[広告]こんな本はイヤだ、改め、そう悪くもないかも？と、LINQ

はなおかじった — Tue, 05 Aug 2008 22:05:00 GMT

先日の、『jQueryで作る Ajaxアプリケーション』、買いました。ざっと読みました。

最初の章に、input 要素から入力したものを、DHTML で表示させるサンプルがあります。その中で、「HTML エスケープして」とありました。これ、好印象です。「こんな本はイヤだ」と思うのは、何も処理をしていないものです。しかし、処理がしてあります。それも、「サニタイズをして」ではなく、「HTML エスケープをして」です。安易に「サニタイズ」という言葉を使わないのは、好印象です。

ただ、セキュリティに関しては、言及することを避けているように思われます。この部分はマイナス要素でしょう。

というのも、この本が対象とする読者層がよくわかりません。開発者なのか、サンデーデベロッパーなのか。あるいは、開発にはまったく関係ないけれど、単に自分のページを作るのに、動きがあるものにしたいという人たちなのか。

対象が開発者なら、「セキュリティに関しては、これこれの書籍に譲る」と一文があって、言及を避けるのもひとつだと思います。セキュリティだけで本が書けるのですから、その内容で埋めるのは、書籍の目的が変わってしまうからです。

しかし、その他の人も対象とするなら、Javascript を使うことで閲覧者にどのような危険をもたらすのか、書いてある方が親切だと思います。そういった人は、専門ではないのですから、さらに学ぼうとはしないことが予想されますから（開発者でも？）、ここに書いておかないでどこで学ぶのでしょう？

もちろん、まったく言及していないものより、「セキュリティについては他で学んでください」とでも入っている方がましです。しかし、注意喚起ぐらいはして欲しいと思うのです。特に、閲覧者を危険な状態にするのですから。。。

でも、これはいただけませんねぇ。。。

Chapter15 jQuery による Ajax プログラミング P321 の COLUMN

パスワードのセキュリティをより強固なものにするには、Web サーバを SSL という暗号に対応させて、https://～という URL で送受信できるようにすると良いでしょう。こうすると、通信されるデータが暗号化されますので、ネットワークの途中でデータを傍受されてしまったとしても、その内容が簡単にはわからなくなります。

危険が、傍受されることだけなら、これでもいいでしょう。SSL で通信内容を暗号化する利点は、傍受されたときに簡単には内容がわからないと言うだけにとどまりません。むしろ、通信内容そのものを保護できる方に、重きを置くべきでしょう。

たとえば、http でページ内容を送り、form 要素の action 属性に https を指定しているログインページがあります。この場合、こちらから送るデータは、確かに暗号化されます。しかし、今見ているページが、サーバに保存されているページと同じものであるという保証はありません。通信経路によっては、一部のデータだけを書き換えることも可能なのです。ログインページそのものを SSL で保護しなければならないのは、通信内容の一部だけを書き換えられる可能性をなくすためです。すなわち、「内容が簡単にはわからな（い）」ようにするだけではなく、「内容を保証する」側面があります。そして、こちらの方が重要ではないでしょうか。

ウェブとは、「網」です。特に、蜘蛛の巣をイメージして、名付けられています。あるコンピュータから発信されたデータは、あらゆるウェブに接続されたコンピュータを経由して、相手のコンピュータに到達します。このとき、一番早く着いたデータのコピーが、最優先で処理されます。一番早く着いたデータのコピーが、たまたま悪意を注入されたものだったら？盗られるだけなら、まだましなのです。

あと、サンプルに noscript も入れて欲しい。Opera のデフォルトを、スクリプトを無効にしています。すると、リンクをクリックしても何も反応がないページがあるのです。ステータスを見ると、「javascript:void(0)」とか書いてある...だったら noscript 要素でアナウンスしてよ(-_-;

じゃぁ、全体として買いか？難しいなぁ。。。内容は、jQuery のリファレンス兼サンプルコード、って感じ。構成要素をいくつかの章に分けて、丁寧に説明してあります。ウェブの情報が充実したら、買わなくてもいいかもしれない。って、おい。

他のフレームワークをやったことがあるなら、混乱防止のために買っておいてもいいと思う。やはり、紙の媒体って、いろいろ面でウェブより便利なので、比較や覚え書きを書き込むために買うというのはありだと思う。

もう一冊、赤間本です。WPF（Silverlight へつなげるため）の本を探しに行ったのですが、レジに並んだときに手にしていたのはこれでした。よくあることですね。

しまつた...MSDN サブスクリプションの特典で、安く買えるんだったorz

内容は、まだ「前書き」しか読んでいません。まぁ、赤間本なので安心していますけど。

今のところわかったこと。

Visual Studio 2008 (.NET Framework 3.5) の LINQ は中途半端であり、SELECT 相当しかできない。
LINQ は、データの塊を、プログラムコードから相手を意識せずに扱う仕組みであり、アダプター。
ということは、LINQ to SQL は、ストアードプロシージャでまかなうべき？

一緒に買ったもう一冊、マクロス本です。私はガンダムよりマクロス派なんです！！YF-19 と、デストロイドモンスターのファンなのです。

板野サーカスつながりで、MegaZone 23 もスキですよ～。Garland バイクのプラモも買いましたよ～。作る暇ないですよ～。YF-22 と Perfect Grade Z GUNDAM が順番待ちしてるから～。どこかに YF-19 があったら、教えてくださいまし～。妻に壊されてしまいました(T^T)

[広告]こんな本はイヤだ

はなおかじった — Tue, 29 Jul 2008 22:29:00 GMT

@IT で、jQuery なるものがあると知りました。今日、他の目的で本屋に行ったのですが、なにげにコンピュータの棚へいって見つけたのが、『jQueryで作る Ajaxアプリケーション』という本。手に取りかけて、その手が止まった。著者に気がついたから。沖林正紀氏です。そう、builder by ZDNet ~~で、炎上記事を書いた~~を有名にした、あの人です。

でもね、JavaScript と C++ だし。やっぱり、チェックが必要かなぁ、と思って、見たですよ。するとね、こんなような言葉が書いてあったとです。

セキュリティについては知っておくべきですが、本書ではセキュリティについては割愛します。

アマゾンの書評では、4と5が付いていますね。私なら、こんな言葉がある以上、4や5は付けたくないなぁ。

でもね、もっとすごいのを見つけてしまったのです。『実践!Ajaxフレームワーク jQuery』という本です。こちらには、こんな風に書いてありました。

他のサーバへデータを参照に行くときは、JSON 形式でなければならない。

セキュリティの「セ」の字も書いてないんでやんの!

こういう書籍がまかり通っている限り、日本のインターネットが終わる日も近いのかなぁ？と思ってしまいますです。はい。

[Xbox 360] テイルズオブヴェスペリア

はなおかじった — Wed, 23 Jul 2008 21:32:00 GMT

テイルズオブヴェスペリア特典スペシャルDVD付き

Xbox 上のホームページはこちら。藤島浩介氏によるキャラクター。何作目だろ？なんと、Xbox 360 本体にゲームが付いたパックまで出るらしい。

テイルズシリーズも、そこそこやっているのですが、リアルタイムバトルが...技が決まらんorz 他のキャラが勝手に動き回るのはいいのだけれど、「そこ、勝手に動くなぁ！」ってことも、チラホラ。

まぁ、独身時代と違って、なかなか次を買えないから、楽しませてもらおうと思います。って、ああ！！マイトアンドマジック買っちゃったよorz

広告こみ：嫁のターン。でもええやん。

はなおかじった — Thu, 17 Apr 2008 21:15:00 GMT

シアトルへ来る飛行機の中で、これを見ていました。この中で、主人公の両親が喧嘩をしています。二人とも職を持っていたのですが、こんな会話を交わします。

「お前を喜ばせたかったんだ」
「家にはこの子がいたわ。誰かが家に残って、この子を養わなければならなかったのよ。私は、私の時間を犠牲にしたわ。でも、あなたはなにも犠牲にしなかった」

・・・

昨日、こっちの時間で昨日の昼、妻からメールがありました。「ユンユン昨日から熱。３８度。雨に打たれたから。ほんま、雨に弱い子や。」

ごめんね、ちーさん。こんなとき、いつも休むのはちーさんだもんね。ごめんね。それと、ありがとう。

まぁ、ここで書いてもしょうがないので。帰ったら言うぞ。きっと、こっちで英語でしゃべるより勇気がいる、かつ、照れるぞ。

息子の読書ペースが速い

はなおかじった — Sun, 06 Jan 2008 21:15:00 GMT

小さいときから絵本を読み聞かせていたからか、本が無性に好き。これはいい。

しかし、困ったちゃんなのが、ペースがむちゃ速い。「怪傑ゾロリ」なんかだと、15分で読んでしまう。本屋に行って、親が選んでいる間に、2～3冊読んでしまう。

こうなると、頼りの綱は図書館。妻の仕事場が、図書館の目の前だというのをいいことに、返すのは妻に任せ、借りてくる。しかし、ここで借りて気に入ったものを、なぜか買いたがる。そういえば2歳の頃、「だって、ユンちゃんおかねつかうのすきだもん」とか暴言を吐いたことがあったなぁ。オートバックスでミニカーを2つ持ち、「ユン、1個やで」というと、「うん。1コ、1コ」と、両手を交互に挙げたっけ。このときは、カウンターの真ん前でやるもんだから、カウンターに持って行ったとたん、こちらが「こっちは買いません」という前に、店員が包んでしまった。。。

そんなわけで、本がたまって困っています。おりを見て、古本屋に売りに行きます。最近、妻が仕事ネタを兼ねてファイナンシャル関係の本を買い漁っています。これも、1～2度読んで、仕事のネタになりそうなものは置いておいて、その他は売り払います。

そんな妻に負けず、私も本は好き。今はなぜか「南総里見八犬伝」が読みたかったりするのです。

両親、兄がそんなだから、娘も本好き。でも、まだ字が読めないので、親に「よんで～」。親が忙しいときは「おにいちゃん、よんで～」。「もう、しょうがないなぁ。」といいながら読んでくれるお兄ちゃん、ありがとう。

