[B! validation] Cherenkovのブックマーク

GitHub - logaretm/vee-validate: ✅ Painless Vue forms

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Cherenkov 2019/07/12

リンク

RailsにおけるValidationの処理をまとめてみた - プログラミング的なSomething

Validationのお作法をまとめてみましたバリデーションの基本的なパターンは存在性、長さ、フォーマット、一意性の確認となります。整理のため、これら4つの処理をRailsで行う際のお作法をまとめてみます。テストコードも最後に付記しています。存在性の検証 Userというname、em ailを持つクラスを考えてみます。﹁presence: true﹂で存在性を確認することができます。 class User < ActiveRecord::Base attr_accessible :name, :em ail validates :name, presence: true end 長さの検証同じくUserクラスで長さの検証を行います。名前が長すぎると困るので50文字に制限した処理にします。 length: { maximum: 50 }を付けることで検証が可能です。 class Use

Cherenkov 2014/08/27

validate

リンク

処理開始後の例外処理では「サニタイズ」が有効な場合もある

このエントリでは、脆弱性対処における例外処理について、奥一穂氏(@kazuho)との会話から私が学んだことを共有いたします。セキュアプログラミングの心得として、異常が起これば直ちにプログラムを終了することが推奨される場合がありますが、必ずしもそうではないというのが結論です。はじめに Webアプリケーションの脆弱性対策では、脆弱性が発生するのはデータを使うところであるので、データを使う際の適切なエスケープ処理などで対処するのがよいと言われます。しかし、処理内容によってはエスケープができない場合もあり、その場合の対処についてはまだ定説がないと考えます。エスケープができない場合の例としては、以下があります。 SQLの数値リテラルを構成する際に、入力に数値以外の文字が入っていたメール送信しようとしたが、メールアドレスに改行文字が入っていた入力されたURLにリダイレクトしようとしたところ、U

Cherenkov 2012/03/30

バリデーションサニタイズ処理フロー

リンク

大垣本を読んで「バリデーションはセキュリティ対策」について検討した - ockeghem(徳丸浩)の日記

このエントリでは、セキュリティの観点から、バリデーション実装について検討します。大垣さんの本を読んで﹁大垣流バリデーション﹂について勉強した結果を報告します。はじめに大垣さんの記事﹁入力バリデーションはセキュリティ対策﹂では、﹁入力バリデーションはセキュリティ対策である﹂が力説されています。この記事はおそらくid:ajiyoshiさんのブログ記事﹁妥当性とは仕様の所作 - SQLインジェクション対策とバリデーション﹂を受けてのことだと思います。id:ajiyoshiさんのエントリでは、﹁妥当性検証は仕様の問題であってセキュリティ対策ではありません﹂と明言されています。私はid:ajiyoshiさんに近い考えを持っていますので、大垣さんの主張について、私なりに考えてみました。記事を書くにあたり、徳丸の立場を明確にしておきたいと思います。バリデーションの基準は仕様の問題バリデーション

Cherenkov 2011/12/26

「範囲チェックのif文は&&ではなく||にすべき」であれ？と思ったけど"範囲外"の確認だからだ

リンク

バリデーションのベストプラクティス - ２４時間CakePHP

イントロダクション CakePHPの使い方は多種多様で、もちろん一つのやり方が正解ということはありません。しかし、CakePHPはフレームワークであるわけで、想定された使い方以外ではその真価をなかなか発揮できません。 CakePHPにおけるモデルは、ビジネスロジックを置くレイヤとして想定されています。そして、バリデーションを用いることによって保存のロジックを構築するということも想定されています。これは、何故Cookbookで紹介されるコードが、ほとんどバリデーションとModel::save()の組み合わせであるかということかの答えにもなっています。悪い例あなたはModel::save()の代わりとして、以下のようなadd()メソッドをモデルに定義しているかもしれません: <?php class Post extends AppModel { var $validate = arr

Cherenkov 2011/05/06

「Model::save()とModel::validate()には、fieldListという名のオプションがあります。これを指定すると、任意のフィールドのみバリデーションと保存ができます」

リンク

はてなブックマーク

タグ

関連タグで絞り込む (12)

validationに関するCherenkovのブックマーク (5)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス