安全なWebサイトの作り方　失敗例　要約

セキュスペ

前の記事で書いたものは省略しています。 OSコマンドインジェクション失敗例「"」と「;」、「'」、「<」、「>」、「|」、「 (空白)」を削除する関数を使っていた。失敗の理由コマンド引数に、入力された値を使用するときは、シェルで特別な意味を持つ…

2017-09-29

安全なウェブサイトの作り方安全性向上要約

セキュスペ

ウェブサーバ OS やソフトウェアの脆弱性情報を継続的に入手し、脆弱性への対処を行うウェブサーバをリモート操作する際の認証方法として、パスワード認証以外の方法を検討する総当りこうげきとうにで突破されるおそれがある。暗号技術に基づいた公開鍵認…

2017-09-29

安全なウェブサイトの作り方脆弱性対策要約

セキュスペ

SQLインジェクション根本的な対策 SQL 文の組み立ては全てプレースホルダで実装するプレースホルダに実際の値を割り当てる処理はバインドと呼ばれる。 DBエンジンがバインドする静的プレースホルダが望ましい。 SQL 文を動的プレースホルダで生成する場合…

2017-09-27

SC 22春　午後１問１設問2(3) volatile synchronized

セキュスペ

グローバル変数の同期を取る方法を書くが、volatileは意味をなさないそうだ。なぜか： Javaにはメインメモリとスレッドごとのキャッシュ領域があり、 synchronizedはメインメモリのフィールドに直接ロックをかける。一方、volatileはスレッドのキャッシュ…

2017-09-26

(implicit s: Show[A])

Scala

def log[A](a: A)(implicit s: Show[A]) = println(s.show(a)) この(implicit s: Show[A])はカリー化とimplicitを両方使った結果。もしlog[Int](3)とすると、引数sが渡されていない、かつimplicitなので、Intが引数で、かつimplictなShowメソッドを探す。 i…

2017-09-26

def f(s1: String): (String => String) = s2 => s1 + " " + s2

Scala

Scalaの省略記法について。 def func(s1: String): (String => String) = s2 => s1 + " " + s2 メソッドの名前はfunc引数：String型のs1返り値の型：引数、返り値が共にStringの関数返り値：イコール以降の関数カリー化されている。 qiita.com

2017-09-24

javaのstatic { }とか{ }

小ネタ

スタティックイニシャライザクラスがロードされる際に呼ばれる。 static変数の初期化が関数を使って出来る！ static { } インスタンスイニシャライザコンストラクタと似ているが、コンストラクタがA(), A(String name)などとオーバーロードされているとす…

2017-09-18

N Scala応用型パラと変位

Scala

Javaでは全てのクラスがObject型のサブクラスだが、ScalaではAnyが最上位のクラスで、次にIntなどの値型はAnyValクラス、参照型はAnyRefクラスのサブクラスになる。図にすると、引用元： Learning Scala part eight – Scala’s type hierarchy and object eq…