サイト脆弱性をãƒã‚§ãƒƒã‚¯ã—よã†ï¼--第4回：開発工程ã«ãŠã‘るレビューやテストã®ã‚³ãƒ„（ãã®2）
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ 今回も安全ãªã‚¢ãƒ—リケーションを作るãŸã‚ã®ãƒã‚§ãƒƒã‚¯æ–¹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ããŸã„ã¨æ€ã†ã€‚å‰å›žã‹ã‚‰å¼•ã続ãã€å„開発工程ã«ãŠã‘るレビューã¨é©åˆ‡ãªãƒ†ã‚¹ãƒˆã«ã¤ã„ã¦ã‚’紹介ã™ã‚‹ã€‚ コードレビュー ã¾ãšã¯ã€ã‚³ãƒ¼ãƒ‰ãƒ¬ãƒ“ューã§ã©ã†ã„ã£ãŸã“ã¨ã«æ³¨æ„ã—ã¦ç¢ºèªã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã‹èª¬æ˜Žã—よã†ã€‚コードレビューã®ã‚³ãƒ„ã‚’ç†è§£ã™ã‚‹ã«ã¯ã€ã¾ãšã‚¢ãƒ—リケーションã®å‹•ä½œã«ã¤ã„ã¦ç†è§£ã™ã‚‹å¿…è¦ãŒã‚る。従ã£ã¦ã€æœ€åˆã«ã‚¢ãƒ—リケーションã®å‹•ä½œã«ã¤ã„ã¦èª¬æ˜Žã™ã‚‹ã€‚ 多ãã®ã‚¢ãƒ—リケーションã§ã¯ã€ä½•ã‚‰ã‹ã®å…¥åŠ›ï¼ˆãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚ˆã‚Šå…¥åŠ›ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã ã‘ã§ãªãã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚„ã€æ™‚刻ãªã©ã‚‚å«ã‚€ï¼‰ã‚’å¿…è¦ã¨ã—ã€å…¥åŠ›ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã®åŠ å·¥ãªã©ã®å‡¦ç†ã‚’è¡Œã„ã€çµæžœã‚’出力ã™ã‚‹ã€‚出力ã•ã‚ŒãŸçµæžœã¯ã€åˆ¥ã®ã‚¢ãƒ—リケーション（ブラウザやデータベ
é–“é•ã£ãŸã‚³ãƒ¼ãƒ‰ã¯é–“é•ã£ã¦è¦‹ãˆã‚‹ã‚ˆã†ã«ã™ã‚‹ - The Joel on Software Translation Project
