[過去ﾛｸﾞ] スレ立てるまでもない質問はここで 152匹目 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
201: 2019/12/20(金)17:39 ID:5r9biy5a(1) AAS
>>199
一番簡単なのはWindowsでVisual Studio使ってネットで調べながらC#でプログラムすること
前提の3つが抜けるのならC#でもめんどくさいから他を探せ
202(1): 2019/12/21(土)00:22 ID:Ubkm92zN(1/2) AAS
初歩的な質問で恐れ多いんだけど、ラベルとかボタンとかよくあるウィジットを組み合わせても出来ないようなGUIってどうやって作ってるの？
具体的には動画編集ソフトのタイムラインとか、音楽制作ソフトのタイムライン画面とか、画像編集ソフトの編集画面とか
203: 2019/12/21(土)03:20 ID:5+tnpesN(1) AAS
LBUTTONDOWNであれやって、MOUSEMOVEでこれやって、…って作るのよ
ボタンを作るように
204(1): 2019/12/21(土)08:04 ID:/C2Zxfa9(1) AAS
かんたんだろ
専用のウィジェットを作るところから始めるんだよ
205: 2019/12/21(土)08:55 ID:KyvnXoGo(1) AAS
開発がやり易いように統一感が出るように、ボタンなんかの基本的な部品はプログラマーがレイアウトしたらあとはOSが描画を担当してくれる
一方OSに任せずにプログラマーが自己責任で描画するオーナードローというモードも用意されている
線を引いたり塗りつぶしたりといったAPIがあるので地道に頑張る
206: 2019/12/21(土)12:00 ID:8k5jpMQL(1) AAS
>>202
それは初歩的な質問じゃなく「わからない」ってただの愚痴
基礎的な知識が無いから見当もつかず思考が停止してる
勉強して>>204の考え方になってからがスタート
207: 2019/12/21(土)14:14 ID:Ubkm92zN(2/2) AAS
そっかウィジット自体を作ることに帰結するわけか
tkinter使ってるからカスタムウィジット検討してみる
オーナードローについてはtkinterでいうとcanvasで線とか塗り潰しの描画をするってことなのかな
みなさんありがとう
208: 2019/12/21(土)18:48 ID:yToym5eN(1/2) AAS
>>198
H系ならPADじゃね？
外部ﾘﾝｸ[html]:coskx.webcrow.jp
ちなみに論文見りゃわかるけどフローチャートの代わりだけでなくデータ構造も表現できる
209: 2019/12/21(土)18:54 ID:yToym5eN(2/2) AAS
>>200
今時Windowsに標準添付されてるぞ
Sticky Notes
210(1): 2019/12/21(土)22:35 ID:u7alxn2i(1) AAS
>>187 一般的には概略フローチャートと詳細フローチャート。
詳細フローチャートは余り使われなくなった。 発注元が要求する場合は、ソースコードから自動再生させる。
211: 2019/12/23(月)10:08 ID:lttAjz/9(1/2) AAS
mongodbに重複しないようにデータ入れたいんですけど、
ハッシュを_idにしちゃうって構造的に変ですか？
212: 2019/12/23(月)10:25 ID:tPAZ1Zim(1) AAS
mongodbでユニークインデックス生成できるんじゃねーの？
ハッシュがかぶった場合をどうするかが決められるなら
別にハッシュでもいいと思うが、UUIDの方が安全やろ
213: 2019/12/23(月)15:28 ID:lttAjz/9(2/2) AAS
わかりました。どうも
214(2): 2019/12/23(月)21:38 ID:mL2lfHKi(1) AAS
WEBのコーディングのみで月3万副業で稼ぎたいのですが、難易度高いですか？
30歳未経験です
215: 187 2019/12/23(月)22:28 ID:5Cbip0XR(1) AAS
>>210
ありがとうございます、そのような各フローチャートの
名称が知りたかったんです
216: 2019/12/23(月)22:33 ID:nv2HpLa5(1) AAS
>>214
HTML, CSS/SASS, JavaScript, jQuery, Bootstrap でもやれば？
まず、HTML, CSS で、3万円
YouTube にも、そういう副業の動画がある
