IPAの「安全なSQLの呼び出し方」が安全になっていた
(Last Updated On: 2018年8月4日)IPAは「安全なSQLの呼び出し方」（PDF）を以下のURLから公開しています。 http://www.ipa.go.jp/security/vuln/websecurity.html 「安全なSQLの呼び出し方」は危険である、とするエントリを書こうかと思い、内容を確認するとそうでもありませんでした。 訂正：ツイッターで徳丸氏に確認したところ、徳丸氏もエスケープを含めたSQLインジェクション対策が必要であると考えられていた、ことを確認しました。徳丸氏にはセキュリティ専門家として大変不名誉な記述であった事を訂正し、深くお詫びいたします。内容についての修正は、識別子エスケープについてブログに書くとの事でしたのでブログの内容を確認してから修正します。 別冊の「安全なSQLの呼び出し方」は基本中の基本である「正確なテキストの組み立て」によるセ
Togetter - 「巫女テスター（17歳）、システムの致命的な欠陥を発見しサーバーごとシステムをシャットダウンした一部始終」
コミュニケーションが生まれるツイートまとめツール
あのう @kanda_daisuke さん #librahack さんは「問い合わせ」してたのですよ
http://twitter.com/kanda_daisuke/statuses/26425734382神田さん、記事の参考にしてください。 Librahackさんが問い合わせをしなかったという認識が大きな間違いなんです。 WWWの世界では、問い合わせとはHTTPリクエストそのものなのです。システム同士の通信手順（プロトコル）がRFCという規格書に明記されています。サーバーの状態が今どうなっているのかを知るためのルールがきちんと定義されていてHTML文章を下さいなとリクエストを投げれば、今混んでるから駄目だよなどとサーバーから返事が返ってくるのです。 エラーが出たら、電話や手紙で問い合わせないと駄目なんてのは非常識極まりない。WWWはそんな仕組みの世界ではなくてHTTPという言葉でシステム同士が自動的にやりとりをする世界なんですよ。 エラーの種類の中に、あなたを拒否しますなどいろんな返答
岡崎図書館事件、もう一つの真相（フィクション） - hatenablog.utashiro.com
先週末、情報ネットワーク法学会とデジタルフォレンジック研究会共催の「技術屋と法律屋の座談会」というイベントに参加してきました。パネルディスカッションの中で、これからの利用者が考えるべきことというようなお題で、次のような意味の意見を表明させて頂いた。 利用者として、自動化がどこまで許されるかについては慎重に考える必要がある。自分では当たり前だと思っても、他の利用者からすると何かずるをしているように見られる可能性もある。電車の席に座ろうとしたら、若者が後ろから走ってきて座ってしまったというような印象を受ける人がいるかもしれないことにも配慮すべきだ。 この考えをもう少し進めると、岡崎図書館で起きた事件にもう一つのシナリオが見えてくる。それは図書館関係者は、初期段階からクローリングの意図を知っていたというものだ。 最初は原因不明のトラブルだったのかもしれない。図書館が運用業者に問い合わせてログ情報
Ywcafe.net
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: Credit Card Application All Inclusive Vacation Packages Health Insurance Migraine Pain Relief Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy|Cookie settings|Do Not Sell or Share My Personal Information
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなブログ | 無料ブログを作成しよう
高木浩光＠自宅の日記 - Macっ娘ならオートメータ君つかいたおすわよね
MAEDA Katsuyuki on Twitter: "議会での質問を受けて「おっしゃる通りですから見直しを進めています。改修は、現在のシステムを構築した三菱電機IS社に随意契約で発注する予定です。」という線で一件落着。ダメなシステムを作ると、民間では次の仕事が無くなるが、行政では逆に仕事が来るのは不思議である。 #librahack"
