常連

注目の的

社会貢献

回答者

拍手喝采

自己紹介

WindowsのPCでVirtualBox上でCentOS7を使っています。

su
su root
などのコマンドでrootユーザーに切り替えができません。

以下2つのユーザーがいます。
root
taro

taroでログイン中にsuコマンドを使うと、
パスワード入力を求めら、rootのパスワードを入れると
su: Authentication failure
と表示されます。
以前はこの手順でrootに切り替わっていました。

exitコマンドで、taroを一旦ログアウト、
VirtualBoxのターミナル上に
localhost login: 
というプロンプトが出てきて
root
と入力しエンター、
Password:
というプロンプトが出てきて
rootのパスワードを入力しエンター。

これでログインできるので
rootのパスワードが間違っている訳ではないです。

確認のために
useradd jiro
passwd jiro
コマンドで新しくjiroというユーザーを作成。

rootでログイン中
su taro
su jiro
どちらも成功。
パスワード入力を求められず、ユーザーが切り替わる。

taroでログイン中
su root
su jiro
どちらも失敗。
パスワード入力を求められ、正しいパスワードを入力したはずなのに
su: Authentication failure

jiroでログイン中
su root
su taro
どちらも失敗。
パスワード入力を求められ、正しいパスワードを入力したはずなのに
su: Authentication failure

rootユーザーに切り替わらないというよりは、suコマンドのパスワード照合処理がうまいくっていないという印象？

suコマンドが使えなくなる現象について、何かご存知でしたらアドバイスをお願いします。

CentOS7、suコマンドでrootにログインできない、パスワードは絶対あっているのになぜ？

プログラミングや技術的な質問ではないのでこちらで伺うのは、と思ったのですが、みなさんのご意見等をお聞かせいただけますと幸いです。

昨今Flashの需要が低下しているかと感じます。
ことの始まりはアップルのflsah外しぐらいからではないかと感じます。
それ以前から脆弱性などから危険だということはあったかと感じます。

flashの代わりとして台頭してきたのがHTML5ではないでしょうか。

現在ではchromeでもflashがデフォルトでは使えないような仕様となっているようです。

flashが危険だというのは各所からの情報等で聞くのですが
代わりとなるHTML5は安全なのでしょうか？

HTMLですのでブラウザからF12等で、HTML本体やjavaScript、Ajax等、
処理の内側まで用意に見れてします危険性はないでしょうか？
（flashも逆コンパイルなどすれば見れるでしょうが・・・）

世の中的に『flashはNo。HTMLはOK』となってる感じに違和感（というかなんというか）を感じるのですが、なにか決定的なものはあるのですか？

雑な文章で申し訳ありません。
HTMLで業務的なアプリを開発されている方や、flashの技術者の方等、
感じるところなどありましたらご意見をお聞かせください。

flash衰退について 

お客さんが最近関数型プログラミングに興味を持っているため、
私もいろいろ調べているのですが、疑問しか出なかったので質問させてください。

疑問は主には以下3点です。

1. 副作用とはなにか
2. 関数型の言語(Haskellとか)を使う利点とは
3. 関数型で情報の蓄積は可能なのか


1. 副作用とはなにか
---
関数型のメリットに、副作用がなくなるというのが、いろいろなサイトで言われています。
しかし、その副作用の説明がバラバラで、結局何が言いたいのかがまったくわかりません。

日本語としては、
副作用 = 副次的な作用
なので、普通に考えれば以下①～⑥のようになる認識です。
```C#
using System;

namespace CSharpTes
{
    class Program
    {
        static void Main(string[] args)
        {
            int begin = 1;
            int end = 100;
            
            A classA = new A();
            for (int i = begin; i <= end; i++){
                classA.add(i);
            }

	        B classB = new B();
	        for(int i = begin; i <= end; i++){
		        classB.add(i);
	        }

            C classC = new C();

            Console.Out.WriteLine(classA.sum());
            Console.Out.WriteLine(classB.getSum());
            Console.Out.WriteLine(classC.add(begin, end));
            Console.ReadKey();
        }
    }

    // リストもどき
    class A{
        _A data;
        public A()
        {
            // 条件分岐を減らすために入れている
            // これは今回の論点ではありません。
            data = new _A(0); 
        }
        public void add(int num){
            _A newData = new _A(num);    // ① データの追加なので作用
            getEndData().next = newData; // ② それまでの最後尾のリストのデータが変わるため副作用
        }
        private _A getEndData() {
            _A current = data;
            while (current.next != null){
                current = current.next;  // ③ 再代入だが副作用とは言えない
            }
            return current;
        }
        public int sum(){
            _A current = data;
            int sum = 0;
            while (current.next != null){
                current = current.next;  // ④ ③と同じ処理だがこっちは副次的なものなので副作用と言える
                sum += current.num;      // ⑤ 合計するのが関数の主旨なので作用
            }
            return sum;
        }
    };

    class _A{
        public int num;
        public _A next;
        public _A(int num){
            this.num = num;
        }
    
    };
    class B{
	    int sum;
	    public void add(int num){
		    sum += num;                  // ⑥ 合計するのが関数の主旨なので作用
	    }
        public int getSum()
        {
		    return sum;
	    }
    };

    // 関数型?
    class C{
	    // 状態の変化は起こらない？
        public int add(int begin, int end){
		    if(begin >= end){
			    return begin;
		    }
		    return begin + (add(begin + 1, end));
	    }
    };
}
```

また、「IO処理は副作用」という記述を見ましたが、
「IO処理の際にファイルポインタの移動等が発生するから副作用が多い」
という意味であっているでしょうか。

①～⑥、およびIO処理の認識が
あっているのか間違っているのか、理由を添えて教えていただきたく。


2. 関数型の言語(Haskellとか)を使う利点とは
---
これまで色々な技術を見て、そのたびに「こういうことに使えそう」、
「あの案件の時に使えていればよかった」等思いました。
(手続き型からオブジェクト指向への移行時や、MVC、MVVMを知った時等々)

しかし、今回関数型のことを調べても、利点がまったく思いつきません。

色々なサイトに、状態の変化がなくなるためにバグが減る、
とありますが、チラっと実装した結果、私にはそのようには思えませんでした。

C等の言語を関数型に置換する際、再帰処理が散見されますが、
そもそもC等の言語は、「再帰処理は複雑なため、バグが多くなりやすく、メンテナンス性も悪くなるので控える」
みたいな流れがあったと思います。
（まぁ、昔はメモリも少なかったというのもありますが、それは瑣末な問題です。）

アルゴリズムが完璧にかければ減るのでしょうが、
関数型の書き方が人間には複雑に見え、実装時のポカミスが増える気がします。


3. 関数型で情報の蓄積は可能なのか
---
ここだけ実装の話になってしまいますが、
再代入が許可されていないHaskell等の関数型で情報の蓄積は可能なのでしょうか。
（DBやファイルに書き込むという話はナシで）


以上

回答を頂いても反論してしまうと思いますが、お付き合いいただければと思います。

回答を受け追記
---
今のところの私の理解を追記します。

1. 副作用とは
関数外に影響を及ぼす操作
→関数外までスコープが及ぶ変数の読み書き、ファイルの読み書き

2. メリット
ある程度複雑な対話が必要なシステムには不向きだが、
数学の関数ように入力→出力のみのプログラムに向いている

3. 情報の蓄積
その時々によって情報を書き換える必要があるため関数型には不向き
しかし実装は可能

関数型プログラミングについて教えてください。

まだまだプログラミング始めたての初心者です。
質問なんですが、みなさん「sudo」はなんと発音してますか？
どうでもいいことかも知れませんが、自信を持って会話するために教えてください。

sudoの読み方

安全なパスワードの保存を行う為に暗号化はどこで行うべきですか？（旧タイトル）
---

Webサービスで安全なパスワードの保存を行いたいとします。

パスワードをSHA256などによって暗号化することはよくある話だと思います。しかし、このSHA256を利用して暗号化する場合、暗号化はサーバサイドで行うべきか、クライアントサイドで行うべきか悩んでいます。

サーバサイドで暗号化を行う場合、入力されたパスワードが暗号化されないままサーバに届くことになります。（SSLの話ではありません）

その後、アプリケーションサーバの手によってデータベースにパスワードを保存する際にはSHA256によるパスワード暗号化を行った上で保存することになるわけですが、アプリケーションサーバにはパスワードがそのままの形で届いてしまっていることに変わりありません。

我々が利用しているアプリケーションサーバはセキュリティ的に問題無いから大丈夫だ！とサービス運営者が主張したところで、サーバの権限を奪われる可能性はゼロではありませんし、それ以前にアプリケーションサーバの運営者はパスワードが直接届くような環境でアプリケーションを日々保守していたりするわけです。

また、アプリケーションサーバがGETやPOSTに対するログを取るように設定されていた場合、送信されたパスワードは暗号化されることなくログファイルに記載されることになります。

つまり、サーバサイドでSHA256によるパスワード暗号化を行う仕様の場合、暗号化されないままアプリケーションサーバに届くパスワードを運営は安全に管理してくれるだろうと信用する形でサービスを利用することになります。

これはなんかダメなんじゃないかなっていう気がするんです。

これを回避するためJavascriptなどを利用してクライアントサイドでパスワードを暗号化してからアプリケーションサーバに暗号化されたパスワードを送る方法をとれば、このような心配事は無くなります。

しかしその場合、SHA256で使用するSaltキーなどはどのように設定すれば良いのでしょうか？そのままjavascriptのソースファイルに暗号化キーであるSaltキーを記述してしまって良いのでしょうか？

なんとなくSaltキーの情報が漏れていることはあまり良くないことのような気がしています。しかし、SHA256は復号化が不可能な暗号化なので、一度暗号化されてしまったものを復号化することは不可能だと思います（そうですよね？）

だから安全だと言い切れるのでしょうか？
何か嫌な感じがします。

どうにかSaltキーの情報を隠蔽したいと思っていますが、クライアントサイドで暗号化を行う以上、隠蔽することは不可能なのではないかと思っています。本当にこのSalt隠蔽問題は気にしなくても良いことなのでしょうか？

何か考え方がおかしいのかもしれませんが、こんな私に何かアドバイスいただけたらと思います。

追記（2016/09/26 18:30）
---
質問がダラダラとした文章になり、分かりにくいようですので質問を変えさせていただきます。

SSLによる暗号化通信を前提としたWebサービスで入力フォームなどによってユーザが入力するパスワード文字列をサーバサイドで暗号化する場合、そのパスワードの安全性が保障されません。

なぜなら運営がパスワードを安全な形で管理しているかわからないし、暗号化していたとしても暗号化する前のパスワードをアクセスログに残している可能性なども考えられるためどこからパスワード文字列が漏れるかわからないからです。

しかし、クライアントサイドでパスワードを暗号化した場合は、アプリケーションサーバにパスワードが届いた地点ですでに暗号化されているため、パスワードの文字列が漏洩する心配は無くなります。

漏れたとしても暗号化後のハッシュ文字列だから元のパスワードが漏れるより安心できると考えられます。

そのため、クライアントサイドでSHA256によるパスワード暗号化を行った上でサーバサイドにパスワードを送る方法をとったほうがユーザにパスワードの安全性を保証することができるのではないですか？

この考え方は正しいですか？

またクライアントサイドでSHA256によるパスワード暗号化を行った場合、ハッシュを生成するために必要なSaltキーが必要になりますが、Saltキー隠蔽することは可能ですか？不可能な場合、Saltキーが漏洩していることでどのような問題が起こりますか？

追記（2016/10/01 18:06）
---
ここまでの流れとして、質問者（私）が認識したことをまとめてみます。

- SSL/TLSを利用したhttpsプロトコルの利用は必須
- SHA256は暗号化ではなく、ハッシュ生成のアルゴリズム（関数）である。
- Saltはキーではない
- 常識的にシステムを構築していればSaltは漏洩は気にしなくて良い
- サーバサイドでのパスワードのハッシュ化は必須である
- クライアントサイドで生成したパスワードハッシュをそのままDBに保存してはならない
- パスワードのハッシュが漏洩した場合、元のパスワードを総当たりで突き止めることができる（オフラインの場合？）

SSLを利用したWebサービスでログインパスワードを安全に保存するには？

#概要
$hrtというサイズ１１の配列があります。
それぞれの項目には数値が入り
$hrt[0] と $hrt[10] は0固定です。

やりたい事は
項目が0と0で囲まれた数値の総和が4だった時、以下の処理を行いたいです。

0,1,1,1,1,0 一番右の1の位置を返す
0,1,1,2,0   2の位置を返す
0,1,2,1,0   2の位置を返す
0,2,1,1,0   2の位置を返す
0,2,2,0     スルーして、次を探す
0,1,3,0     1の位置を返す
0,3,1,0     1の位置を返す
0,4,0       4の位置を返す
#例
右の１の位置を返す
[0,1,1,1,1,0,0,0,1,1,0]] # return 4

0,1,4,0は総和が５なので無視。
0,1,2,1,0の場合は2の位置を返す。
[0,0,1,4,0,1,2,1,0,0,0] # return 6

0,2,2,0は無視、0,3,1,0(⇒7)と0,4,0(⇒9)があるが、数値が若い方を生かす
[0,2,2,0,1,0,3,1,0,4,0] # return 7

条件に合う物がない時は-1を返す。
[0,4,4,0,2,2,0,1,1,3,0] # return -1]
#一応出来てはいます
実はソースはもう出来ていて正常に動作はします。
ですが……あまりに『……』な為、
・こうした方がスマートだ
・こういう関数があるよ
・バグあるじゃない！
等の意見を頂きたいのです。
#現状のソース
```Ruby
$hrt = [0,1,1,0,2,0,1,3,0,1,0] #内容は例

def yyyy
    cnt = 0
    i = 1
    while i <= 9
        if $hrt[i] >= 1 then
          cnt = 0
          j = i
          while i <= 9
            break if $hrt[i] == 0
            cnt = cnt + $hrt[i]
            i = i + 1
          end
          if cnt == 4 then
            i = i - 1
            if i - j == 3 then #011110
            elsif i - j == 2 then #01120 01210 02110
              while $hrt[i] != 2
                i = i - 1
              end
            elsif i - j == 1 then #0130 0310 0220
              next if $hrt[i] == 2 #0220の場合対象外
              if $hrt[i] == 3 then
                i = i - 1
              end
            else #040
            end
            break
          end #if cnt == 4 then
        end #if $hrt[i] >= 1 then
      i = i + 1
    end #while i <= 29
    return -1 if i >= 10
    return i
end
```
#
時間がある時に暇つぶしにでもどうぞ。
以上、よろしくお願いします。

ーー追記ーー
Rubyのバージョンは1.9.4になります。

暇つぶしにどうぞ

###前提・実現したいこと
クラスと関連付けられたComboBoxを複数配置したいと考え、以下のようなコードを書きました。
このコードでは省略してますが、コンボボックスで選択した項目に設定されている変数をBindingで表示や変更させることなどもできています。
(Personを選んだら年齢を表示。Bookを選んだら著作者表示など)

しかし、以下のコードではPersonAddのボタンの処理と、BookAddのボタンの処理を共存させられません。

###該当のソースコード
```C#
using System.Windows;

namespace WpfApplication2
{
    /// <summary>
    /// MainWindow.xaml の相互作用ロジック
    /// </summary>

    public partial class MainWindow : Window
    {
        public MainWindow()
        {
            InitializeComponent();
        }
      
        private void PersonAddButton_Click(object sender, RoutedEventArgs e)
        {
            var List = this.DataContext as PersonList;
            List.PersonList_Items.Add(new Person { Name = "新しいPerson" });
        }

        private void BookAddButton_Click(object sender, RoutedEventArgs e)
        {
            var List = this.DataContext as BookList;
            List.BookList_Items.Add(new Book { Name = "新しいBook" });
        }
    }
}

```
```C#
using System.Collections.ObjectModel;

namespace WpfApplication2
{
    //Personのクラス
    public class Person
    {
        public string Name { get; set; }
        public int Age { get; set; }
    }

    //Bookのクラス
    public class Book
    {
        public string Name { get; set; }
        public string Author { get; set; }
    }

    //--------------------------------------------

    public class PersonList
    {
        public PersonList()
        {
            PersonList_Items = new ObservableCollection<Person> { };
        }
        public ObservableCollection<Person> PersonList_Items { get; set; }
        public Person PersonList_SelectedItem { get; set; }
    }

    public class BookList
    {
        public BookList()
        {
            BookList_Items = new ObservableCollection<Book> { };
        }
        public ObservableCollection<Book> BookList_Items { get; set; }
        public Book BookList_SelectedItem { get; set; }
    }
}
```
```
<Window x:Class="WpfApplication2.MainWindow"
        xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation"
        xmlns:x="http://schemas.microsoft.com/winfx/2006/xaml"
        xmlns:d="http://schemas.microsoft.com/expression/blend/2008"
        xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006"
        xmlns:local="clr-namespace:WpfApplication2"
        mc:Ignorable="d"
        Title="MainWindow" Height="100" Width="270">

    <Window.DataContext>
        <local:PersonList/>
    </Window.DataContext>

    <Grid>
        <ComboBox x:Name="comboBox" Margin="10,10,132,0" VerticalAlignment="Top"
                   ItemsSource="{Binding Path=PersonList_Items}" DisplayMemberPath="Name" />
        <Button x:Name="PersonAddButton" Content="PersonAdd" Margin="10,37,177,0" VerticalAlignment="Top"
                 Click="PersonAddButton_Click"/>

        <ComboBox x:Name="comboBox1" Margin="135,10,7,0" VerticalAlignment="Top"
                   ItemsSource="{Binding Path=BooktList_Items}" DisplayMemberPath="Name" />
        <Button x:Name="BookAddButton" Content="BookAdd" Margin="135,37,52,0" VerticalAlignment="Top"
                 Click="BookAddButton_Click"/>
    </Grid>
</Window>
```

###問題点
```
<Window.DataContext>
        <local:PersonList/>
</Window.DataContext>
```

xamlのこの部分が、"PersonList"か"BookList"どちらかしか設定できません。
"PersonList"にするとBookAddを押したときに。"BookList"にするとPersonAddを押したときにエラーになります。

PersonListとBookListを同一のクラスの入れ子クラスにしたりもしましたが、上手くいきませんでした。

###質問
どのようにすれば２つの処理を共存させられますでしょうか？
ご教授のほどよろしくお願いいたします。

###補足
C#どころかプログラムも初心者なので、盛大な勘違いをしているかもしれませんがご容赦ください。

DataContextで複数のクラスを使用するには

freeコマンドの結果を元に、以下の内容を出力するperlワンライナーがあります。
このワンライナーを1文字でも多く少なくしたいです。
邪悪なコードになっても構わないので、ご回答いただくと幸いです。
なお、perlはv5.8.8です。

```ここに言語を入力
$ free|perl -a0ne'foreach(@F[7,15,16]){$_=($_>1024)?sprintf"%.1fG ",$_/=1024:"${_}M ";print}print"\n"'
3.4G 2.8G 652M
```

perlワンライナーをできるだけ短くしたい

すいません。まず、この話題はC++言語限定とさせて下さい。広げると収拾がつかなくなる予感がしますので。

下記のようなメンバ変数mMemberへのアクセス方法について、皆さんはどちらで定義しますか？
たぶんケースバイケースと思います。どんな時にprivate定義してアクセサを提供(Foo型)し、どんな時にpublic定義(Bar型)しますか？
```C++
class Foo
{
private:
    int  mMember;
public:
    int getMember() const {return mMember;}
    void setMember(int iMember) {mMember=iMember;}
        ：
};

struct Bar
{
    int  mMember;
        ：
};
```
FooもBarと同様にmMemberを事実上全て開示してます。ですので、Foo型を用いるメリットはmMemberがアクセスされる際に何か処理を追加してもI/Fを変えないで済むことだけです。ですので、処理を追加する可能性がほぼ想定されないなら、無駄に複雑にしないためにBar型を使うべきです。
しかし、構造体(データを保持することが主目的)として設計したクラスであれば良いのですが、オブジェクト指向的に設計したクラスでは抵抗を感じてしまい、躊躇してます。
そこで、参考にさせて頂きたく、皆さんのご意見をお聞かせ下さい。

##結果報告
この議論を通じて、やっと自分なりの方針を明確にできました。
皆さん、ありがとうございます。

ベストアンサーは、C++らしい方針を最も明確に記載して頂けたcatsforepawさんにさせて頂きました。
また、「ブレーク貼れるようにアクセサ」という使い方に気づかせて頂けたこともありがたいです。

**【検討のポイント】**
私はシンプルイズベスト信者なので、メリットのない複雑さは悪と考えます。
なので、メリットもないのにアクセサを設けるのは悪なわけです。
ということは、アクセサを設けるメリットは何か？がポイントになります。

なお、アクセスされたタイミングで何らかのアクションを行うようなケースはメリットもなにも必須事項なので検討不要ですね。
また、そのような機能の追加も含め、何らかの変更が予想されるケースでは、アクセサを設けるメリットが明確ですので、こちらも検討不要です。
変更が予想されない時でも、アクセサ化するメリットがあるのか？が検討のポイントとなります。

**【アクセサを設けるメリットのまとめ】**
皆さんの意見のうち、【検討のポイント】的にメリットが明確なものを選択させて頂き、私が理解した内容で纏めてみました。（多少違っているかも知れません。その時はごめんなさい。）

**raccy**さん
メンバ変数へのアクセスは原則Read Onlyとするので、常にアクセサを使う。

私的な見解：
この基準（コーディング規約かも？）により、多少不慣れな人がいても比較的安全に開発を進めることができると言うメリットがあると感じます。
大勢の人がメンテナンスするようなプロジェクトで特に有用ですね。

**catsforepaw**さんと**yohhoy**さん
変更が予想されないとはいえ可能性は0ではないので、アクセス時の処理変更の影響範囲が大きい場合、その影響を軽減するためにアクセサを設ける。
また、多くの場所からアクセスされる時はアクセサを設けるとデバッグしやすい。

私的な見解：
逆に、変更しても影響範囲が狭い場合はアクセサを設けるメリットが小さいのでpublicのままでも十分ということです。
そして、C++の場合は比較的熟練したプログラマが担当するケースも少なくないと思います。そのようなケースでは密結合部分についてpublicとして開示した方が、見通しも良くなりポインタ経由アクセス等、使えるテクニックも増えるのでより好ましいと感じます。