広告：セキュリティソフトいろいろ

はなおかじった — Sat, 15 Dec 2007 22:16:00 GMT

ネタもと:AVG Free の罠（はみ出しRAPTの戯言）

長らくノートン先生を使っていましたが、このたびカスペルスキー博士に乗り換えました。

この間、わんくま同盟勉強会で大阪に行ったときに、大阪駅前の大きなお店に行ったです。そこで聞いてみたです。去年までは、ノートン先生が一番売れていたらしいけど、今年はウイルスバスターとカスペルスキー博士がどっこいどっこいだそうです。

ウイルスバスターは、過去に誤検出が多かったので、ちょっと遠慮したい。カスペルスキー博士も、JustSystemさんのセキュリティに対する最近の動向がちと不安なのだけれど。

店員さんのお薦めは、ウイルスバスター。一番おすすめでないのは、0とかいうヤツだそうな。通常使用しているパソコンが3台あるからなぁ。ライセンスが3つはいるんだよなぁ。ウイルスバスターやノートン先生なら、3台までインストール可能なんだよなぁ。カスペルスキー博士は、3ライセンスパックになるなぁ。。。

結局、JustSystem ゴールドメンバー（一太郎Ver.4 から Ver.12 まで全部買って登録してある）なので、オンラインショップでさらに割引されること、アフィリエイトでキャッシュバックがあること（リンクシェア・ジャパンは1円から振り込みがされる）、Just My Shop のポイントがたまっているのでさらに割引されること。以上の理由でKaspersky Internet Security 7.0 優待版になりました。

リンク広告：オブジェクト指向分析設計

はなおかじった — Sat, 08 Dec 2007 22:07:00 GMT

買ってきたばかりで、まだ最初の数ページしか読んでいませんが。

このほん、よさげですよ。「学ぶこと」をメインに据えて、学び続けられるような工夫で満たされています。

Java メインで書かれているのがアレですけど、まぁ、それはそれ。付録2にはオブジェクト指向を知らない人が、本を読み進められるように基本的な知識が解説されています。

X Box 360：Halo 3

はなおかじった — Tue, 16 Oct 2007 22:19:00 GMT

Halo 3 です。発売日の朝のニュース番組で、キャスターがやらされていた。

なんか、欧米ではすごい人気らしいです。そいでもって、これは Microsoft Game Studio 製なのですが、作成チームが Microsoft からスピンアウトしたらしい。情報ソースはこちら→Haloを作ったBungie StudioがMicrosoftからスピンアウトした件について（Life is beautiful）

Japan MVP Summit でも、これと PGR-4 がデモされていたのだけれど、なんていうかこいつ、むずい。

囚人さんが、「韓国では、キーの組み合わせではなく、キーそのものがたくさんある方が簡単とされる」というようなことをお話しされていましたが、このゲームの操作、難しいよ。

そもそも、私は今、Elders Scroll IV OBLIVION をやっているのですが、同じアクションをするためのキーが違うです。Halo は (A)、OBLIVION は (Y) でジャンプします。ジャンプしようとして、他のアクションをしてしまったい。左スティックで移動、右スティックで視点操作がほぼ決まりなように、基本的な動作は決まってくれないかなぁ？（コンフィグでカスタマイズしろ、ってのは無しで）。

武器には撃てる弾の数が決まっていて、それが尽きたら斃した敵が持っていた武器を奪って使うことになるのですが。。。ああ、いや、まぁ、いいや。なんか、自分は人間じゃないみたいだし。

レーダーがありますが、動いていない物体は映りません。そこで、物陰に隠れてじっとしていると、敵は気がつかずに近づいてきます。そこを(B)ボタンアタック！！う～ん？殴ると一撃で倒せるのに、銃だと数発打ち込まないといけないのはなぜ？

全体的に。なじめないですぅ～～！！

三国無双に期待していますぅ～～！！

って、全然紹介になっていませぇ～～～ん（いつものことかorz）

X Box 360：The Elder Scrolls IV OBLIVION

はなおかじった — Sun, 02 Sep 2007 20:20:00 GMT

ニュースレターで見て、なんか気になって、発売日に買ってきた。

公式ホームページ

攻略Wikiページ

難しい．．．というか、敵強すぎ。難易度バーを少し下げました。現在射手として旅しています。どこかで見かけたら声をかけて・・・これはオンラインプレーはなかった。

X Box 360：SHADOWRUN

はなおかじった — Sun, 02 Sep 2007 20:11:00 GMT

一人称視点型シューティング。なんて言うか．．．囚人さんが好きそう？

Vista 版と同時発売で、X BOX Live では、X Box ユーザ対 Vista ユーザで対戦するそうだ。まだ、チュートリアルも終わっていない。

これも MVP 向けのプログラムで送られてきたものなんだけど、Vista 用と X Box 用が送られてきた。ところでマイクロソフトさん。Vista のスコアって、こういうところで使うんじゃないの？

広告