PHP入門書を確認指摘する徳丸浩氏にWeb業界はどう思っているの？Webセキュリティで権威のある徳丸本の著者、徳丸浩氏。本人曰わく、｢ライターさんなら仕方ないが、Web業界で働く制作者が書くPHP入門書に絶望的｣と。これって、PHPを学習したく入門書を買いたい人にとって深刻なこと...

PHP入門書を確認指摘する徳丸浩氏にWeb業界はどう思っているの？ Webセキュリティで権威のある徳丸本の著者、徳丸浩氏。 本人曰わく、｢ライターさんなら仕方ないが、Web業界で働く制作者が書くPHP入門書に絶望的｣と。 これって、PHPを学習したく入門書を買いたい人にとって深刻なことじゃないかと思います。 特にWordPressをきっかけにPHPを学ぶ人も多いでしょう。 セキュリティで誤りがあったりすると大変問題です。 読者からすると、これらの指摘は大歓迎ですが、初心者がPHP入門書のセキュリティ部分を自身で確認しながら学ぶって辛く厳しいと思うんです。 PHP入門書を書いた現役のWeb制作者たちのPHPプログラミングのスキルは信じて大丈夫でしょうか。 指摘されたWeb業界側は徳丸さんをどう思っているの？ PHP書く人、教えてください。 http://youtu.be/M7x-P7CddP

[sin20xx]

そもそもなんだが、入門書だから「この程度でいい」ってのはないんだよね。徳丸先生もいってるけど、わからない人に詳細の説明は通用しないわけだから、サンプルソースを写経されてもいいように書けといっているだけ

[NOV1975]

入門書でセキュリティーなんてとかいうコメントがあるけど初めての失敗が致命的になるかもしれないのがまたウェブなのです

[Barak]

どの分野であれ、入門書にこそ執筆者に高いスキルが要求されるのに、何でソフトウェア業界にはそこを勘違いしてる馬鹿が多いんですかね。

[mumincacao]

複雑なのは専門書におまかせするにしても単純なえすけーぷ漏れは入力時に想定したのと違う結果になる時点でばぐくんなんだから潰しておくべきじゃないのかなぁ？（・ｘ【みかん

[ghostbass]

出力エスケープとパラメータクエリー化は基本的にはセキュリティ案件ではないので入門書レベルでこそ必要だと思う。/ セカンドオーダーなんチャラとかになるとセキュリティレイヤーかな。

[kasumani]

PHP入門書を確認指摘する徳丸浩氏にWeb業界はどう思っているの？Webセキュリティで権威のある徳丸本の著者、徳丸浩氏。本人曰わく、｢ライターさんなら仕方ないが、Web業界で働く制作者が書くPHP入門書に絶望的｣と。これ

[tbsmcd]

最初に覚えたら最後まで忘れない。だから大切なことは最初に学ぶべき。

[solidstatesociety]

おそらくはエロに通じるモノがある。徳丸さん付録を袋とじにすればいい。

[Dryad]

まぁ、セキュリティについて語る言説が極めて「政治的」なものであるという認識が欠けていると、「技術的正しさ」の名の下に無自覚な抑圧や暴力を振るうことになる場合はあると思う。

[deep_one]

王様は裸だ、という人。／少なくともサンプルコードはセキュリティー上問題ないようにしとけと思う。

[nemoba]

入門書に完全性を求めるのはアホ。ただあの界隈にはセキュリティという概念そのものが欠落した欠陥に近い背景があり啓蒙に意味がある。指摘の本質は、穴がある！ではなく、セキュリティを気にしろ！(+俺に仕事くれ)

[circled]

PHPに限った話じゃねーよーな。セキュリティしっかりした開発なんて、大企業ですらまともにやれる奴探すのが難しいくらいだし。年々スキル高いコーダー減ってると思う。

[theatrical]

入門書って「～言語入門」って書いてても、実際には「～言語によるプログラミング入門」みたいなのが多くて、超基礎的な事(変数とは)を書いてる為に、発展的な事(セキュリティとか)がスペース的に書けないんだと思う

[nakex1]

web制作者が書くなら自分の実務に投入してもいいレベルで書けと思う。

[Cujo]

たとえば「Linuxサーバ入門」と称してネットワークセキュリティ関連をスルーしてたら論外だとは思うけど、『PHP入門』という「範囲」ではどうなんだろう。。。