本の世界は何が変わるのだろうか。 どこでも図書館に 図書
この本がスゴい！2012
人生は短く、読む本は多い。せめてスゴい本と出会えるよう、それを読んでる「あなた」を探す―――このブログの究極目的だ。ともすると似た本ばかり淫するわたしに、「それがスゴいならコレは？」とオススメしてくれる「あなた」は、とても貴重な存在だ。 ネットで呟いたり、オフ会で発表したり、集団でブックハントに勤しんだり。バーチャル・リアルを問わず、そんな「あなた」同士の交流の場で、加速度的にスゴい本に会ってきた。中でもここ一年で読んできたものから、選りすぐりを並べてみた。 実は、ここは既読本のご紹介の場なので、氷山一角だ。だから、一番アツいfacebook「スゴ本オフ」を覗いてみてほしい。読まずに死ねるか級がざくざくあるデ。 昨年までの探索結果は、以下の通り。 この本がスゴい！2011 この本がスゴい！2010 この本がスゴい！2009 この本がスゴい！2008 この本がスゴい！2007 この本がスゴい
8p Orihon Maker - PDFで誰でもかんたんに折本が作れるウェブサービス
つかいかた How to Use 1.本文を入力して Go! 2.PDFを印刷！ 3.折る！ 4.読む！ 使用感 Sample image 20pt 14pt 12pt 10pt 8pt 5pt 皆様の声 8p Voice 8p Orihon Makerに関するツイート 更新履歴 History 2013/05/17 横書き出力機能 2013/02/04 ノンブル(ページ数)ON/OFF機能 2012/10/18 表紙以外の画像ページ作成機能・明朝フォント指定可に 2009/11/27 いろもじ機能β(安定白黒版はこちら) 2009/10/28 空行対応・折り線ON/OFF機能 2009/10/27 表紙機能 2009/10/26 β版Start 次回予告 Trailer PDF生成履歴一覧 お問い合わせ Contact Produced by BWN project "8P". News
“読書の秋”到来——図書館の活用法や読書ノートのつけ方、本の収納術を紹介 - はてなニュース
「読書の秋」と呼ばれる季節がやってきました。よく本を読む人はもちろん、普段あまり読書をしない人も、この機会に1冊手に取ってみませんか？ 今日は、はてなブックマークニュースの中から読書が楽しくなる記事を集めてみました。 ■ 読みたい本を見つけるには？ ＜もっと図書館を活用しよう＞ ▽ もっと“図書館”に行きたくなる！ 知っておきたい便利なサービス - はてなニュース まずは読みたい本を見つけましょう。書店の店頭で売れ筋の本や書店員が推薦する本を購入するだけでなく、無料でいろいろな本が読める図書館を利用してみるのもオススメです。こちらの記事では、図書館の基本的な利用法とメリット、蔵書検索サービスの紹介など、“図書館の活用法”についてまとめています。本や雑誌、新聞はもちろん、近年ではマンガや映画のDVD、インターネットが楽しめる図書館も増えています。ぜひ一度、近くの図書館に足を運んでみてください
文章の勉強に役に立つ本８冊 | コピーライターの目のつけどころ
文章を書く作業は難しい。コピーライターになって３年たっても、日々それを感じています。 でも自分で思った通り、それ以上の文章が書けたときの心地よさ、そして誰かの心を動かせたときの喜びはとてもすばらしい。 僕がコピーライターになってから、文章を書くために読んだ本の中から、すばらしく役に立った８冊をご紹介します。 伝わる・揺さぶる!文章を書く (PHP新書) 中学生や高校生の、添削を長年にわたって続けた山田ズーニーさんの名著。いい文章とは、決して正確な文法にあるのではなく、その人の固有的な気持ちから生まれるものだと教えてくれます。中学生くらいの人が読んでも役立つし、社会人が読んでも改めて気づきをくれる一冊。 名作コピーに学ぶ読ませる文章の書き方 (日経ビジネス文庫) 広告のボディコピーは、ものすごい密度で書かれている。何日もかけて積み重ねた思考を、たかが数行の文章に詰め込む。 だからとても優れ
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
英語力が欲しいなら英語で読書しろと叱られた話 - デマこい！
「行きたくねえな、インド」 テキサス出身の友人と夕食を食べていた。ステーキを切りながら彼はぼやく。 「マジで行きたくねえわ」 半月後、彼はインドに出張する予定だそうだ。私は首をかしげる。 「どうして？ 私は行ってみたいよ、インド。英語も通じるらしいし」 「まさか」彼は鼻にしわを寄せる。「インド人の英語（Inglish）は何を言っているのか分からない、訛りが強すぎるんだよ。大学生のころ、数学の講師がインド人だった。けれど理解できるのは板書された数式だけで、喋っていることは何一つ聞き取れなかった」 「そんな英語力でもアメリカの大学講師が務まるの？」 「講師と言っても、ただのTAだからね。半分、留学生みたいなものだ。さすがに大学当局に文句を言ったよ、あの授業はひどすぎますって」 「そしたら？」 「翌週からは中国人のTAが教えにきた。やたらとテンションの高い先生だった」 「英語は？」 「完璧すぎて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニコニコ動画（Re:仮）
Rubyステップアップ [pepaborubyistさん] - ブクログまとめ![Rubyステップアップ [pepaborubyistさん] - ブクログまとめ](https://cdn-ak-scissors.b.st-hatena.com/image/square/350f3a2c6ee71b00bd26f939d0abea3275204fd8/height=288;version=1;width=512/https%3A%2F%2Fimages-fe.ssl-images-amazon.com%2Fimages%2FI%2F51BI%252BoUtJCL.jpg)
本の書き出し
Introduction to Algorithms
長文日記