はじめに SQL インジェクションとは？ 概要 リスク 発生件数 攻撃方法 対策 根本的な対策 プレースホルダの利用 静的プレースホルダ 動的プレースホルダ エスケープ処理 保険的な対策 入力値の制限 適切なデータベース権限の設定 詳細なエラーメッセージの非表示 WAF の導入 まとめ We are Hiring!! 参考資料 はじめに こんにちは！ 株式会社ユーザベース BtoB SaaS Product Team（以下 Product Team）の山室・利根です。 ユーザベースの Product Te

皆さん、こんにちは！もしくはこんばんは！ 楽楽精算プロダクトマネージャーのwekkyyyyです。 前回は「PBIの優先度設定方法のポイントと設定することの狙い」というタイトルで記事をかかせていただきました。 tech-blog.rakus.co.jp 今回は、 PdMとPMMの役割分担・連携 というテーマでブログを記載します。 目次は以下となります。 対象読者 前提 背景 基本方針 決定方法 決定内容(一部分) (やってみて)メリデメ ラクスのPdMとして活躍してみませんか? 対象読者 以下のような方に読

こんにちは！ 株式会社ココナラのプロダクト開発部 部長の せっきー（関川）（@k_s_eng）と申します。 この度、Qiita株式会社 主催の「Qiita Night～エンジニアリングマネジメント～」に登壇することになりましたので、その告知です。 日時：2023/12/08(金) 19:00 〜 20:00（オンライン） https://increments.connpass.com/event/300472/ イベントのサマリは以下の通りです。 イベント概要 本イベントは、日本最大級*のエンジニアコミュ

みなさん、こんにちは。ソリューションアーキテクトの杉山です。 今週も 週刊AWS をお届けします。 AWS re:Invent が今日から 12 月 1 日 までラスベガスで開催されています。現地に行けない方でも、キーノートとイノベーショントークのライブ配信を視聴頂けます。 こちら からご登録ください。また、ご登録頂くとオンデマンドでいくつかの動画が視聴できるようになります。リアルタイムの視聴が難しい場合もぜひご利用ください。 それでは、先週の主なアップデートについて振り返っていきましょう。 2023年1

はじめに こんにちは。SCSKのふくちーぬです。 今回は、Amazon API Gateway REST API を自動デプロイするためのちょっとした工夫についてお話しします。 REST APIの場合、2回目のAPIのデプロイ以降、APIの内容に変更があった際に手動で再デプロイする必要があります。 API を更新するたびに、API を既存のステージまたは新しいステージに再デプロイする必要があります。API の更新には、ルート、メソッド、統合、オーソライザー、ステージ設定以外の変更が含まれます。 Amazo

はじめに まずは結果 遅かった要因と改善方法 対応１：生成するテストデータを減らした。 背景 対応 結果 対応２：観点外の処理をMock化し、テスト観点において不要な処理が実行されないようにした。 背景 対応 結果 対応３：テストの実行を並列化した。 背景 対応 なぜparalell_testsにしたか？ 導入 ~ 手順 ~ 導入 ~ 困ったこと ~ 導入 ~ 並列数の決定 ~ 結果 今回の改善を通してわかった、今後RSpec記述時に気をつけたいこと テストデータは最小限にしよう。 大量件数での"crea

こんにちは！エンタープライズクラウド部技術2課の日高です。 先日、私の1年後輩がインタビュー記事を書いてくれましたので、私についてもっと知りたいと思ってくださる方は、ぜひブログをご覧ください！ sabawaku.serverworks.co.jp 今回は、CloudFormationを利用してネストされたスタックの作成方法と、JSONファイルを用いたパラメータの設定、さらにAWS CLIでの実行手順について詳しく解説していきます。 はじめに ネストされたスタックとは 本ブログで記載すること 準備（Clou

はじめに BASE でプロダクト開発をしている @rry です。 さいきん BASE では 予約販売 App にて「長期の予約商品」を設定できるようになりました！ baseu.jp 🗓️予約販売期間が1年先まで延長可能 🧵製作や入荷に時間がかかる商品も取り扱いやすく 🎄季節の限定商品を事前に販売開始も◎ 今までの予約販売 App では最長で8週間までしか予約設定することができず、オーナーさんからのフィードバックでも「8週間先も設定できるようにしてほしい」という要望が多かったため、このたび 予約販売長期化

こんにちは。SRE部の巣立（ @ksudate ）です。 我々のチームでは、AWS上で多数のマイクロサービスを構築・運用しています。マイクロサービスが増えるにつれて、CI/CDの長期化やリリース手法の分散など様々な課題に直面しました。 本記事では、それらの課題をどのように解決したのかを紹介します。 目次 目次 はじめに CI/CDのこれまで Release PRによるリリース CI/CD実行時間の長期化 マイクロサービスごとのリリースが難しい リリーサーの制限ができない ドメイン単位の並行リリース リリー

クリスマスシーズンに毎日記事を発信する、アドベントカレンダーを開催します。 LINEヤフー Advent Calendar 2023 合併に伴いメディアとしても心機一転し、新「LINEヤフー T...

はじめに Excelの複数のテーブルでデータが絡み合う状況、おなじみですよね。そんな時「VLOOKUP関数」を使って結合していませんか？私もWebサイト内の情報を整理する時に利用していました。でも、これってデータが増えるとちょっと重くなり、最悪の場合はExcelがエラーを起こして、データが一瞬で消えちゃうこともあります。。。でも大丈夫！今回はその手間いらずで、Excelの「Power Pivot」を使ってテーブルをスムーズに結合し、さらに結合したテーブルの中身もカンタンに集計する方法をお伝えします！これで

はじめに Java の DateTimeFormatter を使うと時間の出力形式を指定することができます。 使い方やメソッドの内容はドキュメントに記載されています。 しかし、このドキュメントは元々英語で書かれており、日本語に翻訳されたものです。そのため、未翻訳の部分や理解しづらい翻訳箇所がいくつかあります。 これらの問題を解決するために、指定方法を自分なりにまとめてみることにしました。 注意 こちらの記事では基本的に Java の DateTimeFormatter での指定方法について解説しております

はじめに

G-gen の佐々木です。当記事では、Cloud Run などのサーバーレス サービスが VPC リソースにプライベート IP で接続するために使用する サーバーレス VPC アクセス のスケールインをダウンタイムなしで行う方法を解説します。 サーバーレス VPC アクセスとは コネクタインスタンスのスケールイン問題 問題 再作成を安全に行う方法 手順 前提条件 新コネクタインスタンスの作成 使用するコネクタインスタンスの切り替え 旧コネクタインスタンスの削除 サーバーレス VPC アクセスとは サーバー

AWS Amplify Hosting における、Amplify アプリでカスタムドメインを使用する際のワイルドカードサブドメインの一般提供を発表することができ嬉しく思います。これは、Software as a Service (SaaS) やマルチテナントプラットフォームで、ユーザーにカスタマイズされた体験を提供する開発者にとって重要です。 この新機能は、静的アプリ、シングルページアプリケーション (SPA)、Next.js を使用したフルスタックサーバーサイドレンダリングアプリなど、カスタムドメインを