初心者Webアプリケーション開発者がチェックすべき情報源を集めてみた。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。安全なウェブサイトの作り方http://www.ipa.go.jp/security/vuln/websecurity.html安全なウェブサイトの作り方(全92ページ、2.09MB）セキュリティ実装 チェックリスト（Excel形式、33KB）安全なSQLの呼...

APIやRSSなどを提供しているサイトは、情報を簡単に扱うことができますが、例えば Yahoo!の検索結果とか、mixiのニュースとか、あるサイトの一部を取り出したいことってよくあります。（とはいえ、著作権違反には注意そんな時、PHPのライブラリである「htmlSql」を利用すると便利。このライブラリに、ファイルでもURLでも文字列でも、HTMLで作られたものなら何でも与えると、解析して取り出しや...

MySQLでテーブルへのカラム追加、インデックス追加やテーブルの再編成などを行うと、その間テーブルに共有ロックがかかってしまいます。そのためこれらのメンテナンス処理は、通常利用者の少ない深夜早朝帯にサービスを止めて実施する必要があります。本日はそれを無停止、オンラインのままでできないかという話題です。基本的なアイデア メンテナンス対象の元テーブルをコピーして、作業用の仮テーブルを作ります 仮テーブ...

●ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション) PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。はじめに本を書いています。SQLインジェクションの節から書き始めて、初稿はレビュアーの方々にお送りしま...

データベース研究者の大御所、マイケル・ストーンブレイカー氏が、「SQL URBAN MYTHS」（SQL都市伝説）というWebセミナーを、自身が創設した会社VoltDBで公開しています。一般にリレーショナルデータベースに対して言われている「SQLは遅すぎる、トランザクションのコストは高すぎる」といった評価について、SQLが遅いのではないし、トランザクション以外のコストが高すぎるのだ、と反論する内容...

MySQL Practice Wikiにようこそ。このサイトではMySQLを使う上で役立つテクニックを公開しています。コンテンツは随時更新です。MySQLは代表的なオープンソースデータベースソフトウェアです。優れた移植性を持ち、様々なプラットフォームの上で動作が可能です。非常に小回りが利き、使いやすく、軽いという特徴を持っています。このサイトがこれからMySQLを使おうという方の助けになればと思っ...

楽天は、同社ECサイトのバックエンドで稼働している受注データベース、在庫データベースへのアクセスの増大によって、システム全体の性能が低下することに対する解決策を求めていました。その結果導入したのが、分散オブジェクトキャッシュです。これにより性能面での改善以外に、画面とロジックの分離に成功し、さらにデータベースの運用についての自由度も拡大してます。7月12日、13日にガートナージャパン主催で行われた...

大規模分散処理のフレームワークとしてグーグルが開発したMapReduce処理や、そのオープンソース実装であるHadoopが急成長し、ビジネスの分野での商業利用が立ち上がり始めていることは、Publickeyでも何度か記事で紹介してきました。Hadoopを表計算のように使える「InfoSphere BigInsights」、IBMが発表グーグルによるMapReduceサービス「BigQuery」が登...

映画「アイアンマン2」はご覧になりましたか？ 映画ではオラクルCEOのラリー・エリソン氏が本人役で出ていて、主人公が「やあ、ラリー」とエリソン氏に声をかけるシーンがあるそうですよ。今月はPostgreSQL 9.0とオラクルのテクノロジー解説です。PostgreSQL 9.0でNoSQLへと進むか？オープンソースの世界は動きが素早いです。商用データベース製品ですとバージョンアップは数年に1度という...

クラウド上のデータベースとして、分散型のキーバリューストア（分散KVS）を用いることが多くなった。分散KVSは、スケーラビリティーに優れており、特にユーザー数が多いシステムでは利用価値が高い。ただし、分散KVSにはいくつかの制約があり、システム開発に利用する際には、これまでの“RDBMS脳”をいったんリセットする必要がある。中でも、RDBMSでは真っ先に考慮していた「正規化」については、分散KVS...

