IPAの「安全なSQLの呼び出し方」が安全になっていた
(Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」（PDF）を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正：ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基本中の基本である「正確なテキストの組み立て」によるセ
Togetter - 「巫女テスター（17歳）、システムの致命的な欠陥を発見しサーバーごとシステムをシャットダウンした一部始終」
コミュニケーションが生まれるツイートまとめツール
あのう @kanda_daisuke さん #librahack さんは「問い合わせ」してたのですよ
http://twitter.com/kanda_daisuke/statuses/26425734382神田さん、記事の参考にしてください。 Librahackさんが問い合わせをしなかったという認識が大きな間違いなんです。 WWWの世界では、問い合わせとはHTTPリクエストそのものなのです。システム同士の通信手順（プロトコル）がRFCという規格書に明記されています。サーバーの状態が今どうなっているのかを知るためのルールがきちんと定義されていてHTML文章を下さいなとリクエストを投げれば、今混んでるから駄目だよなどとサーバーから返事が返ってくるのです。 エラーが出たら、電話や手紙で問い合わせないと駄目なんてのは非常識極まりない。WWWはそんな仕組みの世界ではなくてHTTPという言葉でシステム同士が自動的にやりとりをする世界なんですよ。 エラーの種類の中に、あなたを拒否しますなどいろんな返答
岡崎図書館事件、もう一つの真相（フィクション） - hatenablog.utashiro.com
先週末、情報ネットワーク法学会とデジタルフォレンジック研究会共催の「技術屋と法律屋の座談会」というイベントに参加してきました。パネルディスカッションの中で、これからの利用者が考えるべきことというようなお題で、次のような意味の意見を表明させて頂いた。 利用者として、自動化がどこまで許されるかについては慎重に考える必要がある。自分では当たり前だと思っても、他の利用者からすると何かずるをしているように見られる可能性もある。電車の席に座ろうとしたら、若者が後ろから走ってきて座ってしまったというような印象を受ける人がいるかもしれないことにも配慮すべきだ。 この考えをもう少し進めると、岡崎図書館で起きた事件にもう一つのシナリオが見えてくる。それは図書館関係者は、初期段階からクローリングの意図を知っていたというものだ。 最初は原因不明のトラブルだったのかもしれない。図書館が運用業者に問い合わせてログ情報
ストアドを使って、Webスクレイピングをしよう！ - moriyoshiの日記
こんにちは、SQLを愛してやまないmoriyoshiです。 ストアドプロシージャは、一連のSQL文をサブルーチンのようにDBサーバに記録しておき、後からそれを呼び出すことができるようにする仕組みです。近代的なRDBMSには標準的に備わっている機能といえます。 制御構造などもSQL文で記述することができるので、結果的に、あらゆるロジックをSQLのみで記述することができます。手続き型プログラミングにどっぷり浸かった現場の方から愛用されていると言われています。 今回は、ストアドプロシージャの応用として、Webスクレイピングを行なってみましょう。Webスクレイピングとは、特定のWebサイトにアクセスし、そのページの内容 (HTML) を取得、解析し、必要な情報を取り出すという一連の操作を自動化することです。Webスクレイピングを効果的に活用すると、人間がブラウザに向かって単純作業を繰り返す必要がな
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Credit Card Application All Inclusive Vacation Packages Health Insurance Migraine Pain Relief Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Cookie settings|Do Not Sell or Share My Personal Information
駅の構内はダンジョンだと思う :: デイリーポータルZ
都会の駅って、たまにすごく複雑なときがある。 東京に住んで長いことたつけど、ぼくは未だに池袋駅がどうなってるのか分からない。まるでダンジョン（迷路）のようだと思う。 いっそ、ゲーム内のダンジョンのようだと割り切って、それなりのマップ（地図）をつくってみたらどうだろうか？ゲーム世代としては、そういう地図があったほうが攻略しやすいかもしれない。 （三土たつお） 最寄りの小さな駅で練習してみます 池袋駅ダンジョンのマップをつくって攻略したい。 それが今回の目的だ。でも、かの池袋駅が手にあまるほど巨大で複雑だってことはすでに分かってる。いきなり本丸を攻める前に、まずは手ごろな駅でためしてみよう。 最寄りのJR駒込駅は、山手線だけが停車するシンプルな駅だ。
データをすべてファイル名扱いにして高速検索を実現? | スラド
ITproに、「既存のDB技術と一線を画し、高速検索を実現する」というふれこみのデータ検索技術が紹介されている。 HOWSという企業が開発した「ISSEI」というVisualBasicで開発されたシステムらしいのだが、 高速検索性を最優先とするために、OSの基本機能であるファイル名検索に目を付け、 そこで検索対象となるファイルに含まれるデータそのものを全て「ファイル名」として管理することにしたということだ。 ファイルに含まれるデータそのものを、62進数(アルファベット大小文字+数字で26*2+10=62ということか?)の文字列に変換し、それらをファイル名の集合体として別途管理するらしい。 確かにこの方法であれば、HDDのファイル本体にはアクセスすることがないとも言えるわけだが、 記事の最後にあるように「次はOSメーカーと共同開発し、ISSEIをOSの標準機能として盛り込みたい。最終的にはI
彼女にINSERT権限がありません。:アルファルファモザイク
編集元：データベース板より「彼女にINSERT権限がありません」 117 NAME IS NULL :03/12/25(木) 20:25 ID:??? lヽ ﾉ l ｌ l ｌ ヽ ヽ )'ｰーノ( | | | ､ / l｜ ｌ ハヽ |ｰ‐''"ｌ / S | | |／| ﾊ / / ,/ /|ﾉ /l / ｌ l ｌ| ｌ S ヽ l ･ i´ | ヽ､| |ｒ|| | //--‐'" ｀'メ､_ｌﾉ| / ・ / | Q l トー-トヽ| |ノ ''"´｀ ｒｰ-/// | Q ｜ | ･ |／ | l ||､ ''""" j ""''/ | |ヽｌ ・ ｜ | L | | l | ヽ, ― ／ | | ｌ L | | !! | / | |
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
e-GovのとあるDBを開示請求したら全レコード入りのDBDUMPが送られてきた
はてなブログ | 無料ブログを作成しよう
高木浩光＠自宅の日記 - Macっ娘ならオートメータ君つかいたおすわよね
MAEDA Katsuyuki on Twitter: "議会での質問を受けて「おっしゃる通りですから見直しを進めています。改修は、現在のシステムを構築した三菱電機IS社に随意契約で発注する予定です。」という線で一件落着。ダメなシステムを作ると、民間では次の仕事が無くなるが、行政では逆に仕事が来るのは不思議である。 #librahack"