Joel Spolsky / é’æœ¨é– è¨³ 2005å¹´5月11æ—¥ 水曜 ç§ãŒæœ€åˆã®æœ¬å½“ã®ä»•äº‹ã‚’ã¯ã˜ã‚ãŸã®ã¯1983å¹´9月ã«é¡ã‚‹ã€‚ãã‚Œã¯ã‚ªãƒ©ãƒ‹ãƒ ã¨ã„ã†ã‚¤ã‚¹ãƒ©ã‚¨ãƒ«ã®å¤§ããªè£½ãƒ‘ãƒ³å·¥å ´ã§ã€16å°ã®é£›è¡Œæ©Ÿã»ã©ã‚‚ã‚る巨大ãªã‚ªãƒ¼ãƒ–ンã§ã€æ¯Žæ™©10万個ã®ãƒ‘ンãŒä½œã‚‰ã‚Œã¦ã„ãŸã€‚ ã¯ã˜ã‚ã¦å·¥å ´ã«å…¥ã£ãŸæ™‚ã€ãã®ã‚ã¾ã‚Šã®æ±šã•ã«ä¿¡ã˜ã‚‰ã‚Œãªã„æ€ã„ã ã£ãŸã€‚オーブンã®å´é¢ã¯é»„ã°ã‚“ã§ã„ã‚‹ã—ã€æ©Ÿæ¢°ã¯éŒ†ã³ã¦ã„ã¦ã€ãã“らã˜ã‚…ã†ãŒæ²¹ã らã‘ã ã£ãŸã€‚ 「ã„ã¤ã‚‚ã“ã‚“ãªã«æ±šã„ã®?ã€ã¨ç§ã¯èžã„ã¦ã¿ãŸã€‚ 「ãªã‚“ã ã£ã¦? ãªã‚“ã®è©±ã‚’ã—ã¦ã‚‹ã‚“ã ?ã€ã¨ãƒžãƒãƒ¼ã‚¸ãƒ£ãŒç”ãˆãŸã€‚「掃除ã—ãŸã°ã‹ã‚Šã ã‹ã‚‰ã€ä»ŠãŒä¸€ç•ªãã‚Œã„ãªçŠ¶æ…‹ãªã‚“ã 〠ãªã‚“ã¦ã“ã£ãŸã€‚ 毎æœã®å·¥å ´ã®æ¸…掃を何ヶ月ã‹ç¶šã‘ã¦ã€ã‚ˆã†ã‚„ã彼らã®è¨€ã£ã¦ã„ãŸã“ã¨ãŒç†è§£ã§ãるよã†ã«ãªã£ãŸã€‚ãƒ‘ãƒ³å·¥å ´ã§ã¯ã€ãã‚Œã„ã¨ã„ã†ã®ã¯æ©Ÿæ¢°ã«ãƒ‘ン生地ãŒä»˜ã„ã¦ãªã„ã“ã¨ã‚’言ã†ã®ã 。ãã‚Œã„ã¨ã„ã†ã®ã¯ã€ã‚´ãƒŸç®±ã«ç™ºé…µã—ãŸãƒ‘ン生地ãŒå…¥ã£ã¦ãªã„ã“ã¨
ソフトを一人ã§ä½œã‚‹ã¨ã„ã†ã“ã¨ï¼šITpro
最近，WebアプリケーションやWindowsソフトã®å–æã§ï¼Œâ€œã“ã®ã‚½ãƒ•ãƒˆã¯æ‹…当者ãŒä¸€äººã§ä½œã£ã¦ã„ã¾ã™â€ã¨ã„ã†äº‹ä¾‹ã«ç¶šã‘ã¦éé‡ã™ã‚‹æ©Ÿä¼šãŒã‚ã£ãŸã€‚フリーソフトや趣味ã®ã‚½ãƒ•ãƒˆã§ã¯ãªã，会社ãŒå•†å“ã¨ã—ã¦æä¾›ã—，ä¸ç‰¹å®šå¤šæ•°ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒä½¿ã£ã¦ã„るアプリケーションを一人ã§ä½œã£ã¦ï¼Œä¸€äººã§ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã—ã¦ã„ã‚‹ã¨ã„ã†ç‚¹ã«èˆˆå‘³ã‚’覚ãˆãŸã€‚ 先週都内ã§é–‹å‚¬ã•ã‚ŒãŸé–‹ç™ºè€…å‘ã‘イベント「ITpro Challenge!ã€ã§ã‚‚，ドワンゴã®æˆ€å¡šæ˜å½¦æ°ãŒãƒ‹ã‚³ãƒ‹ã‚³å‹•ç”»ã‚’一人ã§ï¼ˆã—ã‹ã‚‚3日間ã§ï¼‰ä½œã£ãŸã¨èªžã£ã¦ã„ãŸï¼ˆé–¢é€£è¨˜äº‹ï¼‰ã€‚よã考ãˆã¦ã¿ã‚Œã°ï¼ŒITpro Challenge!ã«ç™»å£‡ã—ãŸã‚ˆã†ãªãƒãƒƒã‚«ãƒ¼ã¨ã‹ã‚¢ãƒ«ãƒ•ã‚¡ã‚®ãƒ¼ã‚¯ãªã©ã¨å‘¼ã°ã‚Œã‚‹å„ªã‚ŒãŸé–‹ç™ºè€…ã§ãªãã¦ã‚‚，ä¼æ¥å†…ã§ä¸€äººã§ã‚½ãƒ•ãƒˆã‚’作ã£ã¦ã„るケースã¯æ€ã„ã®ã»ã‹å¤šã„ã®ã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ アプリケーションã®è¦æ¨¡ã‚„内容，ã¾ãŸé–‹ç™ºè€…ã®ã‚¹ã‚ルã«ã‚‚よるã ã‚ã†ãŒï¼ŒãŠãŠã‚€ã一人ã§é–‹ç™ºã™ã‚‹ã»ã†ãŒï¼Œ ・低コ
ã‚´ã‚ブリホイホイã«ã‹ã‹ã£ãŸãƒ¤ãƒ¢ãƒªã‚’助ã‘る方法
ヤモリãŒçª“ã‹ã‚‰è½ã¡ã¦ãã¦ã€ãƒ›ã‚¤ãƒ›ã‚¤ã«ã‹ã‹ã£ã¦ã—ã¾ã£ãŸã€‚ 無事ã«æ•‘出ã§ããŸã®ã§ã‚„り方を書ã„ã¦ãŠã。 ■準備ã™ã‚‹ã‚‚㮠・食用油 ・ã¤ã¾ã‚ˆã†ã˜ â– å‰æº–å‚™ ホイホイã®ã‚·ãƒ¼ãƒˆã¯ã€ãƒ¤ãƒ¢ãƒªã®å‘¨å›²ã‚’残ã—ã¦å°ã•ã‚ã«åˆ‡ã‚Šè½ã¨ã™ã¨ä½œæ¥ã—ã‚„ã™ã„。 一旦シートã”ã¨æ°´ã«ã¤ã‘ã¦ãµã‚„ã‹ã™ã¨æ›´ã«è‰¯ã•ãã†ï¼ˆãƒ¤ãƒ¢ãƒªã‚’ãŠã¼ã‚Œã•ã›ãªã„よã†ã«ï¼ï¼‰ã€‚ ■救出 残ã£ãŸã‚·ãƒ¼ãƒˆã«æ²¹ã‚’ãŸã‚‰ã—ã¦ãªã˜ã¾ã›ã‚‹ã€‚ ヤモリã®å‘¨å›²ã€ç‰¹ã«æ‰‹è¶³ã®ã‚ãŸã‚Šã¯ä¸å¯§ã«ã€‚ æ²¹ãŒãªã˜ã‚“ã§ããŸã‚‰ç²˜ç€åŠ›ãŒå¼±ã¾ã‚‹ã®ã§ã€ã¤ã¾ã‚ˆã†ã˜ã‚’使ã£ã¦æ…Žé‡ã«ãƒ¤ãƒ¢ãƒªã‚’ã¯ãŒã—ã¦ã„ã。 手足ã¨é ã€å°»å°¾ãªã©ç´°ã‹ã„部分をé‡ç‚¹çš„ã«ã‚„ã‚‹ã¨ã„ã„。 手足ã®éª¨ãŒæŠ˜ã‚Œãªã„よã†ã€ã‚†ã£ãりゆã£ãり。 ヤモリã¯ãŒã—ã¨åŒæ™‚ã«ç²˜ç€ã‚·ãƒ¼ãƒˆã‚’ã¤ã¾ã¿ã¨ã£ã¦ã„ã。 ガムã¿ãŸã„ã«ã¿ã‚‡ãƒ¼ã‚“ã¨ä¼¸ã³ã¦ã¤ã¾ã‚るよã†ã«ãªã‚‹ã€‚ ヤモリã®ç´°ã‹ã„部分ãŒå¤–ã›ãŸã‚‰ã€ã‚ã¨å°‘ã—。 ヤモリãŒãã£ã¤ã„ã¦ãªã„é¢ã®ç´™ã‚’ã¯ãŒã—ã¦è–„ãã—ã€è£ã‹ã‚‰ã‚‚油をãªã˜ã¾ã›ã‚‹ã€‚ 手足
障害
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://megalodon.jp/new/xss.html
{{#tags}}- {{label}}
{{/tags}}