[B! book] ockeghemのブックマーク

Masato Kinugawa Security Blog: 「めんどうくさいWebセキュリティ」を頂いた

﹁めんどうくさいWebセキュリティ﹂、原著の﹁The Tangled Web﹂に僕の名前が掲載されているのをきっかけに、監修された上野さん(@sen_u)を通して、出版元である翔泳社様から献本して頂きました。ありがとうございます。こういう人にオススメです。・Webを隅々まで理解したい・セキュリティに絡んだ、細かなブラウザの動きに興味がある・自分の持っているブラウザ周辺のWebセキュリティ知識を確認したい逆にこれからWebセキュリティを学びたい・手っ取り早くWebセキュリティの知識をつけたいという人にはお勧めできません。踏み込んだ話ばかりなので、最初に手に取るには細かすぎると思います。(徳丸本をどうぞ！) この本では、URL/HTTP/HTMLなどのWebの構成要素を詳細に見ていくことで、ブラウザのセキュリティがどのように成り立っているかや、そこにどのようなセキュリティ問題が存在す

ockeghem 2012/07/18

さすがはKinugawaさんという、とても面白い書評>『つぎはぎだらけで今にも壊れてしまいそうなWebの現状を根本から伝えてくれています』

book

リンク

2年目プログラマにおススメする5冊 - @ledsun blog

プログラマは勉強し続ける職業です。本を読みましょう。誰に？対象とする人仕事でWebアプリケーションの一部を作ったことがある仕事でSQLを書いたことがある対象としない人一人でWebアプリケーションを作れる DBの論理設計ができる 5冊の本デバッグルール楽々ERDレッスンノンデザイナーズ・デザインブックプログラムはなぜ動くのか体系的に学ぶ安全なWebアプリケーションの作り方デバッグルールプログラム自体は書けるのに依頼された仕事をこなすのに諸先輩に比べると時間が掛かることがあると思います。掛かっている時間の内訳をみると、プログラムを書くことより書いたプログラムが動かなかった時の原因調査に時間が掛かっていることが多いです。何故時間がかかるのでしょうか？エラーメッセージでググって上手い事解法を引き当てるか、コードを適当に変更して正しく動くことを祈るぐらいしかできないからで

ockeghem 2012/05/09

徳丸本を推薦頂きありがとうございます。ただ、拙著はIPAとは関係ありません #wasbook

book
wasbook

リンク

実践 Metasploit

行政機関や企業に対するサイバー攻撃が世界中で深刻な問題になっています。攻撃者の脅威に対抗するための最も有効な手段はペネトレーションテストです。本書では、ペネトレーションテストのやり方を、Metasploitを主軸に説明しています。そうすることで、ペネトレーションテストの流れとともに、Metasploitを構成する個々の機能やその使い方を理解し、Metasploitの基本的な作法を身につけます。さらに本書では、クライアントに対する攻撃や無線LAN経由の攻撃、ソーシャルエンジニアリング攻撃といった、ペネトレーションテストで使う高度なテクニックを学びます。日本語版ではシェルコードの内部構造について加筆しました。本書のサポートページ。サンプルPDF ●﹁推薦の言葉﹂﹁監訳者まえがき﹂﹁序文﹂﹁まえがき﹂﹁目次﹂︵1.4MB︶ ●﹁1章ペネトレーションテストの基本﹂︵1.3MB︶ ●﹁2章M

ockeghem 2012/05/07

リンク

サービス終了のお知らせ - NAVER まとめ

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

ockeghem 2012/05/04

「(６名)『体系的に学ぶ安全なwebアプリケーションの作り方』(徳丸浩著)」<推薦ありがとうございます!

book

リンク

春山征吾のくけー : 2012/03/07 Anuenue 0.7.2 リリース (build.xml 変えただけ) - livedoor Blog（ブログ）

https://www.unixuser.org/~haruyama/blog/ に移転しました http://wiki.livedoor.jp/haruyama_seigo/d/FrontPage @haruyama タイトルが思いつかないときはそのときかかってた曲をタイトルにしています.

ockeghem 2012/03/08

『ゲームプログラマのためのC++ を読了. ふつうだった』<春山さんの「ふつうだった」は、一般的な基準に換算すると「絶賛」のような気がしないでもない

book

リンク

「データベース技術［実践］入門」は「サーバインフラ本」「徳丸本」と並ぶウェブエンジニア必携の教科書 - As a Futurist...

