大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記
このエントリでは、セキュリティの観点から、バリデーション実装について検討します。大垣さんの本を読んで「大垣流バリデーション」について勉強した結果を報告します。 はじめに 大垣さんの記事「入力バリデーションはセキュリティ対策」では、「入力バリデーションはセキュリティ対策である」が力説されています。この記事はおそらくid:ajiyoshiさんのブログ記事「妥当性とは仕様の所作 - SQLインジェクション対策とバリデーション」を受けてのことだと思います。id:ajiyoshiさんのエントリでは、「妥当性検証は仕様の問題であってセキュリティ対策ではありません」と明言されています。私はid:ajiyoshiさんに近い考えを持っていますので、大垣さんの主張について、私なりに考えてみました。 記事を書くにあたり、徳丸の立場を明確にしておきたいと思います。 バリデーションの基準は仕様の問題 バリデーション
蜘蛛から雲へ - 書評 - インターネットのカタチ : 404 Blog Not Found
2011年06月21日16:00 カテゴリ書評/画評/品評iTech 蜘蛛から雲へ - 書評 - インターネットのカタチ 著者より献本御礼。 インターネットのカタチ あきみち・ 空閑洋平 村井純の「インターネット」から16年。ついに同書を継ぐ一冊が登場した。 同書のオビにある「これが本当だ。」は、もう「本当ではない」のだから。 本書「インターネットのカタチ」は、村井純の弟子達による、インターネットの今のカタチ。「インターネット」とはどこが違うのだろうか? それが、「蜘蛛から雲」へということ。 インターネット 村井純 404 Blog Not Found:iモードが世界制覇できなかった本当の理由 「インターネット」の主張のキモは、たった二つ。 インターネットにおいてスマートなのは、両端だけでいい 使いたい放題でなければ「本物のインターネット」ではない インターネットの見かけ上の姿は、今もなお
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