217: 2019/12/24(火)07:37 ID:nFH9kbNZ(1) AAS
>>214
その三万円って誰が出してくれんの？
それを考えろ
218(4): 2019/12/24(火)17:04 ID:D44nhWCY(1/2) AAS
web apiについて質問です。
ユーザ登録みたいなとこで、ユーザのidが重複してないか確認したいのですが、
重複してたら返すHTTPステータスコードは302 Found、
重複してなかったら（登録可能なら）404 Not Foundにしようと思います。
英語の意味的には近いかな？と思うのですが、
登録可能なのにエラーコードである404出してみたり、
通常使わない302を使うのはおかしいかなとも思ってます。
みなさんからここのHTTPステータスコードは何を返しますか？
219(1): 2019/12/24(火)17:25 ID:9irKuexe(1/2) AAS
>>218
400と200(もしくは201)
2xx: Success
3xx: Redirect
4xx: Client Error
5xx: Server Error
220(2): 2019/12/24(火)18:26 ID:D44nhWCY(2/2) AAS
>>219
なるほど、ありがとうございます。
400はapiへのパラメーターが不正だったりした場合に返したいので、
登録可能なら200、重複してる状態なら409とかどうでしょうか？
409はput用のイメージがあるのでgetに使っていいのかよくわかりませんが。
それともパラメーター不正＆重複状態とまとめてだめな状態は400でいいんですかね？
221: 2019/12/24(火)19:53 ID:CDAmWs4U(1) AAS
>>218
存在確認用のapiエンドポイントだと割り切るなら、
存在してたら200
存在してなかったら204
400とか500番台は本当にurlが間違ってたりサーバーが変な場合のエラーとして一括して失敗にしたいから404を特別扱いとかはしたくないな。
404を特別扱いは、ファイル処理でいうと存在確認のメソッド叩くんじゃなくて、アクセスエラーの例外をcatchしてやりくりするのと同じで筋が悪いと思う。
それしか方法がないなら仕方ないけど。
222(1): 2019/12/24(火)20:10 ID:8h2rOUkn(1/4) AAS
>>218
まず根本的な所が間違ってる。
ユーザーIDを取得→登録できるということ
↑
これは間違い
ユーザーIDを取得したあとで、ユーザーが作られるかもしれないだろ
223: 2019/12/24(火)20:12 ID:8h2rOUkn(2/4) AAS
ユーザーの登録ってことは、ユーザー情報を持った
新しいファイルを作るのと同じ。つまりPUT
ユーザーを登録する操作を行って、すでに存在する
ユーザー（オブジェクト）があって登録できないなら409 Conflict
登録できたなら、200か201か302で"リダイレクト"をするんだよ
224: 2019/12/24(火)20:15 ID:8h2rOUkn(3/4) AAS
「登録するためにユーザのidが重複してないか確認したい」
という発想がそもそもおかしくて、
登録する前にユーザの存在チェクをしたいなら、
それは「特定のユーザー（ページ）の存在チェック」でしかない
つまりページがあれば200で、なければ404だろ
そこに「登録が〜」という話は出てこない
225: 2019/12/24(火)20:17 ID:8h2rOUkn(4/4) AAS
>>220
> 登録可能なら200、重複してる状態なら409とかどうでしょうか？
登録可能かどうか、重複してるかどうかは、登録してみないとわからないんだよ
GETじゃわからない。PUTしないとわからない。
IDをGETしただけではわからないから
そんなの返したって意味ないんだよ。
226(1): 2019/12/24(火)22:15 ID:9irKuexe(2/2) AAS
>>220
まとめて400でいいかどうかは
どうクライアント側に扱わせたいかによる
(あとHTTPのログでどう区別したいか)
登録画面で入力されたメールアドレスやアカウント名が
取得済みじゃないかをAJAXで確認するときに叩くAPIとかなら
200で返して中身で判定でもいいと思う
Twitterとかも200返してる
409でもいいのかもしれないが
楽観的同時実行制御みたいので弾く場合のコードだと思ってるので
省2
227: 2019/12/24(火)22:59 ID:4nfDa6j4(1) AAS
バカばっか。
GETで409とか返すなよ
228(1): 218 2019/12/25(水)01:01 ID:5M7en/zn(1) AAS
皆様レスありがとうございました。
>>226さんのを参考にして、今回はどちらの状態でも200で、
レスポンスbodyに情報をもたせて判別しようと思います。
>>222さんの仰ることはわかるし、無駄な工程かもしれませんが、
ユーザビリティの観点から欲しいので、実際に登録可能かどうかはまた分けてやるつもりです。
229: 2019/12/25(水)05:28 ID:v8ePSHs/(1/2) AAS
>>228
ユーザビリティの話なんかしてねーだろ
APIの話だろ。
IDがあるか取得するだけだろ？
そこに重複かどうかなんて関係ない花だろ
IDがある or ない を返すだけだろ
230: 2019/12/25(水)05:28 ID:v8ePSHs/(2/2) AAS
そこに重複かどうかなんて関係ない話だろ
231: 2019/12/25(水)14:22 ID:7QGPHPvB(1) AAS
pythonをコンパイルしたexeファイルを配布するためにインストーラーを作ろうかと思ってるんですが、おすすめのインストーラー作成ソフトはありますか？
インストーラー作成は初めてなのでよく分からないのですが、そもそも、インストーラーというのは何をやるためのものなのでしょうか？
ダウンロード先を指定してデスクトップにショートカットアイコンを作れる程度のものなんでしょうか？
inno setupというソフトをダウンロードしてみたんですが、解説サイトと違う画面が出てきて使い方がわかりづらく戸惑っています。
232(1): 2019/12/26(木)10:13 ID:H4BdZyrF(1) AAS
OpenCVの質問です。
暗いピクセルが一定面積以下で集まっている「黒い点」を探し、その点を動画内で追従したいです。
黒い点は何個もあるので、最初の位置はユーザーに指定させるつもりです。
黒い石や枝も落ちている砂場の動画の中から、何匹かいる蟻の1匹を追従していく感じです。
時々見えなくなりますが、数フレーム先では近くに出てきたりします。
人間の目では追っていけます。
どのような関数を使っていくことになりますでしょうか。
233: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)13:04 ID:FNeiYNFf(1/2) AAS
外部ﾘﾝｸ:www.pc-koubou.jp
OpenCVではカスケード分類器というのを使えばプログラミングなしで画像認識できる。
これを使わないのであれば、テンプレートマッチングなどの画像認識の手法を自分で書かないといけない。
ピクセルってわかる？ 行列って何？ という画像処理の話になる。
234: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)13:27 ID:Npbug+/w(1/5) AAS
カスケード分類器を作成するには大量の画像データが必要かもしれない。膨大な画像データを用意するには、バッチ処理、画像加工・画像処理の知識と技能、GUI設計など様々な能力を要するのである。
235: 2019/12/26(木)13:44 ID:zbYMFUyq(1/3) AAS
カスタードケーキの話？
236: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)14:05 ID:FNeiYNFf(2/2) AAS
カスケードというのは、岩石の上を滝のように流れる水の流れのような。。。
さて、良質なデータを用意するには、データを扱うための適切な権限を「現場で」作業員に与えなければならない。
例えば、現場に居ない作業員はデータの扱いが管理できないし、写真が何なのかさえわからない。公共工事に関わっているのに、データを扱う人が工事名やエビデンスも用意できないのでは良質なデータが得られない。
237: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)14:13 ID:Npbug+/w(2/5) AAS
権限を与えたら、その人の守備範囲を決める。経営者と技術顧問で野球をやるようなもんだ。
データを扱うのは人だ。データの種類、データの分類、データの入手方法、データの保管場所などを決める。ルールが決まったら、人がその通りに動く。
238: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)14:17 ID:Npbug+/w(3/5) AAS
データが自然と集まる仕組みさえ作れば、あとはデータ分析の仕事だ。
このような仕組みが会社にない場合は、データ科学者がそれを作る手助けをしないといけない。
239(1): 2019/12/26(木)14:46 ID:QKmvhUII(1) AAS
質問です。各種サービスでパスワードを保存すると思うのですが、なぜ平文で保存しようとするのか解らないです。
MD5でもいいのでハッシュにしておけば衝突の問題はあるにせよ平文よりましだと思います。
240: 2019/12/26(木)14:58 ID:zbYMFUyq(2/3) AAS
平文で保存しようとしてるのはお前の会社だけだよ
241: 2019/12/26(木)14:59 ID:zbYMFUyq(3/3) AAS
内部の会社じゃないかぎり、平文で保存しようとしてるかなんて
わかるわけないのでやっぱり自分の会社の話
242: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)15:04 ID:Npbug+/w(4/5) AAS
アカウントの回復が出来ないような設計なら平文になっちゃうよね。
パスワード再発行とか、二段階認証とかできないんでしょ。
243: 2019/12/26(木)16:06 ID:nVlbiSJz(1) AAS
未だにパスワード6文字固定とか8文字までとか
数字のみとか英数字しか使えないとか化石みたいなサイトは日本には多いよな
しかも銀行系やらにも存在するヤバサ
244: 2019/12/26(木)16:14 ID:auE6evQw(1) AAS
うちなんてパスワードがパソコンに貼り付けてあるぜ
しかもイニシャルパスワード
245: 蟻人間 ◆T6xkBnTXz7B0 2019/12/26(木)16:17 ID:Npbug+/w(5/5) AAS
パスワードク●ッカーで解析したらいちころ。会社つぶれますわ。
246: 2019/12/26(木)17:25 ID:7/X21SQU(1) AAS
>>232
いくつもあいまいな要件並べてどうやって判断するんだよ
使うライブラリ以前の問題
247: 2019/12/27(金)01:28 ID:ifDaj38C(1) AAS
>>239だけど、なりすましやってみた。
まぁ、パスワードを通知するのは最近なくなってきてるよね。
パス忘れたら、再設定用のアドレスをメールして、メールから再設定飛んで新しいパスワードを承認する。
なので、アカウント保存ファイルにはシステム定義の任意の不可逆ハッシュで記録して、
客がやってきて承認するときにハッシュを実行して一致検索する。
これやってないのか。やらないと強度やばいんだけど。
248: 2019/12/28(土)13:59 ID:y0aSAqI6(1) AAS
簡単に使えるテキストレンダラーってありそうで無いんだよな
249: 2020/01/01(水)22:29 ID:DBz6lwN3(1) AAS
ティ・ジョイの映画予約システムのキネゾーは平文らしいね
それはそうと社内システムは面倒だから平文使ってるわ
250(1): 2020/01/02(木)09:13 ID:i+szN77J(1/2) AAS
Windowsでファイルをchmod 600相当（自分しか見れない）のことをするには
どうしたら良いんだろう？できるだけ簡単なコマンドで
251: 2020/01/02(木)09:14 ID:i+szN77J(2/2) AAS
あと他人が見れるかどうかを判断したい
252(1): 2020/01/02(木)09:38 ID:+PY4u6Zf(1) AAS
>>250
icacls ファイル名 /grant:r ユーザー名:(R,W) /inheritance:r
253(7): 2020/01/03(金)02:30 ID:39lKmn0+(1) AAS
ログインフォームを作っているんですが、以下のどちらがいいのでしょうか？
?アプリからIDとPW両方をDBに投げて、IDとPW両方が一致するレコードがあれば、
そのIDでログインする。
?アプリからIDのみをDBに投げて、そのIDのレコードが持っているPWをアプリが取得して、
アプリ側で入力されたPWと比較し、一致すればログインする。
254(2): 2020/01/03(金)07:31 ID:OYN2nrzg(1) AAS
>>253
有名なセキュリティの本を買って勉強して下さい
基本ができてないからそういう質問が出てくるんですよ
255(3): 2020/01/03(金)07:40 ID:fYCn/gOM(1) AAS
ソフトウェアのライセンス管理ってどうしたら良いですか？
インターネット経由でサーバーに確認をとってライセンス管理する方法は何となく分かりますが、ローカルのシリアルコードで確認するようなものを実装するにはどうするのが良いんでしょうか？
256: 2020/01/03(金)08:24 ID:tfnRIwhY(1) AAS
>>254
質問に答えろよ
257: 2020/01/03(金)11:45 ID:ZgWtqjsT(1/2) AAS
>>253
どちらでもいいとは思うけど認証だけなら簡単なのは(1)の方だね
ユーザー情報（例えば権限とか名前とか）を取得する必要あるなら(2)でパスワードもろとも取得しておくという方法もある
悩んでいる暇あるならその間に(1)で実装して次に進んだほうがいいかと
258: 2020/01/03(金)12:11 ID:ZgWtqjsT(2/2) AAS
>>255
簡単に言えばシリアルコードを入力してもらってどこかに保存
起動時にそのコードが正しいかを見て正しくなければ起動しないようにすればいい
ただコードが固定だとコードをコピーされたらどのマシンでも起動できちゃうからMACアドレスとかディスクラベルとか機器毎に違ってかつ起動する度には変わらない様なコードを混ぜてシリアルコードを作る
もちろんこのシリアルコードの作り方がバレちゃったら誰でもシリアルコードが作れちゃうから暗号化するとかするのが普通
まあ復号化してる部分を解析されるとかチェックしてる部分をスキップされるとかあるからイタチごっことなるのでどこまでやるかは要件次第
259(2): 2020/01/03(金)12:27 ID:CVCs++Sx(1/6) AAS
tarみたいに複数のファイルを一つのまとめるけど
圧縮やエンコードはしない汎用のフォーマットって何かありましたっけ？
テキスト形式でほぼそのまま読めて、コマンド一つで複数のファイルに分解できる
メールのマルチパートみたいなもの
260(1): 2020/01/03(金)12:30 ID:FRRDG8CA(1/2) AAS
>>259
テキスト形式でほぼそのまま読めてを抜かせばZIP
むしろ格納ファイルごとに圧縮設定できるのだからtarより使い勝手はいい
261(1): 2020/01/03(金)13:07 ID:CVCs++Sx(2/6) AAS
>>260
テキスト形式でほぼ読める形式がほしいんだよｗ
262(1): 2020/01/03(金)13:52 ID:FRRDG8CA(2/2) AAS
>>261
ファイル内容ならともかくアーカイブ格納情報がバイナリじゃ困るのなら自分でフォーマット作るしかない
そんな面倒なもの普通は使えないから
263(1): 2020/01/03(金)14:01 ID:qT7ON96W(1) AAS
むしろテキスト形式で読めるって一体どんなん？
264: 2020/01/03(金)14:15 ID:CVCs++Sx(3/6) AAS
>>263
似たようなものの例
1. マルチパートメール。boundary区切りで一つのメールファイルに複数のファイルを格納できる
Content-Type: multipart/alternative; boundary="=========="
--==========
Content-Type: text/plain
ファイル1
--==========
Content-Type: text/plain
省4
265(1): 2020/01/03(金)14:34 ID:H8ctZB9u(1) AAS
>>259
tar でいいんじゃね？
無圧縮ならヘッダー部以外はそのまま格納されるんだし
266(1): 2020/01/03(金)14:48 ID:CVCs++Sx(4/6) AAS
>>265
cat a.tar | less したら^@^@だらけになる
cat a.tarするだけならまだ見れるんだけど。
メタデータはテキストが良いな
（格納ファイルがテキストという前提で）
バイナリは含まれないでほしい
267: 2020/01/03(金)14:49 ID:CVCs++Sx(5/6) AAS
もちろんそのままみたいのでbase64するとかもなしね
268(1): 2020/01/03(金)14:53 ID:wJkHBgCK(1/3) AAS
cpioのASCIIヘッダ形式
でもtar自体が採用できない理由も知りたい
269: 2020/01/03(金)14:53 ID:wJkHBgCK(2/3) AAS
リロードしてなかった
270: 2020/01/03(金)14:56 ID:wJkHBgCK(3/3) AAS
cpioもヌルバイトが出るのでダメだな
全体がASCIIか？と問われたらいちおう真ではある
271: 2020/01/03(金)15:02 ID:329daT2l(1) AAS
>>266
なら>>262しかないな
272(1): 2020/01/03(金)16:01 ID:CVCs++Sx(6/6) AAS
>>268
tarも採用できるよ。いくつかの採用フォーマットのうち
lessで簡単に見れる形式がなにかないかなって話
独自フォーマットでコマンドを自作するぐらいならマルチパートにするかな
マルチパートを簡単に作るコマンドってあるんだろうか？
コマンドを作らないならpatch形式が楽だろうけど
頭に+とかついていてるのがいやだな
273: 2020/01/03(金)16:46 ID:XW1kVD4M(1) AAS
>>272
それだけならLESSOPEN使ってtarのへッダだけ飛ばすとかは？
274: 2020/01/03(金)17:05 ID:/qEXfyLq(1) AAS
適当なデリミタ挟んでcatでいいような。
275: 2020/01/03(金)17:18 ID:cSDCrnP1(1/2) AAS
>>253
?も?もダメ
?に比べれば?の脆弱なところを修正した方式のほうがベター
理由は>>254の書いてるように徳丸本でも読むこと
276: 2020/01/03(金)17:29 ID:cSDCrnP1(2/2) AAS
>>255
今どきローカルだけでライセンス認証が完結してるアプリはない
ここで聞かなきゃ分からないレベルなら
金払ってライセンスの発行から認証までやってくれるサービスを使え
277: 2020/01/03(金)19:10 ID:3irRvTJl(1) AAS
Rubyで使える構文解析器って無いかな。LLVM IR(ビットコードじゃなくテキストの方)をパースしたい
出来れば平易なチュートリアルがあるとありがたい
GCCやLLVMのコードとにらめっこするのが日課の人用の資料じゃ歯が立たんｗ
278: 2020/01/03(金)22:03 ID:XgEYqMsD(1) AAS
parslet というのがあるらしいが
279(1): 2020/01/04(土)01:45 ID:X7t3Qsuc(1) AAS
>>253
2 は、絶対にダメ！
他人のID を送信したら、他人のPWを受信するわけだから、
スマホをデバッグして解析されたら、他人のPWが分かってしまう
窃盗団なら、簡単に解析できる！
>>255
ローカルのものは、解析されないように、ドングルに入っているのでは？
280(1): 2020/01/04(土)02:52 ID:oEJCGEWJ(1) AAS
>>279
アプリってスマホアプリじゃなくWebアプリやろ
281: 2020/01/04(土)08:55 ID:hpecUN4N(1) AAS
どっちにしろダメだな。
282(1): 2020/01/04(土)11:39 ID:LM3WrULI(1) AAS
>>280
それならサーバのセッションに入れてればわからんかもな
通常ファイルとして共用サーバのグループがアクセス可能な場所に
セッション保存してる阿呆管理者なら話は別だが
スマホアプリならそもそも端末で認証情報結びつければいいからIDもへったくれもないけどな
端末変えた時に必要になるけどまあ>>252の2はありえんだろ
283: 2020/01/04(土)11:48 ID:+fj4YEmI(1) AAS
flask で画像urlをクリックした時にブラウザ上で開く方法ってないですか？
現在は response 使ってるんですが、クリックするとダウンロードしてしまいます。
284: 2020/01/05(日)00:02 ID:BPHXVrhY(1/2) AAS
Ruby, selenium webdriver なら、execute_script でJavaScript のコードを実行できる
driver.execute_script( "window.open()" ) # 新しいタブを開く
driver.switch_to.window( driver.window_handles.last ) # 新しいタブへ移動する
driver.navigate.to 画像のURL
HTML, JavaScript でも、リンクを新しいタブで開ける
「新しいタブで開く html javascript」で検索！
HTMLでリンクを別タブ・別ウィンドウで開く方法と、脆弱性に関する注意
外部ﾘﾝｸ:toragramming.com
285(2): 2020/01/05(日)01:00 ID:NzdiaSgk(1/2) AAS
>>282
パスワードは当然ハッシュ化してDBに保存するとして
IDを条件にDBからとってきたハッシュ値は
クライアントに返さないのはもちろんのことセッションに保存したりもしないぞ
286(2): 2020/01/05(日)01:32 ID:qDQaoTCH(1/4) AAS
>>285
>クライアントに返さないのはもちろんのことセッションに保存したりもしないぞ
>>253の要件だと「PWをアプリが取得する」って工程があるからそうは見えないけどな
287: 2020/01/05(日)01:40 ID:BPHXVrhY(2/2) AAS
>>285
>IDを条件に、DBからとってきたハッシュ値は
DB から、PW を取ってくるのは、危険！
単に、DBに、そのID・PWが存在するかどうか、たずねるだけで良い。
もし存在しなければ、その人は窃盗団w
288(1): 2020/01/05(日)01:54 ID:nmr12VZa(1) AAS
>>286
>>253は要件じゃなくて実装案じゃん
聞かれたら答えちゃうという作りを好んで採用する理由がない
サーバー間通信をキャプチャできたら任意IDのPWが教えてもらえることになる
289: 2020/01/05(日)02:33 ID:qDQaoTCH(2/4) AAS
>>288
だから?案はそれが問題だってみんな指摘してんじゃないの？ｗ
290(1): 2020/01/05(日)04:38 ID:NzdiaSgk(2/2) AAS
>>286
取得するってのはクライアントに返すって意味じゃないよ
WebアプリがDBからハッシュやソルトを取得して
Webアプリ内で認証処理を行ってクライアントには返すのは認証結果のみ
291(1): 2020/01/05(日)07:14 ID:qDQaoTCH(3/4) AAS
>>253の?見て思うのは
1. クライアントからIDの入力がある
2. DBに問い合わせてIDからPWを取得
3. 取得したPWをどこかに保持しておく
4. クライアントからパスワードの入力がある
5. 3で保持した結果と突き合わせる
こう見えるんだよ
もし3の工程がないと5で突き合わせが不可能になるわけで
まあどういう意図で>>253がそう言ったのか知らんけど
セキュアに出来るならいいんじゃない？
292: 2020/01/05(日)07:38 ID:qDQaoTCH(4/4) AAS
読み直して混乱してきたわｗ
クライアントとはいってないな
最初の段階ですでにクライアントから入力されたIDとPWは知ってるってことなのかね
なら>>290の言う通りだね
293(2): 2020/01/05(日)12:30 ID:+e7zv/8B(1/2) AAS
外部ﾘﾝｸ:ideone.com
自然が処理系でC++が満足に書けない諸君。
ちゃんとクリーンナップしているかね。
C言語にはですデストラクタはないが、模倣する機能は既存である。
C++が書けない貧弱な諸君にこれをささげる。
294: 2020/01/05(日)12:35 ID:t8aZVddD(1) AAS
>>293
スレタイが読めない可哀想な人
295: 2020/01/05(日)12:39 ID:y+bEWN5I(1) AAS
>>293
日本語でok
296: 2020/01/05(日)12:47 ID:+e7zv/8B(2/2) AAS
障碍者に片足突っ込んでるからなぁ。まぁ、それはいい。
こういう話題は既成事実作っておかないといけないので、ちょっと使わせてもらった。
サンクス。
297(1): 2020/01/10(金)07:56 ID:OyBLH2xq(1/2) AAS
チェックサムってどういう種類のものがあるの？
ゲームとかで何ＭＢってあるセーブをほんの4つのバイナリデータ（？っつーの？）でチェックしてて
何ＭＢあるうちのどっかの数字が１でもずれたら正常に起動しなくなるけど
足し算以外だと何が考えられる？
298: 2020/01/10(金)08:04 ID:OyBLH2xq(2/2) AAS
ってか、>>297みたいなのを解析する人ってどうやって解析してるの？
逆アセンブルってやつ？
299: 2020/01/10(金)08:14 ID:06ojhZ/V(1) AAS
CRC
MD5
など
300: 2020/01/10(金)18:12 ID:PkgwRlbI(1) AAS
有名な将棋ソフトの「やねうら王」の作者・やねうらおの本
『解析魔法少女美咲ちゃん マジカル・オープン！』、2004
「うさみみハリケーン」の製作者、うさぴょんの本。
デバッガによるx86プログラム解析入門【x64対応版】、2014
OllyDbg の使い方とか
上下前次1-新書関写板覧索設栞歴
あと 702 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.039s