ikepyonのだめ人間日記

セキュリティに関することを書いていく予定。

2009-12-10から1日間の記事一覧

安全なアプリへのアプローチ

と言うことをたまに考える。 アプローチとしては2つあって、一つは、フレームワークや、言語側で安全で無い実装は出来ないようにしちゃうというもの。もうひとつは、プログラマを教育すること(これにはコーディング規約を作ってそれを守らせると言うのも含…

セキュアプログラミング教育

Webアプリを作るうえで、SQLやプログラム言語、HTMLの知識は必須だと思うんだ。HTTPは無いよりあったほうがいいが必須か?と言われるとちょっとそうでも無い気がしている。で、SQLとプログラム言語、HTMLを一から勉強する場合、SQLならSQLだけ、プログラム言…