Regelog2

amazonで「ハッカー」で検索したりすると、
案外沢山引っかかって驚いた。
時間があれば読んでもいいかもしれない。
ネットワーク or プログラミングだと
どっちが金になるのだろう。より金になる方をやりたい。

「漫画貧乏」ポイント購入して読みました。
300円だけですけど。
漫画読む時間ができたらもっと漫画 on webから読みたいですね。
同郷だし。この取組は応援したいですね。

• 漫画 on Web

しかし、漫画はいいですね。一気に消化しちゃいました。
（後半の文章部分はまだ読んでいない。。）

本日学んだこと。
LANケーブルの中を流れるパケットの中には色々と情報が入っているらしい。
ということ。
（ネットワークに詳しくない人でもLANケーブルの中を何かが流れていることぐらいはわかると思うけど、何が、どういった形式で流れているのかが僕は知らなかかった。）

誤算だったのは、（なんとなく気づいてたけど）

↑の電子書籍版の「体系的に学ぶ 安全なWebアプリケーションの作り方」
には付録のCDが無いらしい。

CDの中には仮想環境と脆弱性サンプルがはいっている
らしいので、
是非手元に欲しい所ですが、
本は邪魔なので電子書籍版が欲しいんですよね。
悩ましい選択。。

ま、環境構築も勉強だと思ってCDなしで進めます。

CDだけ欲しいので、
市内の図書館に在庫があるかどうかを確認しましたが、 存在しなかったので、市外の図書館に取り寄せ申請を出しました。
2週間〜1ヶ月くらいはかかる場合があると言われましたorz
結構かかるんだなぁ。。
しょうがないか。

こちらのページの「資料のダウンロード」のところから、

• 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方

「安全なウェブサイトの作り方(全106ページ、2.5MB）」という
PDFが無料で配布されてますが、

有用そうなので読んでみたいと思います。
1章1節がSQLインジェクションの傾向と対策なのですが、
すでに飽き始めてしまいました。

案外専門用語がわからないですね。
とても退屈ですが、大事な部分のはずなので、
なんとか読みたいですね。

windowsが届き次第こちらを↓やります。

参考

• PHP: プリペアドステートメントおよびストアドプロシージャ – Manual
• IPA セキュア・プログラミング講座