Journal.2012-10-03SQLインジェクションについてのスライドを作成した社内で、SQLインジェクションについてあらためて原理・原則から議論したいねという風潮がにわかに起こったので、ひとまずは叩き台として僕の方でまとめて皆で議論しましょうというわけで、以下のような資料を作成した。社内勉強会用の資料なのだけど、僕は別にセキュリティに詳しいわけでもないし、ましてやPHPのことは素人なので、外部の識者にレビューしていただいて、できるだけ正しい知識に基づいて議論できればと思い、まずスライドを先行公開することにした。したところ、Twitter上で多数の識者よりいろいろとご指摘いただいて、少くとも決定的におかしな内容にはなっていないものになったようだ。ありがとうございます。ついても、仕事のひとつとして行っている。先にも書いた通り、僕自身がその点についてよく理解できているとはいいがたいので、勉強しながらみなと議論し、よいサービスであるのはもちろん、さらに安心・安全なサービスを提供してけるよう、取り組んでいきたいと考える。今年最後の(はずの)大物仕事を片付けた。界隈のセキュリティ系...2012-11-16第2回社内LT大会で日本酒の話をしました第2回社内LT大会が行われました。