スレ立てるまでもない質問はここで 158匹目

**デフォルトの名無しさん** · 2021/10/26(火) 05:30:43.46

この板はプログラムを作る人のための板です。
あらゆる質問はまず
スレ立てるまでもない質問はここで
スレにしてください。

【前スレ】
スレ立てるまでもない質問はここで 157匹目
https://mevius.5ch.net/test/read.cgi/tech/1624024239/

次スレは>>980が立てること

**デフォルトの名無しさん** · 2022/02/03(木) 00:22:50.39

IPAだよなんだよJPA って

**デフォルトの名無しさん** · 2022/02/03(木) 00:36:43.10

JRA知らんのか。

**デフォルトの名無しさん** · 2022/02/03(木) 08:26:20.09

特に認証が必要ないサイトにCSRFと同じ手法を使って代理操作させるのは別の呼び名なんかな

**デフォルトの名無しさん** · 2022/02/03(木) 10:18:11.15

CSRFは攻撃用サイトを踏んだユーザーの権限を使用するのがミソなんで、認証に限らずユーザーの何らかの権限を利用していればCSRFに該当する
認証がなくてもセッションCookieを悪用できるケースはあるし、IPアドレス制限のかかった社内サイトに対する攻撃なんかも考えられる

**デフォルトの名無しさん** · 2022/02/03(木) 11:24:30.38

メダパニで仲間を攻撃するみたいな感じか？

**デフォルトの名無しさん** · 2022/02/03(木) 12:30:34.99

>>817
IPAそんなこと書いてるの？
間違ってるからソース出してよ

**デフォルトの名無しさん** · 2022/02/03(木) 20:54:22.91

>>823
https://www.ipa.go.jp/security/vuln/vuln_contents/csrf.html
「ログインしていることが前提となっている攻撃方法のため、ユーザの権限でできる範囲の操作が攻撃者に実行させられてしまいます。」
さあ、認証情報は関係ないと言っているのは君だけじゃないのか？
そっちもソースを出すべきでは？

**デフォルトの名無しさん** · 2022/02/03(木) 20:57:37.98

>>823
思うにもしかしてXSSとCSRFを勘違いしてないか？

**デフォルトの名無しさん** · 2022/02/03(木) 21:09:41.39

>>824
それ、認証が必要なページに対してはログインした状態で攻撃を成立させる必要があるというだけで
認証が要らないページに攻撃できないという意味じゃないよな

**デフォルトの名無しさん** · 2022/02/03(木) 21:11:41.18

掲示板に犯罪予告の書き込みさせる事件あったけどあれだってcsrfでは？

**デフォルトの名無しさん** · 2022/02/03(木) 21:13:49.26

https://www.trendmicro.com/ja_jp/security-intelligence/research-reports/threat-solution/csrf.html
https://developer.mozilla.org/ja/docs/Glossary/CSRF
認証もログインもどこにも書いてないな

**デフォルトの名無しさん** · 2022/02/03(木) 21:41:49.50

ああ、CSRFすらまともに理解してないと評判のトレンドマイクロか

**デフォルトの名無しさん** · 2022/02/03(木) 21:48:02.14

CSRFに関してのデタラメさの記事は見つけられなかった
見たと思ったんだけど
そのかわりにXSSについてのデマを垂れ流して指摘されてるやつ
https://twitter.com/HiromitsuTakagi/status/1010845254570815489?t=AFJC9NVnHytSwH2rHbypww&;s=19
https://twitter.com/5chan_nel (5ch newer account)

**デフォルトの名無しさん** · 2022/02/03(木) 21:52:41.48

ああ、わかりやすい図があった
ログインが必須条件じゃないよな、これ
https://www.ipa.go.jp/security/vuln/websecurity-HTML-1_6.html

**デフォルトの名無しさん** · 2022/02/03(木) 22:06:59.37

>>829
おまいうww

**デフォルトの名無しさん** · 2022/02/03(木) 22:16:10.49

>>831
セッションID持ってたらログインと全く代わりないよ
パスワードとかなしで無差別に認証情報出してるだけの話

**デフォルトの名無しさん** · 2022/02/03(木) 22:22:29.68

？
セッションIDだって必須じゃないだろ

**デフォルトの名無しさん** · 2022/02/03(木) 22:34:06.56

ターゲットとなるウェッブサイトがログイン必要な場合が多いからセッションIDのような話になるけど、セッションIDなどは必須じゃない
罠サイトの誘導によって利用者が意図しないウェブサイトアクセスを起こさせる攻撃なんだよ

例えば5chに対して犯行予告書き込みを利用者にさせるような攻撃の使い方だったらセッションIDやログイン情報なんて要らないだろ

**デフォルトの名無しさん** · 2022/02/04(金) 00:11:41.66

doxygenで質問です
自作のプログラムをdoxygenでドキュメント出してるのですけど
mdファイルの説明文が途中に日本語のフォルダがあったり、ファイル名が日本語だったりすると
出力が真っ白になっちゃうのですけどこれは諦めしか無いの?

**デフォルトの名無しさん** · 2022/02/04(金) 00:43:05.56

認証が必須ではないのは明らかだけど、CSRFのスキームを応用した公開サイトに対するDDoSなんかはCSRFになるのかな
広義にはユーザーのアイデンティティを利用しているから正真正銘CSRFだと言えなくもないか

**デフォルトの名無しさん** · 2022/02/04(金) 01:01:19.08

遂に俺の望んでいたAIで反復性が高く創造性の低いコードの自動生成とテストをやってくれるAlphaCodeをGoogleが開発してくれたわめっちゃ嬉しい
馬鹿な底辺低脳プログラマーは俺らの仕事がなくなる！とかガクブルしてるがこれで創造的なソフトウェア開発に集中できるんだから発想が逆なんだよ
もっと言うならUMLを使ってDBの構築とAPIの生成までバックエンド全部AIが生成とテストとパフォーマンスチューニングまでやってくれれば最高だわ
ぶっちゃけこんなことやりたいやつ誰もいないだろもっと創造的なことに工数使いたいって普通思うんだが底辺プログラマーはこういう発想にならないのが不思議だわ

**デフォルトの名無しさん** · 2022/02/04(金) 01:09:54.15

仕事と趣味がごっちゃになってる家庭を持ってなさそうなオタクの意見やな

大部分の人は金のために働いてるのであってこんな板に居るオタクを基準に世の中を見ちゃダメだよ

**デフォルトの名無しさん** · 2022/02/04(金) 03:53:33.84

>>836
未だに日本語にも対応してないのかよｗ
アホっぽいけどdoxygenのinput_encodingをsjisにしてソースも全部sjisにして処理したらできそう
あとはdoxygen前にファイル名なんかをスクリプトで英数字に置換して、doxygen後にドキュメント内含めて置換しなおすとか？

**デフォルトの名無しさん** · 2022/02/04(金) 04:03:46.07

doxygenとかでドキュメント生成しても出来が悪すぎて結局誰も読まないという成果物納めるためだけのくだらない因習いい加減辞めたらいいのに日本のこの業界は度し難いわwww
FlutterやReactみたいにウェブベースの美しくて読みやすくて探しやすいドキュメントじゃないと誰も読まなねーよwww

**デフォルトの名無しさん** · 2022/02/04(金) 09:10:48.99

>>837
そんなの脆弱性でもなくて単なるバグでしょう

**デフォルトの名無しさん** · 2022/02/04(金) 11:19:52.53

doxgenをwslで動かしたらそのままいけそうな気がした

**デフォルトの名無しさん** · 2022/02/04(金) 11:25:30.83

>>836
PC のユーザー名・フォルダ名・ファイル名など、システムに日本語を使っちゃいけない。
特に、sjis はダメ

OSS・Linux の標準が、BOM 無しUTF-8 だから

sjis は、日本人でWindows しか通用しない。
例えば、日本人が数百ある、Windowsの他国語を知らないのと同じ

全世界で共通なのは、BOM 無しUTF-8だけ

**844** · 2022/02/04(金) 12:14:13.61

Windows のRuby で、エンコーディングを推測してみた

require 'nkf'

# 絶対パスのディレクトリ名の後ろに、* を付けること！
# . で始まる、隠し directory, file を除く
dir_path = "C:/Users/Owner/Documents/*"

Dir.glob( dir_path )
.select { |full_path| File.file?( full_path ) } # ファイルのみ
.each do |full_path|
text = File.read full_path # すべて読み込む

file_name = File.basename( full_path ) # ファイル名
encoding = NKF.guess( text ) # エンコーディングを推測する

puts "#{ file_name } : #{ encoding }"
end

出力
あ.rtf : US-ASCII
い.txt : UTF-8
う.txt : Shift_JIS
え.txt : Windows-31J

**デフォルトの名無しさん** · 2022/02/04(金) 16:18:20.31

windows10の標準機能でzipの圧縮／解凍がコンテキスツメニューに出てきていたとおもたら
今見るとないんやが？
以上よろしくお願いします

**蟻人間** ◆T6xkBnTXz7B0 · 2022/02/04(金) 16:21:22.76

>>846

>>846
すべて展開と送るメニューをみてごらん。

**デフォルトの名無しさん** · 2022/02/04(金) 16:46:35.80

>>847こんにちはこのたびはお世話になります
たしかに"送る"のサブメニューにzipファイル製造はあったけんど
ではパスワードつけるときはどうするんね？
なんか前はもっとシンプルに右クリックでカンタンにやれたと思うんやが？
以上よろしくお願いします

**蟻人間** ◆T6xkBnTXz7B0 · 2022/02/04(金) 16:51:07.37

>>848
https://www.re-stec.co.jp/column/file-transfer/file-compression-password
消えたみたいだね。

**デフォルトの名無しさん** · 2022/02/04(金) 16:55:27.46

>>849
こんにちは
LHAPLUSを入れたら自分の思っていた挙動になりました
どうやら前はLHAPLUSを使っていたようです
ありがとうございました

**デフォルトの名無しさん** · 2022/02/04(金) 20:35:42.16

デバッグ作業でソースを見渡しても、どこにバグがあるのかわからなくて、
もういやになりそうなとき、どうしたらいいですかね？

一度寝て、起きてからデバッグ再開してみても、
やっぱりバグが見つからず、もうプログラミングが嫌いになりそうです

**デフォルトの名無しさん** · 2022/02/04(金) 20:40:09.90

場所の特定だけなら
ある場所で止めてみて変数が予期したように
入っているどうか調べるだけだが・・・
それができない状況って何?

**デフォルトの名無しさん** · 2022/02/04(金) 20:42:55.11

再現性のあるバグなのに原因を特定できないのなら
デバッグのやり方が悪い

**デフォルトの名無しさん** · 2022/02/04(金) 21:08:14.80

>>851
闇雲に調べたって無駄だよ
その現象を起こすにはどうすればいいか？
逆算していくんだ
慣れれば即座に原因が予想できるようになる

**デフォルトの名無しさん** · 2022/02/04(金) 21:20:10.10

バグが見つからないって明らかにテストしてないだろ
コーディングしながらチェックしてるから単体はおkとかそんな雑な開発体制だろどうせ
ちなみにテスト自動化とか日本では100％失敗するからやめた方がいいこれを導入できるのはGoogleやFacebookなんかの馬鹿や低脳が排除される環境を構築できる優秀な奴らがあつまる企業だけ

**デフォルトの名無しさん** · 2022/02/04(金) 21:49:10.86

おまえらどんだけ有能なんだよ・・・
再現できないとか見つけれないなんてよくあるからな
最悪、新しいアルゴリズムで再実装。嫌気さすけどたいていそれでうまくいくｗ

**デフォルトの名無しさん** · 2022/02/04(金) 22:03:47.22

アルゴリズムwww
君は数学者様ですか？www
5chにいるような底辺がアルゴリズムを定義できるわけないだろ馬鹿がwww

>>856こういうナチュラルなチンパンジーがマジでイライラするんだよな

**デフォルトの名無しさん** · 2022/02/04(金) 22:10:24.37

うわあ

**デフォルトの名無しさん** · 2022/02/04(金) 22:12:16.16

コンセントを変えたらエラーが直ったりはよくあることですよ
必ずしもコンソールやイベントログで補足できる障害ばかりではありませんからね

**デフォルトの名無しさん** · 2022/02/04(金) 22:14:13.37

○ 捕捉
× 補足

**デフォルトの名無しさん** · 2022/02/04(金) 22:35:03.60

自分で思いつく限りの方法を試してそれでも解決しないなら他人に相談
自力で思いつくのを待つのは無駄が多すぎる

**デフォルトの名無しさん** · 2022/02/04(金) 22:43:22.65

日本て配置換えとかで文系を無理矢理プログラマーとして養成してる企業が多すぎるんだよな大手がそれやっちゃってるからな現場はマジで悲惨だよ
ロジカルな教育してないからロジカルな仕事できるわけないんだよなそりゃまともなプログラマー育つわけない
ロジックじゃなくて感情や勘や思いつきだけで仕事してる馬鹿が多すぎるんだよ日本は

**デフォルトの名無しさん** · 2022/02/04(金) 22:54:05.81

ロジックな思考や知恵をしぼるってのは忍耐を要求されるからな
本来学問というものはこの我慢して問題を解決するというメソッドを教育するものなんだがな

**デフォルトの名無しさん** · 2022/02/04(金) 23:33:19.90

理想が高いと小難しいことばかり考えていつになっても動くものができない
どんな形でもいいから動くものを作れと
その辺が社会人と学生の違い
今の日本は「動くもの」の基準が低すぎるだけだｗ

**デフォルトの名無しさん** · 2022/02/04(金) 23:41:03.47

元請、PM：本やウェブで仕入れた知識をなんかすごい！と理解もしてない・できないにわか仕込みで設計や開発の基本指針にして現場を引っ掻き回す。
現場：こんなの要件定義の時点で炎上するのが火を見るよりも明らかで始まる前からモチベがゼロ

まずこのクソみたいな現状を改善しないとAIが代わりを出来ないなら100年後も人月仕事の多重請負でクソ業界だよ

**デフォルトの名無しさん** · 2022/02/05(土) 00:37:07.76

パコソンのBIOSてキーボードを繋がないと入れないものなん？
数百台ラックマウントして日頃はsplashtopとかのリモートデスクトップで運用してる場合、BIOSを全部変えるの大変やんね？

**デフォルトの名無しさん** · 2022/02/05(土) 11:18:00.07

人生の全ての無駄な作業をPythonで自動化させたいです
やり方教えてください。インストールはしました

**デフォルトの名無しさん** · 2022/02/05(土) 11:42:10.81

pyautoguiでググれ

**デフォルトの名無しさん** · 2022/02/05(土) 11:43:40.17

人生が無駄。アンインストールしたい
まで読んだ

**デフォルトの名無しさん** · 2022/02/05(土) 11:44:31.95

まず全身を義体化します
Pythonは補助脳にインストールしてください

**デフォルトの名無しさん** · 2022/02/05(土) 11:46:07.41

人生が無駄なのでやり方を覚えても無駄です

**デフォルトの名無しさん** · 2022/02/05(土) 14:12:05.95

毎日やってるソシャゲのデイリー作業を自動化したら垢BANされたりするのかな

**デフォルトの名無しさん** · 2022/02/05(土) 14:19:22.23

アップル公式の自動化ツールを理由に垢BANしようとするとアップルと対立することになるのでは？

**デフォルトの名無しさん** · 2022/02/05(土) 14:46:11.34

>>872
ケースバイケース

**デフォルトの名無しさん** · 2022/02/05(土) 15:28:23.43

Jクエリのshowやhideて、ふつうのCSSで出来ることと同じなんじゃないのけ
存在理由がわからん

**デフォルトの名無しさん** · 2022/02/05(土) 16:31:01.90

非表示にしたあとで再表示するとき、CSSならdisplayにblockなりinlineなりを指定する必要がある
表示非表示という属性と、どう表示するのかという属性が混在していることによる不便がある
show、hideなら気にせず一貫性をもって使うことができる点が便利

**デフォルトの名無しさん** · 2022/02/05(土) 16:37:22.71

メソッドとセレクタが同じなわけねーだろ馬鹿が
GithubでjQueryのソースコード公開されてんだから疑問ならまずソース読めよ底辺低脳チンパンがよ
お前みたいな馬鹿はまず型の意味や違いも理解してねーから二度としゃしゃんなやカスが

**デフォルトの名無しさん** · 2022/02/05(土) 18:06:54.37

なんかこのスレ攻撃的な人間多いね

他人の質問に答える前に
まず充分な睡眠と食事、そして運動をすることをおすすめするよ

**デフォルトの名無しさん** · 2022/02/05(土) 18:14:25.46

この時期は卒論も終わっていろんな意味でオワッテル奴がくるんだよ
そっとNGしとき

**デフォルトの名無しさん** · 2022/02/05(土) 19:54:50.40

>>877
答えられんなら出てくるな

**デフォルトの名無しさん** · 2022/02/05(土) 19:56:14.43

>>877
「できること」の「違い」の話をしとるんやが？
わからないなら出てこなくていいよ

**デフォルトの名無しさん** · 2022/02/05(土) 20:35:24.32

俺いいポイント押さえて回答したと思うんだけどスルーされてるなぜなの😇

**デフォルトの名無しさん** · 2022/02/05(土) 20:37:35.29

876です。
ID変わったとです…

**デフォルトの名無しさん** · 2022/02/05(土) 20:40:57.66

lanに鯖たててpwaアプリ作ったんだけど
色々な端末にインストールして使えてるんだけどfirehd10 firehd8plusだけインストールボタンでなくてインストールできない
firehd8でも問題なくインストールできてるんだけど何が原因ですかね

**デフォルトの名無しさん** · 2022/02/05(土) 21:42:20.52

>>882
こんばんは
よくわかりましたshow時の統一感があるんですね

**デフォルトの名無しさん** · 2022/02/05(土) 23:35:54.89

>>857
アルゴリズムってもそんな難しい話じゃなく
ｘ足してからｙ引くのを
ｙ引いてからｘ足すように変える
これだけでもやって直る場合がるｗ
大事なのは１から作り直すこと

**デフォルトの名無しさん** · 2022/02/06(日) 09:39:13.13

あまりプログラミング関係ないかもしれないですが
1つの画像をアップロード→ダウンロード→アップロード
を繰り返していくと画質って劣化していくものなのでしょうか？
画質が劣化するとしたらアップロード先のサイトの規定でトリミングされるとかですかね？

**デフォルトの名無しさん** · 2022/02/06(日) 10:21:15.56

劣化は基本的にしない
何度アップダウンしてもテキストやExcelブックの内容が変わったりしないのと同じ
アップロード先サイトで、JPEG等の不可逆圧縮方式で勝手に再変換する仕組みがあれば初回大きく劣化し2回目以降僅かずつ劣化する
トリミング（切り抜き）や縮小だけでPNG等の可逆圧縮にされるなら初回サイズ変更以外は劣化しない

**デフォルトの名無しさん** · 2022/02/06(日) 10:30:22.22

送受信先によるんよ
画像には非可逆、可逆フォーマットがある
アップロード時に、ルールに従って変換しうるサービスがある
ダウンロード時に、ルールに従って変換しうるサービスがある
変換が生じるたびに劣化しうる
オリジナルが可逆であっても、変換時に非可逆化される可能性がある

**デフォルトの名無しさん** · 2022/02/06(日) 10:38:16.04

掲示板形式だと表示されているのはサムネイルで、
右クリックで保存したりすると画像本体でなくサムネイル画像が保存されてしまうことも

**デフォルトの名無しさん** · 2022/02/06(日) 10:48:07.59

パケット通信で劣化することはない
圧縮処理してるなら劣化する

**デフォルトの名無しさん** · 2022/02/06(日) 10:57:39.27

こんばんはいつもお世話なります
例によってグーグルマップAPIをいじっておるのですが
次の文ならうまく動作しますが、

var bounds = L.latLngBounds( [36.5,137.8], [36.0,137.0]);

これを下記のように書き換えると座標が無視されてマップ全体になってしまいます

var swBound = [36.5,137.8];
var neBound = [36.0,137.0];
var bounds = L.LatLngBounds(swBound, neBound);

以上よろしくお願いします

**蟻人間** ◆T6xkBnTXz7B0 · 2022/02/06(日) 12:33:23.94

画像ファイルを勝手に圧縮する、マイネオという通信サービスがあるから、劣化する可能性はある。

**デフォルトの名無しさん** · 2022/02/06(日) 12:36:29.47

>>775
普通にブラウザで、任意のページを開いて、その中の画像を、
別のブラウザの任意のページへ、Drag & Drop(D&D)すると、
新しいタブで、その画像が表示される

だから別に、.exe じゃなくても、

HTML でローカルPC から画像を読み込んで、
その画像をD&D して、別のブラウザで表示できる

**デフォルトの名無しさん** · 2022/02/06(日) 13:39:16.10

恥を忍んで質問させて下さい：
1変数関数の多項式近似で、引数の偶数次べき項と奇数次べき項を別々に足した後で
加算する例が散見されるのですが(fdlibmのe_lgamma_r.cとか)、
1)素朴な(？)ホーナー法による加算と比べて、精度的に不利になったりはしないのでしょうか？
2)FMA命令が使えるのを前提とすると、今日ではobsoleteな技法とするべきでしょうか？

**デフォルトの名無しさん** · 2022/02/06(日) 13:54:07.59

知らないが偶奇で正負がことなり
近い数字どうしの足し引きで桁落ちとかするからでは?

桁落ちとは、値がほぼ等しい数値の差を求めた時に有効数字が大きく減ることによって生じる誤差のことです。
https://medium-company.com/丸め誤差-打切り誤差-桁落ち-情報落ち-違い/

**デフォルトの名無しさん** · 2022/02/06(日) 14:25:24.16

普通のプログラミングは真の値といくらずれようが気にしないこと前提になってる
金や座標の計算のように気にしないといけないときは普通じゃないプログラミングになるw
いまだにCOBOLが使われたりしてるのもそのせいだよね

**デフォルトの名無しさん** · 2022/02/06(日) 15:53:05.88

COBOLは10進数での少数計算が言語のデフォルトだからな
メインフレームで複数のサービスが中央集権的に動く前提だから色々最適化されててI/Oも強い

**デフォルトの名無しさん** · 2022/02/06(日) 16:34:31.33

>>866
USBメモリーから起動できさえすれば、USBメモリーの中にDOSをインストール
して、そこから、BIOS Update用の BAT ファイルを起動するようにしておけば、
USBメモリーを挿してそこから起動さえすれば自動で Updateできるらしい。

ただし、肝心のUSBメモリーからの起動が、USBメモリーを挿すだけで出来るのか、
キーボードを繋いで何らかのファンクションキーを押さないと出来ないのか
BIOSに依存するだろうからそれ以上は分からない。

また、USBメモリーを挿す手間は省略できない。

**デフォルトの名無しさん** · 2022/02/07(月) 01:29:25.37

>>899
忘れていたが、WindowsOS上からでもBIOS-ROMをUpdateできるプログラムも
存在はする。
実際に存在するかどうかは知らないが、理論上、Linuxからでも同様の
ことは可能だろう。

**デフォルトの名無しさん** · 2022/02/07(月) 06:36:47.81

quickpicの画像表示が毎回30秒くらいかかってしまうから、サクサク描写してくれるアプリがほしいです。

でも、見つからないから、自分で作れればと。3年時間は見ているんですが、開発環境やどんなプロセスを学べば、できますか？

**デフォルトの名無しさん** · 2022/02/07(月) 09:15:18.64

>>899
いろいろアドバイスありがとうございます
なんにせよ個別にキーボードとモニタを接続して作業する方針がわりと普通なようですね
ちなみに書き換えたかったBIOSは、停電復帰時にONする設定やWOLの設定です

**デフォルトの名無しさん** · 2022/02/07(月) 10:54:58.34

Rstudioを用いてデータ解析を始めようとしているものです。

data<-dataframe_names
で入れた１００行1列のデータから 1行目と２行目を除きたいのですが、

とりあえずdata[-1,]
とすると「次元数が違います」と弾かれます。
どのようにすれば良いでしょうか

**デフォルトの名無しさん** · 2022/02/07(月) 11:48:37.55

rest api設計の問題
itemを検索するapi
パス /items
検索パラメータx、y、z
サンプルコード
fetch(baseURL+"/items?x=1&y=hello&z=100")

検索パラメータが全てandで繋がれる場合、あるいは全てorで繋がれる場合は特に問題ないんですが
andとorの両方を組み合わせての検索をサポートしたい時はどのようにapiを設計すべきでしょうか？

パラメータを一つの論理式で表現し、独自のパーサーで解析する方法を考えたのですが
正直、自分でもスマートなやり方に思えませんし、バグを生み出しそうです
/items?q=(x=1 and (y=hello or z=100)
const w = parseQ(queryStr["q"])
const items = db.exec("select * from items where " + buildWhere(w) )

**デフォルトの名無しさん** · 2022/02/07(月) 12:45:16.90

そういう検索条件は、REST としては複雑すぎる

RESTの代表と言えば、Ruby on Rails だけど、
Google でも参考にすれば？
GraphQL とか

**デフォルトの名無しさん** · 2022/02/07(月) 12:50:18.92

and(a,b)、or(a,b)を仮定義してやれば、and(x,or(y,z))みたいに表現できるから
これを必要に応じてエスケープしてparam=and(x,or(y,z))として送信。鯖ではそれをsqlに展開
x,y,zの入力もテキストボックスじゃなくて、専用のuiで入力させる

**デフォルトの名無しさん** · 2022/02/07(月) 13:17:34.64

でもxyzが増えたらそのぶんパラメータのパーサー解析作るのめんどくさそう

**デフォルトの名無しさん** · 2022/02/07(月) 18:21:50.40

>>892ですけんど
latLngがLatLngになっとるからやんけ
誰か気づいてほしかつた！

**デフォルトの名無しさん** · 2022/02/07(月) 18:53:19.16

バーカｗ

**蟻人間** ◆T6xkBnTXz7B0 · 2022/02/07(月) 18:59:14.03

超能力者は、ソースコードが色付いて見えるらしいぞ。それで間違いをすぐに発見できるらしい。

**デフォルトの名無しさん** · 2022/02/07(月) 19:01:26.21

複雑なものをパラメータで解決するのは辞めた方がいいかと
全てのパターンでAPIを用意した方がいい
そもそもそんな何でもアリのようなものは仕様がおかしいのでは？

**蟻人間** ◆T6xkBnTXz7B0 · 2022/02/07(月) 19:25:03.89

コピろっと、コピろっと♪

**デフォルトの名無しさん** · 2022/02/07(月) 23:40:00.70

>>904
パーサーを簡単にしたいなら、
(op,x_1,x_2,x_3,...x_n)
のようなパラメータ列を一つだけパースするようにしてしまう。
opに、andやorなどの演算子名を入れる。
(や)やコンマ,は、URLに入れられないかも知れないから、なんとかする。
また、もっと簡単にしたいなら、
op_3_x1_x2_x3
のように、最初に演算子を書き、二番目に以後の引数の個数を書き、
その後に引き数列を書くようにする。
x1,x2,x3の部分には、先頭の文字がoなら演算子、sなら文字列などのように
してしまうとか。この場合、例えば、
oor_3_oand_2_x_y_sword1_sword2
で、or(and(x,y),word1,word2) を意味する。

**デフォルトの名無しさん** · 2022/02/08(火) 08:52:23.11

>>904
構文解析をシンプルにしたいなら逆ポーランド記法が定番
ただユーザーがカッコ使って式を入力するようなUIも想定しているなら腹くくって普通の中置記法がいい
いずれにしても電卓向けに構文木を作る構文解析アルゴリズムならサンプルがたくさん見つかるから真似すれば難しくないよ

**デフォルトの名無しさん** · 2022/02/08(火) 09:47:03.11

素朴な疑問ですが、
よく「プログラムのバージョンを上げないとセキュリティが～」
って言われますけど、古いバージョンが使用されているプログラムは多いです。

OSならネットワーク上から攻撃されてハッキング対象になりやすい
ってイメージがわくのですが、プログラムの場合は関係あるのでしょうか？
開発当初にCSRFやXSS対策をしていれば、古くても使えそうに思うのですが

**デフォルトの名無しさん** · 2022/02/08(火) 09:54:25.50

>>915
log4j 脆弱性でググってみ
これほど簡単に悪用できる例は稀だけど、基本的な考え方は同じ
プログラムに外部から特定のパターンの入力を食わせることでライブラリやミドルウェアの脆弱性を狙うの

**デフォルトの名無しさん** · 2022/02/08(火) 09:57:12.38

>>915
まあ念には念を入れてってことだよ