技術評論社様から献本して頂きました！ありがとうございます！！日本を代表する DataBase Administrator(DBA)である松信さんの新著ということで、あえて僕の様な人間が何をせずともすばらしい本であることは自明ですが、献本頂いたからには何か書かねば！ Open database life: 新著「Web エンジニアのためのデータベース技術[実践]入門」「データベースがないと何が困るのか」これが第 1 章のタイトルです。あぁ、入社前の自分に言い聞かせてやりたい。僕はプログラムを触り始めたころ、データベースを触りたくないという理由だけでウェブアプリを作ることを諦め、plagger を使って自分ではデータを直接保存しないことばっかりやってました。結果、SELECT文すら書けない状態でエンジニア生活をスタートしたわけです。で、実際ウェブアプリの現場を 3 年やってきて、データ

ockeghem 2012/03/08

『つい最近、ユーザデータをTRUNCATEしてヘラヘラしてる人がいたみたいですが、ああいうDBAにならないためにはどうすればいいのか。その答えがここにあります』<そう来たかw

book
db

リンク

アマゾンジャパン2011年出版社別年間売上ランキング

ockeghem 2012/03/05

『10位:岩波書店 / 11位:ソフトバンククリエイティブ / 12位:日経BPグループ』<ソフトバンククリエイティブ凄い

book

リンク

Amazon.co.jp 人気ギフトランキング: コンピュータ・IT で、ギフトの設定を使用して最もご注文いただいている商品

はじめよう! マインクラフト 2024【スイッチ含むマイクラ全機種版対応!】初心者でもすぐにうまくなる! 冒険・農業・建築・レッドストーンなど役立つ知識やテクニックが満載!!

ockeghem 2012/02/20

こんなリストがあるのですね。徳丸本2位（ありがとうございます）、プログラマのための文字コード技術入門が5位はすごい

リンク

クラウドWebサービス入門 gaedirectによるHTML5連携とマッシュアップ - 秀和システム Official Blog

クラウドWebサービス入門gaedirectによるHTML5連携とマッシュアップ﹁クラウドをWebサービス化する衝撃とは？﹂クラウドサービス﹁Google App Engine﹂を使ったWebサービス構築ガイドブックです。本書で利用しているgaedirectを使えば難しいプログラミングができなくても、HTML5と他のWebサービスを組み合わせることによってJavascriptの記述のみでクラウドシステムを構築することができます。gaedirect︵有償版︶と本書掲載のサンプルプログラムを収録したCD-ROM付き。著者清野克行　価格 3360円︵税込︶︵本体3200円︶　ISBN 978-4-7980-3233-7 　発売日　1/31︵※︶　Amazonで購入　セブンネットショッピングで購入　楽天で購入目次などの書籍詳細は﹁クラウドWebサービス入門gaedirect

ockeghem 2012/02/08

『gaedirect（有償版）と本書掲載のサンプルプログラムを収録したCD-ROM付き』<清野さんの新刊

リンク

プロになるための PHPプログラミング入門

2012年1月13日紙版発売星野香保子　著 B5変形判／344ページ定価2,948円︵本体2,680円＋税10%︶ ISBN 978-4-7741-4972-1 ただいま弊社在庫はございません。 Amazon 楽天ブックスヨドバシ.com 本書のサポートページサンプルファイルのダウンロードや正誤表などこの本の概要ありきたりなサンプルが載ったPHPプログラミングの入門書で，かえって混乱していませんか。後輩から古いコーディングスタイルと言われたことはありませんか。セキュリティ面で被害を最小にするコーディングもできればしたいものです。本書は，初心者プログラマが﹁プロとしてPHPで開発するために必要な技術﹂をきめ細やかに丁寧に解説しました。プログラミングをしていると突き当たる問題を速やかに解消するためには，基礎の基礎，つまり技術の根底を理解することが必要です。Web技術の本質を学び，無敵

ockeghem 2012/01/18

Amazonで注文した

php
book

リンク

Amazon.com: The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws: Stuttard, Dafydd, Pinto, Marcus: Books

ockeghem 2012/01/13

2nd edをKindle版で購入。1st edは紙の本を持っていたけど、分厚くて電話帳みたいだった。 Kindleは持ってないのでとりあえずiPad2で読む

amazon
book

リンク

春山征吾のくけー : 2012/01/05 サッカーした - livedoor Blog（ブログ）

https://www.unixuser.org/~haruyama/blog/ に移転しました http://wiki.livedoor.jp/haruyama_seigo/d/FrontPage @haruyama タイトルが思いつかないときはそのときかかってた曲をタイトルにしています.

