LIKE句のSQLインジェクション | Yakst
GitHubのエンジニアがデータベースのスローログから見つけた、LIKE句を使ったクエリーのパフォーマンス問題につながる可能性のある文字列。問題の仕組みと、それを回避するためのスニペット。 先日、例外情報のトラッカーを見回していたら、目を引くスロークエリーログを発見しました。SELECT ... WHERE ... LIKEといったクエリーのLIKE句にたくさんのパーセントが付いているのです。この部分はユーザが入力した部分なのは明らかで、最初私はSQLインジェクションを疑いました。 [3.92 sec] SELECT ... WHERE (profiles.email LIKE '%64%68%6f%6d%65%73@%67%6d%61%69%6c.%63%6f%6d%') LIMIT 10 コードを見てみると、ここで解釈されるメタ文字(%や_や\)のチェックをまったくせずにユーザが指定し
八景島シーパラダイスのアザラシの寝方ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ:ハムスター速報
TOP > アザラシ > 八景島シーパラダイスのアザラシの寝方ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ Tweet カテゴリアザラシ 0 ：ハムスター速報 2015年10月23日 13:22 ID：hamusoku この子の寝方が可愛くて、ずっとこの場を離れられませんでした。 この子の寝方が可愛くて、ずっとこの場を離れられませんでした。 pic.twitter.com/BmC3KrhYqW— スカイまま (@skycielmam1) 2015, 10月 22 @tbc2234 八景島シーパラダイスのふれ合いコーナー？です。— スカイまま (@skycielmam1) 2015, 10月 22 1 :ハムスター名無し2015年10月23日 13:32 ID：EXt4A2L10 うははははｗｗ まんまるでかわええーー 2 :ハムスター名無し2015年10月23日 13:33 ID：gpCzwdLJ0 中
【エクセル】『ビジネスエリートの「これはすごい！」を集めた 外資系投資銀行のエクセル仕事術』熊野 整 : マインドマップ的読書感想文
ビジネスエリートの「これはすごい！」を集めた 外資系投資銀行のエクセル仕事術−−−数字力が一気に高まる基本スキル ＊Kindle版アリ 【本の概要】◆今日ご紹介するのは、一昨日の「未読本・気になる本」の記事で人気だった1冊。 著者の熊野 整さんは「ボストン大学卒業後、モルガン･スタンレー証券投資銀行本部に入社し、その後グロービス経営大学院にてMBA取得をされた」という、まさに本書のタイトル通り「ビジネスエリート」な方です。 アマゾンの内容紹介から一部引用。「見やすく、ミスなく、速く」エクセルで数字力アップ！ 巨額マネーを動かす投資銀行のエクセルの基本スキルを大公開。外資系コンサルティング会社、大手ＩＴ企業なども注目する3000人が受講した大人気セミナー「投資銀行が教える！エクセルで学ぶビジネス・シミュレーション講座」シリーズのエッセンスを収録。 それにしても、マクロはおろか、関数も登場しな
TDD is dead. Long live testing. (DHH)
By David Heinemeier Hansson on April 23, 2014 Test-first fundamentalism is like abstinence-only sex ed: An unrealistic, ineffective morality campaign for self-loathing and shaming. It didn't start out like that. When I first discovered TDD, it was like a courteous invitation to a better world of writing software. A mind hack to get you going with the practice of testing where no testing had happen
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
