前回はSQLインジェクションが急に増えた事情を概説した。今回は,SQLインジェクション攻撃の流れをたどってみよう(図1)。ここで...
『 試しに作ってみた。http://oneliner.serendip.ws/ 』
ゴルフダイジェスト・オンライン(GDO)への不正アクセスは,同社データベースへのSQLインジェクション攻撃であることがわかった。...
では、バッチアプリケーションを設計するうえで考慮すべき4つのポイントについて解説しました。今回は、Oracleデータベースを最大...
ちょっと技術的な話になる。私の知人に、かつてはアルファベット三文字の某有名SI会社に在籍していて、今はどういう訳か某ネットゲーム...
ずいぶん前に、「マルチスレッド・プログラミングの落とし穴、その1(かもしれない)」というエントリーを書いたが、今回はPhotoS...
オフィスではグループウェアが導入され、情報が共有されるようになっている。では家庭ではどうだろう。家族間のコミュニケーションを確保...
9月17日にpixivの月間ページビュー(PV)が3億を突破した。会員数は約32万人、投稿されたイラスト総数は160万枚。1年前...
先日開催された memcached Night in Tokyo #1 というのに参加してきた。 http://groups.g...
ラックは2008年9月17日、2008年上期(1月〜6月)のインターネット上のセキュリティ動向を解説する説明会を開催した。川口洋...
SQLインジェクション脆弱性を狙った大規模な攻撃が繰り返し行われ,数万から数十万ページが改竄される事件が何度も発生しています。S...
朝のジョギング生活を絶賛継続中ですが、あまり体重が減らなくてショボンヌなmikioです。さて今回は、Tokyo Dystopia...
PHPでMySQL管理が便利になるphpMyAdminの代わりとなるWebアプリいろいろ SQL Buddy セ...
--> PHPからTritonn(MySQL+Senna)を使うためのセットアップに若干ハマったので、メモ的にエントリー。 Tr...
暇なわけじゃないんだからねっ! MySQL Workbenchを使ってみたかっただけ。 無償版だとちょっときついですね。
コンテンツマネジメントシステム(CMS)というと、印象的に大事のように感じられる。だが実際はコンテンツを適切に管理、配信するとい...
メモは手早く、手軽に作成できるものが良い。ボタンを押したり、記法を学んだりするのは思考の邪魔をし、作業時間が余分にかかってしまう...
Webサイト構築で面白いのは、つい先日までどう見ても小規模なユーザーベースで動作していたサイトが、瞬く間に数万人、数十万人のユー...
データベースは送受信するSQLが膨れ上がるのでちょっと躊躇しますが、なるべくストアドで対応するということで、やはり「正しい名前」...
かなりながーいエントリになる予定なので,結論だけ最初に書くとこんな感じ. 最速配信研究会 - 「コネクションプーリング都市伝説」...