はてなブックマーク

はじめに Webアプリケーションを開発する際、セキュリティ対策は避けて通れない重要なテーマです。攻撃者は常に脆弱性を探しており、一度セキュリティホールが悪用されると、個人情報の漏洩やシステムの改ざんなど、深刻な被害につながる可能性があります。 本記事では、Web開発者が最低限知っておくべき代表的な攻撃手法とその対策、さらに開発時のベストプラクティスについて解説します。基本的なセキュリティ知識を身につけることで、より安全なWebアプリケーションを構築できるようになりますね。 代表的な攻撃手法と対策 SQLインジェクション SQLインジェクションとは SQLインジェクションは、SQLのクエリに悪意のあるコードを挿入し、不正にデータベースを操作する攻撃手法です。攻撃者は入力フォームやURLパラメータなどを通じて、想定外のSQL文を実行させることができます。 攻撃の仕組みと具体例 例えば、ユーザー

JavaScriptベースのフレームワークは、TypeScriptで開発することが一般的になってきています。一方、PythonやRubyのフレームワークは、それぞれの言語が持つ型システムを活用します。 2.3 TypeScriptを使うメリット 型安全性によるバグの削減 コンパイル時に型エラーを検出できるため、実行前に多くのバグを防げます。 // TypeScriptの例 interface User { id: number; name: string; email: string; } function getUserName(user: User): string { return user.name; } // 型が合わないとコンパイルエラーになる getUserName({ id: 1, name: "太郎" }); // エラー: emailプロパティが必要 開発体験の向上 I

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 昨今のAIブームは凄まじいですよね。毎日のようにモデルの進化があり、カンファレンスでもAIの話ばかり。しかしいろんな事例を聞いているとそれって御社のパフォーマンスですよね？っていう話も多く、自分が手元で動かしている所感と大きく乖離がある部分も多いです。今回はその中の一つである単純作業のAIによる代替について考えてみます。 私が現場を見て考えるAIに代替にできない理由 100%は保証できない まずLLMのハルシネーションを100%無くす方法は2025/10/18時点で見つかっていません。現在のLLMの裏側にあるtransform