rgfxのブックマーク - はてなブックマーク

タグ検索するならPostgreSQLで決まり！

(Last Updated On: 2018年8月13日)PostgreSQL Advent Calender 2013、13日目のエントリです。表題の通り﹁タグ検索するならPostgreSQLで決まり！﹂です。追記‥JSONの場合はPostgreSQLのJSONB型を利用してタグ検索を行うを参照 RDBはタグが苦手 WebアプリではRDBでは取り扱いづらいデータを取り扱う事がよくあります。タグの管理・検索はその一つです。 RDBはタグ情報の管理・検索をしっかりやれますが、どちらかと言うと苦手な分野です。しかし、PostgreSQLの配列 GIN︵Generalized Inverse Index – 転置インデックス︶を使うと簡単かつ高速に処理できます。PostgreSQLを使うとタグ検索が簡単・高速に実現できますが、Googleで﹁タグ検索PostgreSQL﹂と検索しても

rgfx 2013/12/13

この状況、タグ一覧吐くストアド書いたらウケる流れなんじゃないすかね。だれかー。

リンク

悪魔の双子

(Last Updated On: 2018年8月3日)﹁悪魔の双子﹂という攻撃はセキュリティに詳しい方ならご存知と思いますが、あまり一般的に認知されていないような気がしてきたので簡単に書いておきます。日本語版Wikipedia、はてなにも﹁悪魔の双子﹂は登録されていないようです。さすがに英語版Wikipediaには載っていました。日本語のニュースでは、少なくとも、WIRED NEWSに米国イベント会場で﹁悪魔の双子﹂のアクセスポイントは頻繁に発見される、と言う趣旨のニュースは出ていたような気がします。︵記憶が曖昧。自信なし︶英語版Wikipediaの定義によると、悪魔の双子︵Evil Twin︶とはAnevil twin is the concept in fiction (especially science fiction and fantasy) of someone eq

rgfx 2011/12/07

「無線LANのアクセスポイントを偽装した攻撃」偽装せんでもFONのファームウェア(つーかARM向けLinux)入れ替えりゃ外見まるっとFONのまま（以下略

リンク

セッションのクッキーを設定する場合のベストプラクティス

(Last Updated On: 2018年8月18日)HTTPセッションは通常クッキーを利用して行います。クッキーを利用したセッションの場合、お薦めする設定は以下の通りです。ドメイン名は指定しないパスはルート(/)を指定するセッション管理用のクッキーはセッションクッキー︵有効期間0︶にする httponly属性を付ける可能な場合は必ずsecure属性をつける複数アプリケーションを利用する場合はsession.nameまたはsession_name()でセッションクッキー名で指定する　︵アプリケーションの固有名デフォルトで設定し、設定項目として変更できるようにする︶3まではPHPデフォルト設定です。4から6までは自分で設定しなければなりません。PHPの場合、すべてphp.iniで指定できます。session_set_cookie_params()でセッション開始前に指定すれば

rgfx 2011/11/26

リンク

PHPのSession Adoption脆弱性

(Last Updated On: 2018年8月13日)PHPのセッションモジュールはセッションアダプションに脆弱なのですが、開発者の理解が得られず何年間も放置されています。セッションアダプション脆弱性‥ 未初期化のセッションIDを受け入れてセッションを確立する脆弱性。 PHPのセッションIDはデフォルトでドメイン指定無し、パスは/に設定されています。専用サイトならこれであまり困ることは無いのですが、複数のアプリケーションやユーザが利用するようなサイトでは問題になります。例えば、Chromeはパスよりドメインが優先されるのでドメインを利用したセッションIDの固定化などが起きます。IEではドメインよりパスが優先されるのでパスを利用したセッションIDの固定化などが起きます。 session_regenerate_id()を使えばOK、と考えている人も多いようですが既に設定済みのクッキーの

rgfx 2011/11/02

php
security

リンク

もうバージョンアップで困らない – PROVE for PHP

(Last Updated On: 2018年8月14日)昨年のPHPカンファレンスで紹介したPORVE for PHP 開発版の公開を始めました。PROVE for PHPはこんなテストが出来ます。 PHPをアップデートしてアプリに影響が無い事を検証する PHPアプリをアップデートしても以前と同じように動作する事を検証する使い方もとても簡単です。テストケースの作成はブラウザからアプリを利用するだけロードバランサを用いて実運用サーバからのテストケースも作成可能テストの実行はプログラムを実行するだけ違いが在った場所はプログラムの何処か確実＆簡単に判明 http://www.provephp.com/ 現状 CUIとコマンドツールでの管理のみ GUI（Web、GTK）は順次整備予定 PROVEを利用すればPHPのセキュリティパッチがリリースされた場合に、アプリケーションの動作チェック

rgfx 2011/04/06

リンク

はてなブックマーク

タグ

ブックマーク / blog.ohgaki.net (5)

お知らせ

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス