レバレッジ英語勉強法

レバレッジ英語勉強法 (2008/04/04) 本田 直之 商品詳細を見る 短期間で、というのにひかれて。

「読んで身につけた」40歳からの英語独学法

「読んで身につけた」40歳からの英語独学法 (講談社プラスアルファ文庫) (2002/02) 笹野 洋子 商品詳細を見る NHKでした。。。 いずれにせよ、音読かねー。

STUDY HACKS!

STUDY HACKS! (2008/02/28) 小山 龍介 商品詳細を見る ３２歳？ 氷河期？ サバイバル？

発達障害の子どもたち

発達障害の子どもたち (講談社現代新書 1922) (2007/12/19) 杉山 登志郎 商品詳細を見る 境界知能、広汎性発達障害、ADHD、学習障害といった様々な発達障害についての本。上の子が発達に遅れがあり、いまだにおトイレでうんちができなくて失敗ばかりしているので、どうにも、ノイローゼになりそうで買ってみた。

My Neighbor Totoro 1

My Neighbor Totoro 1 (2004/11/09) Hayao MiyazakiCindy Davis Hewitt 商品詳細を見る 本屋さんの語学の棚にあったので買ってみました。値段が、高いです。子どもに何回もDVDを見させられてるので台詞はほとんど暗記しちゃってるんですが、こうして漫画でみると、実に、台詞が少ないですね。こうしてみると子どもは台詞の多いシーンはあまりおもしろがらないってのが分かりますね。

日本人の英語

日本人の英語 (岩波新書) (1988/04) マーク ピーターセン 商品詳細を見る 英語学習の壁にぶちあたった気がして買ってみました。が、出だしのaとtheでもういいやって感じ。純粋不可算名詞とか、知らなくていいんですけどって感じで。あまりこだわらないで読み流した方がよさそう。

無料ブログSEOバイブル (アクセスアップ)

まずは市場調査？ ブログの可能性について調べてみようってことで。
内容はかなりテクニカルなものでしたが、
監修のことばにひかれるものあり。以下引用。

　

その結果、非常に多くの個人や中小企業が「結局ネットもリアルの世界と同じで資本主義社会なんだ」と諦めの気持ちを持つようになってきました。
　しかし、本当にそうなのでしょうか？　本当に、「より多くの資本を持たなければ検索エンジン上位表示も、インターネットでの売上アップもできない」のでしょうか？

SEOやブログがそのためのツールなのかどうかという疑問もありますが、この言葉の背景にある心情にっいては全く同感です。今やれることがブログならまずはやってみることからスタートしてみようというやる気になりました。

無料ブログSEOバイブル (アクセスアップ) (2008/05/16) 中嶋 茂夫 商品詳細を見る

PHPによるデザインパターン入門

PHPによるデザインパターン入門 (2006/11) 下岡 秀幸道端 良 商品詳細を見る PHPのクラスをどう作ればよいか、の勉強用として購入。サンプルがたくさん載っているのがよさそうだが、実際に使う可能性がありそうなのは１個か２個だ。

Ender's Game (Ender Wiggins Saga)

Ender's Game (Ender Wiggins Saga) (2002/02/18) Orson Scott Card 商品詳細を見る audibleのオーディオブックが人気No1だったので買ってみた。単語がやっぱり難しいのと、話し言葉がなかなか頭に入ってこなくて読み進むのに時間がかかってます。

SFはこれを読め!

将来読むつもりの名作SFについての紹介本。
いやほんとに、どこか誰にもじゃまされないところへ行って読み耽りたいなあ〜。最後の方に登場する3人が選んだベスト20みたいのが載ってたのでリストアップしておく。

3人が重複して選んでいる
エンダーのゲーム (ハヤカワ文庫 SF (746))
リングワールド (ハヤカワ文庫 SF (616))
ハイペリオン〈上〉 (ハヤカワ文庫SF)
戦士志願
歌う船 (創元SF文庫 (683-1))
ファウンデーション ―銀河帝国興亡史〈1〉 ハヤカワ文庫SF
星を継ぐもの (創元SF文庫)
イリアム (海外SFノヴェルズ)
キリンヤガ (ハヤカワ文庫SF)
月は無慈悲な夜の女王 (ハヤカワ文庫 SF 207)
ゲイトウエイ (ハヤカワ文庫SF)
ディアスポラ (ハヤカワ文庫 SF)
竜の卵 (ハヤカワ文庫 SF 468)
幼年期の終り (ハヤカワ文庫 SF (341))

辰郎君
スタータイド・ライジング (上) (ハヤカワ文庫 SF (636))
百万年の船〈1〉 (ハヤカワ文庫SF)
ダイヤモンド・エイジ〈上〉 (ハヤカワ文庫SF)
夢の蛇 (1983年) (サンリオSF文庫)
パヴァーヌ
タフの方舟1 禍つ星 ハヤカワ文庫SF

ひろ子さん
宇宙消失 (創元SF文庫)
アルジャーノンに花束を (ダニエル・キイス文庫)
宇宙の戦士 (ハヤカワ文庫 SF (230))
シリウス (ハヤカワ文庫 SF 191)
ソラリスの陽のもとに (ハヤカワ文庫 SF 237)
結晶世界 (創元SF文庫)
山椒魚戦争 (ハヤカワ文庫SF)
地球の長い午後 (ハヤカワ文庫 SF 224)
ガリヴァー旅行記
われはロボット 〔決定版〕 アシモフのロボット傑作集 (ハヤカワ文庫 SF)
決定版 2001年宇宙の旅 (ハヤカワ文庫SF)
順列都市〈上〉 (ハヤカワ文庫SF)

谷岡先生
マイナス・ゼロ 改訂新版 (集英社文庫 ひ 2-1 広瀬正・小説全集 1)
白鹿亭綺譚 (ハヤカワ文庫 SF 404)
あなたの人生の物語 (ハヤカワ文庫SF)
悪魔のハンマー 上 (1) (ハヤカワ文庫 SF 392)
ノーストリリア―人類補完機構 (ハヤカワ文庫SF)
鋼鉄都市 (ハヤカワ文庫 SF 336)
ポストマン (ハヤカワ文庫SF)

SFはこれを読め! (ちくまプリマー新書 81)

posted with amazlet at 08.08.17

谷岡 一郎
筑摩書房
売り上げランキング: 160264

おすすめ度の平均:

ＳＦ俺のランキング

Amazon.co.jp で詳細を見る

more...

いちばんやさしい オブジェクト指向の本

いちばんやさしい オブジェクト指向の本 (技評SE新書 007) (2007/01/19) 井上 樹 商品詳細を見る phpのクラスとか、長年やってて一向に使い方が分からないのでわらにもすがるおもいで買って読んでみた。オブジェクト指向がどういう歴史で生まれたか、という経緯の話から入るので読み物としてとてもおもしろいです。ただ実際の例として紹介されているコマンドが追加できるモジュール、についてはやっぱりさっぱり理解できませんでした。。

セキュアWebプログラミングTips集

実際のところ、Webのセキュリティについて日々報告されるなんたらの脆弱性とかいう記事は読んでもさっぱり訳が分からないことが多い。具体的にどういう書き方をしたソースが対象になるのか、どう書けば大丈夫なのか、この本にはかなり手取り足取りに具体例が載っているので参考になると思う。
ただまあ読んだ感じ、基本的には
1.セッションを使うこと
2.エスケープ処理を忘れずにやること、
でよいようです。IIS+ASPの事例がかなり多いのでApache+PHPもしくはPerlの人はかなり安心できるかも。

以下おおざっぱな要約。
・POSTもGETも改変できるので関係なし
・HTML上でのSELECTやRADIOでの入力制限も改変できるので意味なし
・Javascriptによる入力制限も同様
・フォームデータの「名前＝値」の名前も改変できるので注意
・GETのクエリ文字列はRefererに入ってしまう。つまりそのページから外部Webへリンクがあると漏洩する。外部サイトへはリンク貼らないこと。あるいは一旦自サイト内でリダイレクトし、クエリ文字列を消す。
・REMOTE_ADDR、Referer、Hidden、クエリー、Cookieにデータ保持することは推奨しない。セッションを使いなさい。（既存のものでよい）またセッションを明示的に破棄するページを設けること。
・SessionFixationといって、PHPではWebブラウザからセッションIDを強制指定できる。session_regenerate_id();を使え。
・セッションIDをクエリ文字列で保持する〜携帯サイト以外では危険なのでやらないこと。ユーザーにはCookieの使用を前提とさせる。
・CookieMonsterといって、ドメイン空間を指定して不正にCookieのセッションIDに情報を追加できる。ログイン認証後にセッションIDを再生成すること。
・CSRF=クロスサイトリクエストフォージェリ。ログイン状態で複数ウインドウ同時閲覧でクエリ送信させる攻撃。確認ページにHiddenで推測困難な値を埋め、それが返ったら正常とする。あるいはその都度ユーザーにパスワードを求めること。
・アクセス制御について。リンクがないのでアクセスできない、というのは誤りで、その処理を行う前に、そのユーザーが行ってもよいかどうかチェックしなければならない。
・静的コンテンツ、例えばCSVダウンロード機能などでファイルを格納するURLが推測可能だったり、認証もなかったりすることが多い。
・メモリ破壊バグ＝バッファオーバーフローはC/C++、アセンブラ言語が対象。
・インジェクション系はとにかくエスケープ忘れが原因。全部エスケープしろ。Hiddenだろうが、コメントだろうが、タイトルだろうが。
・Javascriptのエスケープにも注意。
・SQLインジェクション対策で、PHPのmagic_quotes_gpcは推奨しない。
・その他、忘れがちだがメールを送るときのmailtoとかsubject、sendmailの-iオプション、perlのopen()関数、ファイルパスのハードコーディングなどなどについて。

セキュアWebプログラミングTips集

posted with amazlet at 08.08.15

佐名木 智貴
ソフトリサーチセンター
売り上げランキング: 92924

Amazon.co.jp で詳細を見る

お金は銀行に預けるな 金融リテラシーの基本と実践

お金は銀行に預けるな 金融リテラシーの基本と実践 (光文社新書) (2007/11/16) 勝間 和代 商品詳細を見る 非常に読みやすい文章でとてもよく内容が理解できます。 これ読んで、それでも新築マンション買っちゃう人っているんでしょうか。。

prototype.jsパーフェクトリファレンス―Ajax実践プログラミング

prototype.jsパーフェクトリファレンス―Ajax実践プログラミング (2008/04) 古籏 一浩 商品詳細を見る あれば便利だろうと思って購入しましたが、どうもいまいち使えないです。かなり多くの例文が書かれているんですが、いざ「こういう時prototypeで楽に作れないかな」と思ってページを開くと、合致する例が見つからない。結局まだこれを見て１行も書いてないです。。

オタクはすでに死んでいる

オタクはすでに死んでいる (新潮新書 258) (2008/04/15) 岡田斗司夫 商品詳細を見る そうだったのか。。そんなことになっていたのか。。

思考の補助線 (ちくま新書 707)

まえがきにひかれて買ってみたが、文体が固くて読みづらいです。やたらと「もはや」「不可能」だ、みたいな話ばっかりで読んでるとだから何？　どうしろっての？　と言いたくなるんですが、でもやっぱりこれは「おれは知の全体を見渡したいんだ」それが生きてるってことなんだ、ってことを言いたいんだと思う。そのためにはいろんな分野のいろんな「知」があって、そのヒントを提出するからお前らもやれ、と。。

思考の補助線 (ちくま新書 707) (2008/02) 茂木 健一郎 商品詳細を見る

Agile Web Development With Rails (Pragmatic Programmers)

Agile Web Development With Rails (Pragmatic Programmers) (2006/12) Dave ThomasDavid Heinemeier Hansson 商品詳細を見る 一応本命。 このために毎日がんばってきた。