徳丸浩の日記: 正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう

2014/03/04 1203 users バリデーション perl 徳丸浩 Ruby PHP

正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。 はじめに 大垣さんのブログエントリ「P... 続きを読む

正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう | 徳丸浩の日記

2014/03/04 1203 users バリデーション perl 徳丸浩 Ruby PHP

2014年3月4日火曜日 正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう 正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではあり... 続きを読む

将来有望な若者の将来価値を毀損する、大きなワナ - Chikirinの日記

2011/08/07 1252 users Chikirin 若者 将来 将来価値 日記

最近、若くして起業していたり、もしくはまだ小さいけど伸び盛りの会社で働いている若い人から、日本の大企業の動き方について「驚いた」「あんぐりした」的な話を何回か続けて聞きました。たとえば「なにかコラボできるんじゃないか」と先方から言われたので話を聞きにいくと、最後には「まあ、半年くらいかけてじっくり検討していきましょう」と言われてのけぞったとか、向こうから呼び出しておきながら「うちと取引したい会社は... 続きを読む