ニュースせかにゅ：「誰もいい製品だと思ってなかった」――Microsoft社員がKINを語るMicrosoftがKINの開発を終了したのは「一般社員にとって全社的な恥」と同社社員は語る。「KINが大失敗したのに誰もクビにならないなんて信じられない」という声も。2010年07月12日 17時14分 更新KIN終了は「全社的な恥」とMicrosoft社員Microsoftが発売から2カ月足らずでソーシ...

あるクラスが、メソッドによってある役割を果たすためには、別のインスタンスが必要なことが多い。ここでは、具体的にそのクラスを考え、そのインスタンスのを手に入れる方法を比較していこう。ここでは、あるクラスをSqlExecutorとしよう。SQL文を受け取って、データベースのConnectionを使って実行するクラスだ。そして、SQL実行結果(ResultSet)をResultHandlerに渡して処理...

こんにちは、オマタです。4月に入社したばかりでここに書ける小ネタがないのですが、 symfonyを使い始めてみて便利だなと思ったことを書いてみたいと思います。 jobeetが用意されているところがすごいsymfony初心者は、jobeetと言われるチュートリアルを参照しつつ、 説明の通りに自分の環境で動かしながら使い方に慣れていくのが一般的です。 このjobeetがとてもよく出来ていて、これを一通...

連載：Visual Studioデバッグ手法第2回 Visual Studio 2010の新機能「IntelliTrace」亀川 和史 2010/07/28■IntelliTraceとは？ プログラムをテスト実行中に意図しない動作が発生した場合、どのような手順でその動作を検証・デバッグしているだろうか？ 恐らく通常は、以下の手順で検証・デバッグしているのではないだろうか？ 例外や、意図しない動作が...

2010/06/29「エンジニアはみんなオブジェクト指向言語を使っているのに、なぜオブジェクトデータベースを使わないんだろう？ まるで、高級なポルシェに乗っているのに、ガレージではバラバラに分解して格納しているみたいだ」――そんなジョークが社内ではやっていると話すのは、インターシステムズソフトウェア開発担当副社長 ロバート・ネーグル（Robert Nagle）氏だ。オブジェクトデータベースであるC...

SQL初級　INとEXISTSは違います。　BETWEENと、不等号の組合わせなど、等価になる記述法はあるのですけれど、INとEXISTSは基本的に同じ結果を返すことが可能ですが、意味は違います。　この違いが分かるにはインデックスを理解する必要がありますので、まずは、インデックスのイメージをつけてください。まずはイメージ　ここでも、まずはイメージで考えましょうね。　あなたは先輩の結婚式の司会を頼ま...

2010年07月07日22:38Hadoop 大規模なデータセットを効率的に扱うための Pig 超入門 Pig あるじゃないですか。Hadoop のラッパーで、DSL で書けるというアレです。 最近は Twitter や Yahoo! などで使われているらしき Pig。Hadoop を扱う場合、mapper と reducer をそれぞれ記述する必要がありますが、この Pig を使うと DSL を...

SlideShareで見つけておもしろかったので内容をざっとまとめてみました.3 months agoとなっているので結構最近の資料ですね内容はtwitterでのリアルタイムデータの取り扱い方法について、初期の実装手法 + 問題 + 解決方法 + 将来の実装 + 原則といった感じの順番でそれぞれの項目についてまとめている 始めに: Real Time Dataとは? 超low latency La...

米Microsoftは現地時間2010年7月6日、ASP.NET対応の新しい無料Webアプリケーション開発ツール「WebMatrix」（ベータ版）を公開した。開発部門副社長のScott Guthrie氏が自身のブログで公表した。同社Webサイトから無償でダウンロードできる。WebMatrixは、Webアプリケーション作成とWebサイト運用に必要なツールをパッケージ化したツールセット。簡易Webアプ...

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。

説明は省く。お前の目で確認してくるがいい。