Kazuho@Cybozu Labs: Shibuya.pm ã§ã‚»ã‚ュアコーディングã®è©±ã‚’ã—ã¦ããŸä»¶æ˜¨æ—¥ã¯ã€Shibuya Perl Mongersテクニカルトーク#14 ã«å‚åŠ ã—ã¦ãã¾ã—ãŸã€‚ パãƒãƒ©ãƒ¼ã¨ã—ã¦ã‚¦ã‚§ãƒ–サイトã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹ãƒ‡ã‚£ã‚¹ã‚«ãƒƒã‚·ãƒ§ãƒ³ã«åŠ ãˆã¦ã„ãŸã ã„ã¦ã€ã„ã‚ã„ã‚上ã‹ã‚‰ç›®ç·šã§å¤§å±€çš„ãªè©±ã‚’ã—ãŸã‚Šã€‚一方ã€ãƒ©ã‚¤ãƒˆãƒ‹ãƒ³ã‚°ãƒˆãƒ¼ã‚¯ã§ã¯å…·ä½“çš„ãªäº‹ä¾‹ã¨ã—ã¦ã€æ—¢ã«ãƒ–ãƒã‚°ã«æ›¸ã„㟠Twitter ã® XSS ã«çµ¡ã‚“ã§æ§‹é€ 化テã‚ストã®å‡¦ç†æ‰‹æ³•ã«ã¤ã„ã¦è©±ã‚’ã•ã›ã¦ã„ãŸã ãã¾ã—㟠(å‚ç…§: æ§‹é€ åŒ–ãƒ†ã‚ストã®æ£ã—ã„エスケープ手法ã«ã¤ã„ã¦, String::Filter ã£ã¦ã„ã†ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«æ›¸ã„ãŸ)。 ã¨ã¯ã„ãˆã€æ—¢ã«ãƒ–ãƒã‚°ã«æ›¸ã„ãŸã“ã¨ã‚’ç¹°ã‚Šè¿”ã™ã®ã‚‚芸ãŒãªã„ã®ã§ã€æ£ã—ã„è¨è¨ˆãŒä½•ã‹ã€ã¨ã„ã†åˆ‡ã‚Šå£ã§ã¯ãªãã€ã©ã†ã„ã†è¨è¨ˆã‚’ã™ã‚Œã°ã€Œå®‰å…¨ã€ã‹ã€ã¨ã„ã†è©±ã«ãªã£ã¦ã„ã¾ã™ã€‚スライドã¯ä»¥ä¸‹ã«ã‚ã‚Šã¾ã™ã®ã§ã€èˆˆå‘³ã®ã‚ã‚‹æ–¹ã¯ã”覧ãã ã•ã„。
開発メモ: Kyoto Tycoonã®è¨è¨ˆ ãã®å£±
法ã¨æŠ€è¡“ã¨ã‚¯ãƒãƒ¼ãƒ©ã¨ç§ - 最速転è·ç ”究会
case sensitiveãªæ–‡å—列カラムã«ã¯binary属性を指定ã™ã¹ã— - 岩本隆å²ã®æ—¥è¨˜å¸³ï¼ˆã‚¢ãƒ¼ã‚«ã‚¤ãƒ–）
OTN Japan - 今ã ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ãƒ»ã‚¢ã‚¯ã‚»ã‚¹ã‚’真剣ã«è€ƒãˆã‚‹ï¼ 第2回
http://www.crew.sfc.keio.ac.jp/lectures/2003f_oo_modeling/text/resource.html
èµ·æ¥å®¶ãƒ»Webデザイナー・SE→CIOを目指ã—ã¤ã¤ã®å¤§å¦ç”Ÿã®ã‚¢ãƒ¬: DBã‹ã‚‰è‡ªå‹•ã§ER図をæã〜DBDesigner編〜
{{#tags}}- {{label}}
{{/tags}}