Yoshida grimrose

実践 Erlang/OTP コトハジメ 2014.11

概要

	親方	弟子	リポジトリ	アプリケーション
Kayac部屋	songmuさん	p_chinさん	https://github.com/kayac/cross2014-butsukari	http://54.199.167.37
DeNA部屋	ryopekoさん	zdogmaさん	https://github.com/zdogma/MyApp	http://www3309ui.sakura.ne.jp:5000
CPAN部屋	Yappoさん	moznionさん	https://github.com/moznion/IdolSongVote	http://cross2014.moznion.net

とても詳しいまとめがありますので、ますはそちらを見ることをオススメします。

明日はまだ未定のようです。

ちなみに野暮なつっこみを入れてしまいますが、@yuba さんのステートレスなPlay2でログイン状態を管理するで

SQLインジェクション対策について

教育的な観点ではなく実務的な観点から、僕の考えをまとめてみる。UTF-8 を利用し、SET NAMES を利用していなくて mysql で、クライアントプリペアドステートメントなケースを想定している。

$foo=$_POST[‘id’];
query(“SELECT * FROM foo WHERE id=$foo”);

のように外部からの文字列をそのまま使用してクエリを組みたてたときに、意図せぬ SQL を発行されてしまう脆弱性のことである。

"Dockerが面白いのはシンプルな環境に隔離性と再現性をもたらしてくれることだ．ランタイムの環境を一度作れば、パッケージにして別のマシンでも再利用することできる．さらに，すべてはホスト内の隔離された環境で行われる（VMのように）．最も素晴らしい点は，シンプルかつ高速であることだ．"

従来の CVCS （集中バージョン管理システム）のリビジョン番号は連番。 SVN はサーバーにデプロイした時点でリビジョン番号1と設定される。

	from fabric.api import local, env, run, roles, execute, put
	from fabric.utils import abort

	env.user = "playuser"
	env.roledefs = {
	'web': ['web.example.com'],
	'batch': ['batch.example.com']
	}
	env.num_of_releases = 3

	// 銀行口座
	var BankAccount = function (balance) { this.balance = balance; };
	BankAccount.prototype.increase = function (money) { this.balance += money; };
	BankAccount.prototype.decrease = function (money) { this.balance -= money; };

	// ロール: 送信側
	var Sender = function () {};
	Sender.prototype.send = function (money, to) {
	this.decrease(money);
	to.onReceived(money, this);

	# 私が考える安全なプログラムを書くために必要なこと

	今も昔も「入力によって挙動が大幅に変わるAPI」が世の中には多数存在していて、プログラマが本来意図した挙動と異なる動作を引き起こしている。

	- ファイルを開こうとしたらコマンドを実行できてしまったり
	- CSSセレクタを書いてるつもりがHTMLタグを生成してしまったり
	- SELECT文を発行するつもりがDELETE文を発行できてしまったり

	こういったときに
	- 入力値検証をしないと危険になる