ockeghem 2012/01/06

『資料としてはいいが内容はいまいちだった. ポリシーについては読者まかせ, 暗号についてはだめだめ, サンプルコードの品質が低い』<僕も確認しよう

book

リンク

Android Security 本販売開始

今回初めて本を出す事になったため、ワクワクしています。早い本屋には昨日ぐらいに並ぶかもと言われ、見に行ったりしましたが、残念ながら並んでいませんでした。今日こそ！と思い秋葉の書泉言ってみるとありました！感無量です！次に、秋葉ヨドバシの上の有燐堂に行って見ましたが、残念ながらまだありませんでした。まぁ、ジャンプだって店によって出ている日が違うし、こんなもんなんでしょうしかし、取った写真をTwitterで流していたら、﹁本屋でカメラ使わない方がいいよぉー﹂との指摘本を買わずにカメラで1ページ1ページ取る人がいるとかなんとか、そういえばそんな話を聞いたことがあるなぁと思い出してみたり… 本の中を見てみるとわかるのですが、Logcatのキャプチャーとかは6月とかの物があったりして、本当に長い時間がかかりました。今回インプレスさんから出させていただきましたが、出版社と契約するのも初めて

ockeghem 2011/12/28

発行おめでとうございます。私も注文しました。楽しみです

リンク

2011年、はてな経由で売れた書籍ランキングトップ20　1位は“トラウマ”本 - はてなニュース

2011年は、アップルの元CEOで10月に亡くなったスティーブ・ジョブズさんの伝記﹃スティーブ・ジョブズ﹄や、前作から4年ぶりの発売となった﹃涼宮ハルヒの驚愕﹄など、さまざまな話題作が出版されました。はてなでは、どんな書籍が人気を集めたのでしょうか？はてな経由で売れた書籍ランキングのトップ20を紹介します。︵集計期間‥2011年1月1日～12月26日、対象サイト‥Amazon.co.jp︶ ■ 20位～16位　人気調理器具付きのレシピ本が登場20位﹃DUO 3.0﹄ DUO 3.0 作者:鈴木陽一出版社/メーカー: アイシーピー発売日: 2000/03/15メディア: 単行本︵ソフトカバー︶19位﹃シリコンスチームなべつき使いこなしレシピBOOK―レンジでチン！蒸す・煮る・炒める・炊く・焼く5通り﹄シリコンスチームなべつき使いこなしレシピBOOK (主婦の友生活シリーズ)

ockeghem 2011/12/28

「6位の『安全なWebアプリケーションの作り方』は、著者の徳丸浩さんが自らブログで“参考文献”に使ってセキュリティを解説し、はてなブックマークで注目を集めていました」<愛読多謝

book
wasbook

リンク

PHPの入門書！PHP公式資格教科書(インターネット・アカデミー著)

インターネット・アカデミーが執筆した﹁PHP公式資格教科書﹂が技術評論社より出版されました。PHP 技術者認定試験に対応した日本初の教科書になります。今やWebサイト制作に欠かせないプログラム言語である﹁PHP﹂。この本は、そのPHPをこれから学ぼうという初心者の方はもちろん、さらにレベルアップをしたいという方にも、欠かせない一冊となっています。また、﹁PHP 技術者認定試験﹂の唯一の公式テキストですので、スキルを証明する資格取得を目指す方にもオススメです。

ockeghem 2011/11/30

おや、どうしてだろう。資格を取得する意思はないのに、教科書をどうしても読みたくなってきたのは…

php
book

リンク

テクニカルセッション「当事者が語る、“専門書・実用書”電子コンテンツ制作の舞台裏」 | 電子書籍を考える出版社の会：eBP

電子書籍のフォーマットとデバイスまずはじめに，モデレーターの馮氏から「フォーマット問題」が提議された。日本で電子書籍がいまひとつ普及しない要因としてフォーマットの乱立が挙げられるが，いまコンテンツを制作している現場ではどのように選択されているのだろうか。ケータイ向けのコミックやライトノベルの電子書籍を10年にわたって制作してきた暁印刷の舘崎氏は「XMDFと.bookが圧倒的に多い」と語る。「携帯電話ではどうしてもXMDFになる。.bookは，ここ1～2年で増えてきたスマートフォン向けの文字モノのコンテンツに対応できるので使い勝手がよい」という。ただし「今後はEPUBも増えてくるので柔軟に対応していきたい」とした。また，携帯電話，スマートフォン，タブレットといった大きさや機能が異なるマルチデバイスへの対応も求められる。女性向けファッション雑誌のデザイン制作からiアプリまで手がけ

