2日目、「EV SSL の意義と課題」に引き続いての2発目は、徳丸さんによる「SQLインジェクション対策再考」。資料が公開されている (www.hash-c.co.jp)ので、私のメモとか必要ないですね。 若干補足すると、資料のp5～p6あたりの「セミコロン削除」「SQL構文に用いるような文字列はユーザーの入力としてはありえない」という部分ですが、ブログの記事を DB に格納するときにどうするのか、という話が出ていました。プログラムの話題を書いたときにセミコロンが全部消えてしまったら困りますから、セミコロンだろうとSQL構文だろうと、きちんと格納しなければならないのです。 質問として、「過剰エスケープはどうなのか」という話が出ましたが……。「セキュリティ的にはたぶん問題ないが、\が2重に表示される」。まあ、ぶっちゃけて言えばバグですね。実際、この手のバグはけっこうあちこちにあると思います。

良く考えてみると、どうも私は中間管理職らしい。色々と妙な立ち位置にいることはいるけど、改めて検討してみるとどうも中間管理職である様なのだ。ちょっとびっくりした。 私は単なるアプリ・DB屋であり、しかも怠惰な人間である。OracleやPostgresのことはまあそれなりに分かるが、人事や経営戦略のことなどさっぱり分からないし、第二人者でいられるんならそれに越したことはないよな、とも思っている。けどまあ、「ここでアタマやってね」といわれれば頑張るし、上司から無茶を言われれば弾き返しもする。 なんとかやっている。会議なんて出ないでコード書いていたいけど、まあ、なんとかやっている。 で、折角自分の立場に気付いたので、最近考えたことを折りに触れて書いていこうかと思った。 ・部下の評価項目、というものが極めてウザい件。 どの辺が成果主義だよ、とか思った。 いや、なにやら年俸査定の為に部下評価なるものを

これから何回かに分けて、上流設計にあたる業務プロセス設計について書いてみようと思います。 以前にも「ユーザ目線のBPM」で触れていますが、より具体的な方法を提示していきたいと思っています。これまでは、どちらかというと業務フローができたら、基本的にはノンコーディングでシステム構築ができることを説明してきていますが、その上流のところの話になります。実はここが非常に重要であると同時に難しい領域なのです。 ですから、今までも再三言ってきていますように「シンプルで一貫化されたきれいなプロセス」が書けたらそれでおおかたのシステム構築が終わってしまうということになりますので、そのきれいなプロセスをどう書くかがますます大事になるのです。 そこで、この業務プロセスを書くための作法についてひとつずつエントリーしていくことにします。本技法ではつぎに示すような１６の作法からなっています。この作法に従って業務プロセ

・このSSD　　 TPX40SSD32Gは　1年保証　です。　 　 中部ノートセンター株式会社にて取り付けテスト済み 　 ・ウルトラATA　ThinkPadX40専用SSD　32G 　読込 65MB/s 　書込 50MB/s 　仕様や詳細は→ http://ibmpc.jp/~ssd/TPX40SSD32G/TPX40SSD32G.html ThinkPad X40 上記のモデルにて中部ノートセンターが動作保証します。 　X41 X41タブレットでも動作しますが、起動時にBIOSで引っかかり（X40は引っかかりません）　エラー2010が出ます、 　（シリアル ATA ブリッジ・チップがX41に導入されてしまっている為）　ESCボタンを押せば通過できOSも正常に起動しますが 　中部ノートセンターではX41系は動作保証と致しません。 　回避法はありません。X41のBIOSを上げても無駄です。　

■平澤寿康の周辺機器レビュー■ 第2回　PhotoFast 「CR-9000」 ～SDHCを最大6枚差せるRAID 0対応SSDユニット 発売中 購入価格：9,980円 このところの価格下落で注目を集めているSSD。しかし、HDDと比較するとまだまだ高価で、気軽に購入できる製品ではない。そういう状況のもと、安価に大容量SSDを実現できるということで、注目されている製品がある。それが、PhotoFastの「CR-9000」だ。 CR-9000はそれ自身にはフラッシュメモリが搭載されておらず、SDHCメモリーカードを利用してSSDを実現する製品だ。内部に6個のSDHCスロットが用意されており、32GBのSDHCを6枚利用すれば、192GBという圧倒的な容量のSSDが実現可能だ。しかも、SDHCはメモリ当たりの価格が安いので、大容量SSDを安価に入手できる可能性が高い。今回、発売が開始されたばか

本棚の整理をしていると、ついつい昔のマンガを読んでしまいます。そして今回は『藤子・F・不二雄　異色短編集』をじっくり読み直してしまいました。 そして、今回も気になったのが、以前にもここで書いた『定年退食』のこと nakamorikzs.net 気楽に殺ろうよ (小学館文庫―藤子・F・不二雄〈異色短編集〉) : 藤子・F・不二雄 この『定年退食』というマンガ、あちこちで名作としていろいろ書評が書かれていますが、その通り、読めば読むほど深いものだというのがわかるのです。 まず、SFでも食糧難になった時代というのはよくあります。しかしこのマンガが大きく違うところは、見た目社会が後退していないこと。養殖トンボがいて、太陽電池で動く鳥はいて、公園に行けば、倒れた時用の連絡装置まである。つまり、見た目だけでは、普通の未来なわけですね。そう、見た目だけは。だけど、このマンガを読んだ方はご存じの通り『定年

入門Trac with Subversion Linux/Windows対応 本書には、以下のサポートがあります。 正誤表・・・　訂正情報を掲載いたします。深くお詫び申し上げます。 2008-06-12更新 下記、trac-shuwa をアップデート致します。 EdgeWall Softwareから0.11rc2がリリースされたことに伴う更新を含みます。 ■ダウンロード trac-0.11rc2-shuwa.zip　（900KB）2008.06.12 更新 当該ページにおきまして、Trac日本語版（以下trac-ja）のバージョン0.11の正式なリリースが行なわれているかのような記述がありますが、そのような事実はありません。 したがいまして、記載内容通りにインストール作業を進める事ができません。 trac-jaは、英語版が正式リリースされてから新しいバージョンのリリースが行なわれるので、現

コンサルティングファーム　転職　情報。コンサルティングファームへの転職を目指す方へ。当サイトでは各コンサルティングファームの採用動向や求人情報を提供。コンサルティング業界への転職は、ワークス・サポートにお任せ下さい。 あなたのご都合やご要望にあわせて、転職のご相談を承ります。（費用は一切かかりませんのでご安心ください。）

東京でiPhoneを本格的に使い始めると公衆無線LANサービスが非常にうっとうしく感じられてくる。 電波が弱いといわれるソフトバンクでも、都内の主要地下鉄駅構内ではほとんど電波が入る。 なので、地下鉄に乗っている時でも、駅に着いたタイミングでメールを受信しようとしたり、Webページを開こうとすれば、ちゃんと見れる。 しかし、ここで問題になるのが、公衆無線LANサービスだ。 私は公衆無線LANサービスヘビーユーザーなので、NTTコミュニケーションのHOTSPOTにも、NTTdocomoのM-ZONEにも入っているのだが、そうすると非常にやっかいだ。 地下鉄が次の駅に停車して、メールを受信しようとするとエラーが出て受信できない。 「なんでだろう？」とよく考えてみると、iPhoneがHOTSPOTの電波を勝手に掴んで接続してしまっているため、「一度、Webブラウザを起動してIDとパスワードをいれ

すでに旧聞に属するが、Ubuntu Linuxの創始者で英カノニカルのマーク・シャトルワース氏が大胆な宣言を行い、オープンソース界にちょっとした波紋を呼んだ。2008年7月22日、米国で開催中だった「O'Reilly Open Source Convention」の講演でシャトルワース氏は、オープンソース開発者を前にして、今後2年程度でLinuxのデスクトップ環境をMacを超える“芸術品”にしようではないかと呼びかけた。eWEEKのダリル・タフト氏が伝えるところによれば、「ただ真似をするだけではなく、アップルを抜き去ることが、われわれにできるだろうか？」と挑発的な問いかけをしたという。 以下の原稿では、デスクトップLinuxを巡る7つの話題を取り上げたい。 話題1：OSSの開発スタイルはデスクトップ開発に向かない？ 一般にオープンソースによる開発スタイルでは、特定領域の急激な進化は起こりづ