**【私的な方針のまとめ】**
私自身が担当しているプロジェクトは小規模・少数精鋭型が多いです。
そこで、下記方針を選択することにしました。
- メンバ変数が少しの場所（数カ所程度？）からしかアクセスされないものについては、publicとする。
- 外部に公開する部分も含め、これに該当しない場合はアクセサ化する。
あくまでも方針なのでそれなりに例外もあるとは思いますが、これで罪悪感を感じず(笑)にpublic定義できます。

######ところで、何故にC++限定だったのか？
最初に「この話題はC++言語限定とさせて下さい。広げると収拾がつかなくなる予感がしますので。」と記載させて頂きました。いまいち明確に表現できてなかったのですが、今回の議論を通じてやっと言語化できました。

C++言語でのプログラミングでは、可読性やメンテナンス性も当然熟慮しますが、高速性もかなり重視しており、多少（場合によっては大きく）可読性／メンナナンス性を劣化させてでも速度を取る言語です。ポインタはその典型例と思います。更に参照とかconst参照とか右辺値参照とかもうパニック・レベルですね。まして、テンプレート・メタ・プログラミングと来た日にはorz。

この辺がスピードを犠牲にして可読性やメンテナンス性に注力しているJavaやC#のような言語と大きく使い方が異なる部分と思います。
その結果、アクセサを定義する／しないの判断基準もそれなりに異なっていることが予想できるため、C++での方針を形作りたい自分にとっては、言語を限定した方がよいということだったのです。

それでは、最後にもう一度、Stripeさんも含め、ご回答頂いた皆さんありがとうございました。

アクセサにするべきかpublicにするべきか？

お世話になります。 

現在、phpを使って、ショッピングカートを制作しております。 
今回、ラウザ上でコードが機能しているにもかかわらず、 
データベースにデータが蓄積されていないという現象が起きました。 

具体的な問題として、「返り値が空でした (行数 0)」という表示がされます。 
（下記参照） 
![イメージ説明](8759bf857ed5b457c2483892828b6e1b.png)

調べたところ、ブラウザ履歴をクリアで解決する方法があり、試しましたが、 
結果は変わりませんでした。 

コードは、以下のように記載しています。 

<?php  
                 
                try 
                { 
                   $pro_name= $_POST['name']; 
                   $pro_price= $_POST['price']; 
                   $pro_gazou_name= $_POST['gazou_name']; 
                    
                    
                   $pro_name=htmlspecialchars($pro_name); 
                   $pro_price=htmlspecialchars($pro_price); 
                    
                    
                   $dsn='mysql:dbname=shop;host=localhost'; 
                   $user='root'; 
                   $password=''; 
                   $dbh=new PDO($dsn, $user, $password); 
                   $dbh->query('SET NAMES utf8'); 
                         
                    
                   $sql='INSERT INTO mst_product(name,price,gazou) VALUES(?,?,?)'; 
                   $stmt=$dbh->prepare($sql); 
                   $data[]=$pro_name; 
                   $data[]=$pro_price; 
                   $data[]=$pro_gazou_name; 
                   $stmt->execute($data); 
                    
                   $dbh=null; 
                    
                   print $pro_name; 
                   print 'を追加しました。<br/>'; 
                    
                } 
                 
                catch(Exception $e) 
                { 
                    print'ただ今障害により大変ご迷惑をお掛けしております。'; 
                    exit(); 
                } 
                     
                 
                ?> 

誤りの原因と解決のヒント、ご助言をお願いしたい次第です。 
何卒よろしくお願いいたします。

phpMyadminで「返り値が空でした (行数 0)」が表示される問題の解決についての質問

###前提・実現したいこと
iOSアプリの有料機能（非消耗型）につきまして、
友人、同僚等、他人のアカウントを一時的に借りることで、不正に有料機能をアンロックされることを避ける対策を行いたいと考えております。

具体的には、アプリ起動のタイミングで、現在ログインしているAppleIDが有料機能を購入済みかチェックし、購入済みの場合、アンロック状態で起動するようにしたいと考えております。
（借りたアカウントでログインしたままの場合は、対応外。）

アプリ起動時に、下記レシートの再取得を行うよう実装しましたが、
この場合、有料機能購入後、次回起動時にAppleIDのパスワード入力のダイアログが表示されてしまいます。

```
SKReceiptRefreshRequest *receiptRequest = [[SKReceiptRefreshRequest alloc] init];
receiptRequest.delegate = delegate;
[receiptRequest start];
```

アプリ内に保持されているレシートが、現在ログインしているAppleIDで発行されたものかチェックする等、AppleIDのパスワード入力を行わず、不正チェックを行う方法はありますでしょうか。

また、一般的に非消耗型機能の、AppleIDの使い回しによる不正対策は、
どのように行っているのでしょうか。

###補足情報(言語/FW/ツール等のバージョンなど)
ios7以降
xcode6.4
レシート検証ライブラリ
（https://github.com/rmaddy/VerifyStoreReceiptiOS）

App内課金（非消耗型）の、AppleIDの使い回しによる不正対策について

Animated Algorithmsなんかは有名ですが、他にも「これ面白いよ！」みたいなサイトをご存知でしたら教えていただけませんか？
オブジェクト指向のイメージとかインタープリターの動作のようなものもあるとうれしいです。


Animated Algorithms
[http://www.algomation.com/](http://www.algomation.com/)

Sorting Algorithm Animations
[http://www.sorting-algorithms.com/](http://www.sorting-algorithms.com/)


2015-10-26: もう少しの期間募集します。


よろしくお願いします。

追記: 2015-10-28

YouTubeも探してみましたが、スライドもどきのが多くてなかなか見つかりません。
やっぱりソートが分かり易い例なのか、多いですね。
もっと網羅的なのがあると良いんですけど。

Computer Algorithms Tutorial and Amazing Visualization of 15 Sorting Algorithms - YouTube
[https://www.youtube.com/watch?v=2REXdnTPhOQ](https://www.youtube.com/watch?v=2REXdnTPhOQ)

Knuth-Morris-Pratt algorithm for String Matching - YouTube
[https://www.youtube.com/watch?v=kBW6oPaVjq0](https://www.youtube.com/watch?v=kBW6oPaVjq0)

コンピュータの根本動作原理 - YouTube
[https://www.youtube.com/watch?v=PMJ8x9MUz_4](https://www.youtube.com/watch?v=PMJ8x9MUz_4)

アルゴリズムやアーキテクチャーのアニメーションを掲載しているサイトを教えてください

JavaScriptは値渡しなのでしょうか？共有渡し(参照の値渡し)なのでしょうか？普通のObjectはすべて共有渡しだと思うのですが、プリミティブ型(？)については違うようなのです。しかし、StackOverflow(※)でもまとまっていないようで、よくわかりませんでした。詳細を分かる方がいれば、下記について教えて下さい。
※参考: [StackOverflow: Is JavaScript a pass-by-reference or pass-by-value language?](http://stackoverflow.com/questions/518000/is-javascript-a-pass-by-reference-or-pass-by-value-language)

1. 値渡しになる型はあるのでしょうか？ある場合は、どの型がなるのでしょうか？

2. 1.の型のうちmutableな型はあるのでしょうか？ある場合は、mutableな型の破壊的メソッドはどのようなものがあるのでしょうか？

3. 値渡しであることが分かる(共有渡しでは説明できない)コードはありますでしょうか？

4. C++やC#で言う所の参照渡しも存在するのでしょうか？その場合はどのような物が参照渡しになるのでしょうか？

5. [ECMAScript2015仕様書](http://www.ecma-international.org/ecma-262/6.0/)や[MDN JavaScript](https://developer.mozilla.org/ja/docs/Web/JavaScript)などの公式または公式に準ずる資料で上のことに言及している部分はどこになるのでしょうか？

私の考えでは、インクリメント/デクリメント(`++`/`--`)を特殊な`x+=1`/`x-=1`であると解釈すれば、すべて共有渡しと解釈して問題ないのではないか？と思っています。反例があれば教えて欲しいです。

【注記】
ここでの値渡しはcall-by-value、参照渡しはcall-by-referenc、共有渡し(参照の値渡し)はcall-by-sharingを意味します。違いについては「[値渡しと参照渡しの違いを理解する](http://magazine.rubyist.net/?0032-CallByValueAndCallByReference)」の記事を参考にして下さい。回答の際は厳密に用語を分けていただきますようお願いします。

JavaScriptは値渡しか？共有渡し(参照の値渡し)か？

私はいわゆるフロントエンドエンジニアです。マークアップエンジニア、コーダー、ウェブデザイナーとかいう種類の人間です。

このたび自社サービスをローンチしまして、ものすごい勢いで会員さんが増えていてとってもありがたいんですが、本日原因不明のトラブルに見舞われました。

サーバがダウンしたのか突然ページが表示されなくなってしまい、社内はパニック！

そこですぐにシステムを外注した会社さんに連絡を入れ、サーバを再起動してもらいなんとかすぐに元に戻りました。

このときふと思ったのですが、この会社さんは例に漏れず、とっても忙しくてなかなかリソースを確保しにくい時が多々あります。
今回はたまたま空いていたのですぐに対応してもらえましたが、どうしても無理な時が今後絶対出てきそうなのです。

しかも、当社では大規模なサービスを作ったのが今回が初めてなので、何が起こるのか予想ができません。（今まではヘボいレンタルサーバでMTやWPを作ったりする程度でしたのでその知識レベルです）
サーバはIDCFを利用してて、これまた全く知識がありません。
MySQLもターミナルもよくわかりません。勉強しても脳が拒絶するようになっているようです。

そこで皆さんに聞きたいのですが、このような場合どのようにリスクヘッジするべきなのでしょう？
突然サーバが「長時間」止まったりしたらすごい数のお客様に迷惑がかかってしまいます。
致命的なバグでお客様・エンドユーザーに不利益を被ることになっても大変です。

微妙な質問で申し訳ないのですが、いろんなご意見お待ちしています。

補足：安く相談に乗るよという方もいたらうれしいです。

システムを外注し、社内にいじれるエンジニアがいない時のリスクヘッジってどうしたら・・・？

使ってみたとか入門記事はよく見るのですが、便利に企業で活用しているようなレポートや話はあまり聞きません。

勉強や検証でなく、実際に仕事として、時間との戦いでお金を生み出す作業に組み込んで使っている方の意見を聞きたいです。

導入前と較べてどう代わりましたか？
このような技術は便利になるといいつつ不便になったり、思ったより未発達だったりすることもよくあります。

・どんな作業でどう使っていますか？
・ないよりあるほうがいいですか、その理由
・次の仕事で導入を決める権利があるとしたら使いますか
・本当に便利になっているのか。変な手間が増えてませんか。
・導入前と較べてどう変わりましたか。
・よい点悪い点。
・予想と違った点
・価格が年間3万円なら使いますか？
・特に気に入ってる部分
・この先どういう機能があればいいですか、あるいは現状不満な部分

便利だという意見も期待はずれだったという意見も歓迎です。
率直な感想を語って頂ければと思います。

vagrantは現場で便利に使われていますか？

以下の**工夫なし**のコードでは、コンビネーションの計算をするのに
１分以上かかっています。
```lang-ruby
def ncr(n, r)
  r = n - r if r > n - r
  return 0 if r < 0
  return 1 if r == 0
  return (n - r + 1..n).inject(:*) / (1..r).inject(:*)
end

N = 1000
cnt = 0
(0..N).each{|a|
  (0..a).each{|b|
    cnt += ncr(a, b)
  }
}
p cnt == 2 ** (N + 1) - 1
```
大きな数字でもコンビネーションの計算を
速く求められるようにするには
ncr をどのように定めればよろしいのでしょうか？

（追記）
ちなみに、Python版（**工夫なし**）では同じ計算を１分以内で行います。
```lang-Python
from math import factorial

def product(iterable):
    prod = 1
    for n in iterable:
        prod *= n
    return prod

def npr(n, r):
    return product(range(n - r + 1, n + 1))

def ncr(n, r):
    if r > n // 2:
        r = n - r
    return npr(n, r) // factorial(r)

N = 1000
cnt = 0
for a in xrange(N + 1):
    for b in xrange(a + 1):
        cnt += ncr(a, b)

print cnt == 2 ** (N + 1) - 1
```

大きな数字でもコンビネーションの計算を速く求めるには？

**ま**く**つ**く**り**   
く＿く＿く   
**ら**く**ば**く**ち**   
く＿く＿く   
**ど**く**ふ**く**ろ**
↑
魔窟、旁、落馬、博打、読譜、袋、
枕、筑波、陸地、楽土、幕府、築炉 

のように、
真ん中が「く」の平仮名三文字の言葉を「田」の形に並べる
（ただし、「く」で繋がれる文字は互いに異なるものとする。）
にはどうすればよいでしょうか？

以下のコードは、
皆様が回答されるうえで何か役に立つかもしれないので
載せておきます。
```lang-ruby
# -*- coding: cp932 -*-
words = [
'あくび', 'あくま',
'いくじ', 'いくら',
'えくぼ',
'おくて', 'おくば',
'かくご', 'かくさ', 'がくし', 'かくほ', 'かくり', 
'ごくい', 'こくし',
'さくが', 'さくし', 'さくら', 'ざくろ',
'しくみ',
'すくい',
'そくい',
'たくじ', 'たくち',
'ちくま', 'ちくろ', 'ちくわ',
'つくし', 'つくば', 'つくり',
'てくだ',
'とくぎ', 'とくし', 'どくふ', 'どくろ',
'はくい', 'はくし', 'ばくし', 'ばくち', 'ばくふ', 'ばくろ',
'びくに',
'ふくい', 'ふくし', 'ふくつ', 'ふくろ',
'ぼくし', 'ほくろ',
'まくつ', 'まくら',
'もくじ', 'もくず',
'やくみ', 'やくめ',
'らくだ', 'らくど', 'らくば',
'りくち'
]

ary = ['ち', 'つ', 'ど', 'ば', 'ふ', 'ま', 'ら', 'り', 'ろ']

ary.permutation(9){|a|
  i = 0
  while (words.include?(a[i] + 'く' + a[i + 1]) || i % 3 == 2) && i < 7
    i += 1
  end
  if words.include?(a[i] + 'く' + a[i + 1])
    j = 0
    while words.include?(a[j] + 'く' + a[j + 3]) && j < 5
      j += 1
    end
    if words.include?(a[j] + 'く' + a[j + 3])
      (0..2).each{|k|
        puts a[3 * k] + 'く' + a[3 * k + 1] + 'く' + a[3 * k + 2]
        puts 'く く く' if k < 2
      }
      puts ''
    end
  end
}
```

真ん中が「く」の平仮名三文字の言葉を「田」の形に並べるには？

先日初めて仮想マシンをインストールしました。
VirtualBoxにDebianをいれました。
そして諸々の設定を完了させ、一通りちゃんと動くようにはなっています。


今、winSCPというソフトを使ってwindowsとlinux間でファイルの転送ができるようにしようと奮闘しているのですが、どうしても接続できません。
ちなみにSSHを使って接続しようとしています。


ネットでいろいろ調べて以下のことはしました。
１．linux側にsshをインストール
２．/etc/network/interfacesを編集してIPアドレスを固定
３．virtualboxの設定でポートフォワーディング機能を使って22番ポートを使えるようにした(？)
４．windowsファイアウォールで詳細設定→受信の規則→新しい規則→ポートフォワーディングで設定したゲストポートを開放する


２で固定したIPアドレスで接続しようとするとタイムアウトになり、調べると、それはIPアドレスが見つからないときに起こるエラーだと知り(eth0のIPアドレスを固定しました)、
ifconfigコマンドで出力されたloと書いてあるローカル接続用(？)のIPアドレスを使って接続すると接続が拒否されました。


winSCPでは転送プロトコルはSFTP、ホスト名にIPアドレス、ユーザ名にrootでないアカウントを使って接続しようとしています。


使っているのはWindows7、VirtualBox4.3.26、WinSCP5.7.2です。
本当に行き詰ってしまって困っています。
長々とした文章で読みにくいかもしれませんが、回答のほどよろしくお願いしたします。

＜追記＞
/etc/network/interfacesの中身
# file describes network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
allow-hotplug eth0
iface eth0 inet static
  address  192.168.0.123
  netmask  255.255.255.0
  gateway  192.168.0.1

windowsとlinux間でのファイルのやりとりについて

> 質問
   現在、ASP.NETにてWEBアプリケーションを開発しています。

   そこでファイルをダウンロードする機能を作成しているのですが、**IE8でファイルのダウンロードが失敗します。**

   「エクスポート」ボタンを押すと保存ダイアログが出てきて欲しいのですが
   IE8だけなぜか「**サーバ名 - download.aspxをダウンロードできません。**」
   というメッセージボックスが出てきてしまいます（指定していないのに画面名のファイルをDLしようとする）

   なぜ出来ないのか教えてください。。。
   IE8～IE11で正常にダウンロードさせることは出来るのでしょうか・・？
   数日解決できず、納期が迫っているため質問させていただきます。

---
> 状況や試した事等

  ・非SSL環境です。

  ・IE10,11では問題無くファイルがダウンロードされます。

  ・IE8でも画面Ａでは問題なくファイルのダウンロードが行えます。

  ・画面ＣのReceiveDownloadURLPathには期待通りのPATHが渡っています。

  ・そのPATH(WEBサーバ)にはファイルが存在します。(上記の確認はResponse.End()等をコメントアウトし
   download画面にTextBoxを設置してPageLoadでTextBoxに値を設定して確認しました)

  ・X-Content-Type-Optionsを追加しましたがだめでした。

  ・ContentTypeをapplication/force-downloadにしてもだめでした。

  ・症状としては「https://support.microsoft.com/en-us/kb/939251/ja」と同じだった為
   IISの設定を変更しましたが治りませんでした。

  ・ファイル名を日本語以外の半角文字にしてもだめでした。

  ・Content-Dispositionのattachment;を消してもだめでした。

---
> 怪しいと思っている箇所

  Content-Dispositionのfilenameが認識していないのがそもそもダメなんじゃないかなとは思うのですが
  IE8でそれを認識させる方法がわかりません。
---

> 環境
  【サーバ】
   .NETFramework4.0
   ASP.NET(VB.NET)
   SQLServer2008R2
   WindowsServer 2008 R2
   IIS7

  【クライアント】
   Windows7(32bit) IE10, 11
   Windows7(32bit) IE8
---
> 画面説明

   画面Ａ：「エクスポート」ボタン押下でＤＢを検索
       結果をCSV変換後ファイルを作成を行い同じ画面内で
       Response.WriteFile()を行う。
       ※エクスポートの後の処理が必要ない為

   画面Ｂ：「エクスポート」ボタン押下でDBを検索
       結果をCSV変換後ファイルを作成を行い保存PATHを画面Ｃに渡す。
       ※エクスポートの後の処理が必要な為、ダウンロードを画面Ｃに託しています。

   画面Ｃ：受け取った保存PATHのファイルを使用しResponse.WriteFile()を行う。
---

> ソースコード

【画面Ａ】
```lang-＜VB＞
Private Sub Export(dt As DataTable, FileName As String)
    ' dtには検索結果のデータが入っています。
    ' FineNameには「XXXX.csv」というファイル名が入っています。
    Dim TmpFilePath As String = Path.GetTempFileName
    Try
        ConvertDataTableToCsv(dt, TmpFilePath) ' DataTableの内容をCSV変換し指定した保存PATHに格納します
        Response.ContentType = "application/octet-stream"
        Response.AppendHeader("X-Download-Options", "noopen")
        Response.AppendHeader("X-Content-Type-Options", "nosniff")
        Response.AppendHeader("Content-Disposition", "attachment; filename=" + Server.UrlEncode(Path.GetFileName(FileName)))
        Response.WriteFile(TmpFilePath)
        Response.Flush()
        Response.End()
    Finally
        File.Delete(TmpFilePath)
    End Try
End Sub
```

【画面Ｂ】
javascriptのwindow.open()で画面Ｃに遷移させます。
画面Ｃが開いて値が渡っているので割愛させて頂きます。


【画面Ｃ】(download.aspx)
```lang-＜VB＞
Protected Sub Page_Load(sender As Object, e As System.EventArgs) Handles Me.Load
    Dim ReceiveDownloadURLPath As String = String.Empty
    Try
        ReceiveDownloadURLPath = Server.UrlDecode(Request.QueryString("DownloadPath"))
        Response.ContentType = "application/octet-stream"
        Response.AppendHeader("X-Download-Options", "noopen")
        Response.AppendHeader("X-Content-Type-Options", "nosniff")
        Response.AppendHeader("Content-Disposition", "attachment; filename=" + Server.UrlEncode(Path.GetFileName(ReceiveDownloadURLPath)))
        Response.WriteFile(ReceiveDownloadURLPath)
        Response.Flush()
        Response.End()
    Finally
        If Not String.IsNullOrEmpty(ReceiveDownloadURLPath) Then File.Delete(ReceiveDownloadURLPath)
    End Try
End Sub
```

【マスターページ(画面Ａ,Ｃで使用しています)】
```lang-＜asp.net＞
<%@ Master Language="VB" CodeFile="XXXXXXXX.master.vb" Inherits="XXXXXXXX" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitio …
<html xmlns="http://www.w3.org/1999/xhtml">
    <head runat="server">
        <meta http-equiv="X-UA-Compatible" content="IE=100" />
        <meta http-equiv="Expires" content="0" />
    </head>
    <body>
        <form id="form1" runat="server">
            <asp:ScriptManager ID="ScriptManager1" runat="server">
                <Scripts>
                    <asp:ScriptReference Path="~/JavaScript/Common.js?20150424" />
                </Scripts>
            </asp:ScriptManager>
            <div>
                <asp:ContentPlaceHolder id="ContentPlaceHolder1" runat="server">
                </asp:ContentPlaceHolder>
            </div>
        </form>
    </body>
</html>
```

IE8でファイルダウンロードが出来ない

ftpluginのphp.vimに以下の記述をしているのですが、BufNewFileのイベントをキャッチして実行してくれません。

```
autocmd BufNewFile *.php 0read $HOME/.vim/template/php/PhpUnitTest.php
```
BufNewFileではなく、BufWriteであればキャッチできますし、php.vimではなく直接、.vimrcに記述するとキャッチしてくれることを確認しています。

ftpluginでBufNewFileのイベントをキャッチできないのかなーと思っています。

イベントの実行順序に詳しい方いらっしゃいますか？
BufNewFileの後にphp.vimが読まれているのかなと推測しています。