ockeghem 2011/11/18

私の本も話題に取り上げられています。DRMフリーの本が増えるきっかけになればよいのですが #wasbook

book
wasbook

リンク

『よくわかるPHPの教科書』のSQLインジェクション脆弱性 - ockeghem's blog

このエントリでは、数値型の列に対するSQLインジェクションについて説明します。以前のエントリで、たにぐちまことさんの書かれた﹃よくわかるPHPの教科書﹄の脆弱性について指摘しました。その際に、﹃私が見た範囲ではSQLインジェクション脆弱性はありませんでした﹄と書きましたが、その後PHPカンファレンス2011の講演準備をしている際に、同書を見ていてSQLインジェクション脆弱性があることに気がつきました。脆弱性の説明問題の箇所は同書P272のdelete.phpです。要点のみを示します。 $id = $_REQUEST['id']; // $id : 投稿ID $sql = sprintf('SELECT * FROM posts WHERE id=%d', mysql_real_escape_string($id) $record = mysql_query($sql) or die(

ockeghem 2011/09/27

日記書いた

リンク

「安全なWebアプリケーションの作り方」電子書籍版9月28日（水）販売開始します - ockeghem's blog

このエントリでは﹁体系的に学ぶ安全なWebアプリケーションの作り方脆弱性が生まれる原理と対策の実践﹂︵いわゆる徳丸本、#wasbook︶の電子書籍版が9月28日︵水︶に販売開始されるというお知らせをします。大変要望の多かった徳丸本の電子書籍版ですが、タイトルのように、9月28日︵水︶の午前中に販売開始されることになりました。以下に諸データを記します。販売サイトブックパブ︵http://bookpub.jp/︶販売開始 9/28︵水︶午前定価 2,800円キャンペーン価格 1,800円キャンペーン期間 9/28︵水︶〜10/17︵月︶の20日間いくつか特記すべき事項があります。まず、電子書籍の形式ですが、*DRMフリーのPDF* です。従来版元のソフトバンククリエイティブでは、iOSやAndroidのアプリという形式で電子書籍を販売したようですが、この徳丸本の電子版から

ockeghem 2011/09/21

電子書籍の詳細を報告します #wasbook

book
wasbook

リンク

もし『よくわかるPHPの教科書』の著者が徳丸浩の『安全なWebアプリケーションの作り方』を読んだら - ockeghem's blog

たにぐちまことさんの書かれた﹃よくわかるPHPの教科書︵以下、﹁よくわかる﹂︶﹄を購入してパラパラと見ていたら、セキュリティ上の問題がかなりあることに気がつきました。そこで、拙著﹁体系的に学ぶ安全なWebアプリケーションの作り方︵以下、徳丸本︶﹂の章・節毎に照らし合わせて、﹁よくわかる﹂の脆弱性について報告します。主に、徳丸本の4章と5章を参照します。 4.2 入力処理とセキュリティ﹁よくわかる﹂のサンプルや解説では、入力値検証はほとんどしていません。しかし、入力値検証をしていないからといって即脆弱かというとそうではありません。徳丸本でも強調しているように、入力値検証はアプリケーション要件︵仕様︶に沿っていることを確認するもので、セキュリティ対策が目的ではないからです。﹁よくわかる﹂の中で、私が見た範囲で唯一の入力値検証は、郵便番号のチェックをするものです。以下に引用します︵﹁よくわ

ockeghem 2011/08/23

日記書いた

リンク

パーフェクトPHPが増刷されました (第3刷！) - 肉とビールとパンケーキ by @sotarok

こんにちは、もう夏のような毎日ですが皆様いかがお過ごしでしょうか。さて、タイトルのとおりですが、昨年11月に発売された、パーフェクトPHPが増刷され、この7月に第3刷となりました！みなさまのおかげです。本当にありがとうございます。第3刷での更新以下のポイントが修正されています CSRF可能な脆弱性のあるコードの修正 ref: パーフェクトPHPのサンプルコードに脆弱性がありました - gusagiの日記 ref: CSRF対策のトークンをワンタイムにしたら意図に反して脆弱になった実装例 - 徳丸浩の日記(2011-01-27) その他誤字脱字等の修正関係ないけどPHPカンファレンスがありますよ PHP Conference Japan 2011 あ、発表者の締切りもう終わってました︵ブログ書くの遅・・・ということで PHP 5.4 alpha1も出たりしてますます楽しくなってき

ockeghem 2011/07/04

増刷おめでとうございます!

php
book

リンク

はてなブックマーク

タグ

関連タグで絞り込む (65)

bookに関するockeghemのブックマーク (117)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス