常連

注目の的

社会貢献

質問力

多くの登録制のウェブサイト(Twitterとfacebookで確認しました）は、ログイン時のパスワードをformのパラメーターに直接載せています。
しかし、パスワードが直接渡ると、サーバー側で**（`分かりづらかったため追記３：`"クラッカー"ではなく"サーバー管理者"に）**パスワードが抜き取られる可能性が出てくるので、ユーザーにとっては不安であると思います。
そこで、パスワードをブラウザ側でハッシュ化してから送るような仕組みにすればこの心配は無くなると思うのですが、そのようなことは行われていません。これはどのような理由によるものなのでしょうか。

ハッシュ化することの問題点として、
パスワードが推測されやすい文字列になっていないか確認できない。
というのが考えられますが、
レインボーテーブルなどを使えば最低限のチェックはできるのではないかと考えました。

```
追記１　質問の重複について：
SSLを利用したWebサービスでログインパスワードを安全に保存するには？(https://teratail.com/questions/49293)
既に同じような質問がありました。重複した質問をしてしまいました。すみません。（何故か議論が途中で途切れているようにみえますが）
```
```
追記２　タイトルの修正：
すでに解決した質問ですが、質問内容が伝わりづらかったため、タイトルに対して修正を行いました。
旧題：多くのサービスがログイン時に生のパスワードをそのまま送っているのはなぜか
改題：多くのサービスがログイン時に生のパスワードをそのまま送っているが、「サーバー管理者」にパスワードを悪用されることはないのか
```

```
追記４　感想：
ユーザーがサービス毎にパスワードを変えないことに問題があるという回答をいただき、解決済みとしました。
恥ずかしながら、私はサーバー管理者による悪用の対策としてパスワードを使いまわすことの問題点を知りませんでした。
要するにパスワードを使い回すな、ということで、質問文が分かりづらかったので、難しい質問だと捉えられてしまった方はすみませんでした。

しかし、パスワードを使いまわしているユーザーが８割以上いる現状を考えると、
パスワードを使いまわさないように周知すると同時に、
生のパスワードを送らせないためのなんらかの対策があったらいいなと思いました。

サービス側がクライアントサイドでハッシュ化していることを証明するのは無理でしょうが、クライアント側で解決できる問題なので、
例えばブラウザに、
デフォルトで1Passwordなどのツールをユーザーに使わせるようにしたり、
パスワードの入力画面を検出して、パスワードとドメイン名を結合したものをハッシュ化して置き換える、
（これならクライアント内で完結できますし、複数のコンピュータでも問題なく使えるはず）
などのような対策があったらいいのかなと思いました。

```

多くのサービスがログイン時に生のパスワードをそのまま送っているが、「サーバー管理者」にパスワードを悪用されることはないのか

エンジニアならこれは読んでおけ みたいな本を教えてください。
ほかにも読んですごく良かった本などでも知りたいです。

アルゴリズムの本や正規表現、TCP/IPなどなど
お願いします

読んでおいたほうがいい本

Ruby を使って以下のの文字列を
**"2014-09-01 01:01:01"**

以下のものに変換したいです。
**2014年9月1日 1時1分**

二桁で最初の文字が0の場合は、0を表示させないようにしたいです。
何かいい方法はありますか？

日付を日本語形式に変換したい

ご覧頂きありがとうございます。
今回質問させていただきたいのは、UIImagePickerControllerを使用して
カメラロールから動画のみを取得する方法です。

フロートしては、UIButtonを押すとModalでPickerControllerが起動し、ユーザーが動画を選択、それをViewに反映させるという流れになります。

現在、下記のようにコードを書いていますが、


↓ボタンを押してカメラロールを起動
```Swift
    func uploadVideo(){
        if UIImagePickerController.isSourceTypeAvailable(UIImagePickerControllerSourceType.PhotoLibrary) {
            
            var picker = UIImagePickerController()
            picker.sourceType = UIImagePickerControllerSourceType.PhotoLibrary
            picker.mediaTypes = [kUTTypeMovie as NSString]
            picker.allowsEditing = true
            picker.videoMaximumDuration = 300;
            picker.delegate = self
            picker.videoQuality = UIImagePickerControllerQualityType.TypeHigh
            self.presentViewController(picker, animated: true, completion: nil)
        }
    }
```
  
↓動画を選択する際  
```Swift
    func imagePickerController(picker: UIImagePickerController, didFinishPickingMediaWithInfo info: [NSObject : AnyObject]) {
        var mediaType: [Any] = info[UIImagePickerControllerMediaType]
        if mediaType.isEqualToString(kUTTypeMovie) {
            var url: NSURL = info[UIImagePickerControllerMediaURL]
            self.movieURL = url
        }
        self.dismissViewControllerAnimated(true, completion: nil)
    }
```
    
↓キャンセルでModalを閉じる
```Swift
    func imagePickerControllerDidCancel(picker: UIImagePickerController) {
        self.dismissViewControllerAnimated(true, completion: nil)
    }
   
```


２つめのコードの中の下記の2箇所においてそれぞれ、
「String is not convertible to 'DictionaryIndex<NSObject,Anyobject,>'」
「String doesnt have a member named 'isEqualToString'」
というエラーが出てしまいます。
いろいろ調べて上記のコードを書いたので、コレ以上どのように変更すればいいか困っています。


```Swift
var mediaType: String = info[UIImagePickerControllerMediaType]
if mediaType.isEqualToString(kUTTypeMovie) 

```

適切な形に訂正頂ければ幸いです。
よろしくお願いします。

【iOS,Swift】UIImagePickerControllerを使用して動画のみを取得

こんにちは。
首記の件ですが、iOSで動画の秒数間でのトリミングを行うにはどのframeworkのメソッドを使えばよろしいでしょうか？
イメージとして、iPhoneのデフォルトの写真アプリで動画を選択し、編集ボタンを押した際に出てくる添付のスクリーンショットのようなものです。
恐らくAVFoundationのいずれかのメソッドかと思いますが、探してもなかなか出てこないのでアドバイス頂けると幸いです。
具体的な質問内容としましては、下記になります。
よろしくお願いします。

①トリミングを行うためのframeworkやメソッド名
②スクリーンショットのようなトリミングを行う画面において、下に出てくるサムネイルを表示するスライダーおよびカットする範囲を表す黄色い枠は、どのように作成しているのか？


![イメージ説明](33c2973245094fe1e5f9dd3633abeaf4.jpeg)

【iOS,Swift2】動画の秒数間でのトリミングの方法

###前提・実現したいこと
iOSにてカレンダーのアプリを作るため、以下の記事を参考に製作しています。
[http://qiita.com/sakuran/items/3c2c9f22cbcbf4aff731](http://qiita.com/sakuran/items/3c2c9f22cbcbf4aff731)

###発生している問題・エラーメッセージ
現在swift3で作っていますが、記事がswift3以前のモノだったのでエラーが発生し、解決できていない状況です。


###該当のソースコード
ソース途中のコメント部がエラーメッセージです
```swift
ViewController.siwft
    //headerの月を変更
    func changeHeaderTitle(date: NSDate) -> String {
        let formatter: DateFormatter = DateFormatter()
        formatter.dateFormat = "M/yyyy"
        let selectMonth = formatter.string(from: date as Date) //Cannot convert value of type 'NSDate' to type 'Date' in coercion 'エラー１'
        return selectMonth
    }

    //①タップ時
    @IBAction func tappedHeaderPrevBtn(sender: UIButton) {
        selectedDate = dateManager.prevMonth(selectedDate)
        calenderCollectionView.reloadData() //Value of type 'DataManager' has no member 'prevMonth' 'エラー２'
        headerTitle.text = changeHeaderTitle(date: selectedDate)
    }
    
    //②タップ時
    @IBAction func tappedHeaderNextBtn(sender: UIButton) {
        selectedDate = dateManager.nextMonth(selectedDate)
        calenderCollectionView.reloadData() //Value of type 'DataManager' has no member 'nextMonth' 'エラー３'
        headerTitle.text = changeHeaderTitle(date: selectedDate)
    }

    //セルのサイズを設定
    func collectionView(collectionView: UICollectionView, layout collectionViewLayout: UICollectionViewLayout, sizeForItemAtIndexPath indexPath: NSIndexPath) -> CGSize {
        let numberOfMargin: CGFloat = 8.0
        let width: CGFloat = (collectionView.frame.size.width - cellMargin * numberOfMargin) / CGFloat(daysPerWeek)
        let height: CGFloat = width * 1.0
        return CGSizeMake(width, height) // 'CGSizeMake' is unavailable in Swift 'エラー４'
```
```
DateManager.siwft
import UIKit

extension NSDate {
    func monthAgoDate() -> NSDate {
        let addValue = -1
        let calendar = NSCalendar.current
        let dateComponents = NSDateComponents()
        dateComponents.month = addValue
        return calendar.dateByAddingComponents(dateComponents, toDate: self, options: NSCalendar.Options(rawValue: 0))! // Value of type 'Calendar' has no member 'dateByAddingComponents' ’エラー５’
    }
    
    func monthLaterDate() -> NSDate {
        let addValue: Int = 1
        let calendar = NSCalendar.current
        let dateComponents = NSDateComponents()
        dateComponents.month = addValue
        return calendar.dateByAddingComponents(dateComponents, toDate: self, options: NSCalendar.Options(rawValue: 0))!// Value of type 'Calendar' has no member 'dateByAddingComponents' ’エラー６’
    }
    
}

class Date: NSObject {
    //省略
    
    //前月の表示
    func prevMonth(date: NSDate) -> NSDate {
        let currentMonthOfDates = [] // Empty collection literal requires an explicit type ’エラー７’
        selectedDate = date.monthAgoDate() //User of unresolved identifier 'selectedDate' ’エラー８’
        return selectedDate //User of unresolved identifier 'selectedDate' ’エラー９’
    }
    //次月の表示
    func nextMonth(date: NSDate) -> NSDate {
        currentMonthOfDates = [] //User of unresolved identifier 'currentMonthOfDates' ’エラー１０’
        selectedDate = date.monthLaterDate() //User of unresolved identifier 'selectedDate' ’エラー１１’
        return selectedDate //User of unresolved identifier 'selectedDate' ’エラー１２’
    }
}


class DateManager: NSObject {
    var currentMonthOfDates = [NSDate]() //表記する月の配列
    var selectedDate = NSDate()
    let daysPerWeek: Int = 7
    var numberOfItems: Int!
    
    //月ごとのセルの数を返すメソッド
    func daysAcquisition() -> Int {
        let rangeOfWeeks = NSCalendar.current.range(of: NSCalendar.Unit.weekOfMonth, in: NSCalendar.Unit.month, for: firstDateOfMonth() as Date) //Cannot convert value of type 'NSCalendar.Unit' to expected argument type 'Calendar.Component' ’エラー１３’
        let numberOfWeeks = rangeOfWeeks.length //月が持つ週の数
        numberOfItems = numberOfWeeks * daysPerWeek //週の数×列の数
        return numberOfItems
    }
    //月の初日を取得
    func firstDateOfMonth() -> NSDate {
        let components = NSCalendar.currentCalendar.components([.Year, .Month, .Day], //Type of expression is ambiguous without more context ’エラー１４’
                                                                 fromDate: selectedDate)
        components.day = 1
        let firstDateMonth = NSCalendar.currentCalendar().dateFromComponents(components)!
        return firstDateMonth
    }
    
    // ⑴表記する日にちの取得
    func dateForCellAtIndexPath(numberOfItems: Int) {
        // ①「月の初日が週の何日目か」を計算する
        let ordinalityOfFirstDay = NSCalendar.currentCalendar.ordinalityOfUnit(NSCalendar.Unit.Day, inUnit: NSCalendar.Unit.WeekOfMonth, forDate: firstDateOfMonth()) // Value of type 'Calendar' has no member 'ordinalityOfUnit' ’エラー１５’
        for i in 0 ..< numberOfItems {
            // ②「月の初日」と「indexPath.item番目のセルに表示する日」の差を計算する
            let dateComponents = NSDateComponents()
            dateComponents.day = i - (ordinalityOfFirstDay - 1)
            // ③ 表示する月の初日から②で計算した差を引いた日付を取得
            let date = NSCalendar.currentCalendar.dateByAddingComponents(dateComponents, toDate: firstDateOfMonth(), options: NSCalendar.Options(rawValue: 0))! //Value of type 'Calendar' has no member 'dateByAddingComponents' ’エラー１６’
            // ④配列に追加
            currentMonthOfDates.append(date)
        }
    }
    
    // ⑵表記の変更
    func conversionDateFormat(indexPath: NSIndexPath) -> String {
        dateForCellAtIndexPath(numberOfItems: numberOfItems)
        let formatter: DateFormatter = DateFormatter()
        formatter.dateFormat = "d"
        return formatter.string(from: currentMonthOfDates[indexPath.row] as Date) // Cannot convert value of type 'NSDate' to type 'Date' in coercion ’エラー１７’
    }
}


```

###試したこと
色々調べて試しましたが解決できないため質問させていただきました。
よろしくお願いいたします。

###補足情報(言語/FW/ツール等のバージョンなど)
足りない情報等あれば追記致します。
エラーが多いですが、よろしくお願いします。

Swift3でのカレンダー実装について

クライアントからAPIを呼び出す際の認証方式について教えてください。
管理画面からdeviseでログインして、クライアント（JS）からRailsで実装したAPIを呼び出しデータを取得する処理を実装しています。

APIでの認証についてですが、ログインしたタイミングでcookieに一意となるtokenをセットして、クライアントからtokenをAPIにリクエストすることで認証をかけています。
（テーブルにtokenが設定されていて、一致するかどうかで認証する仕組みです。）

懸念としては、cookieを盗まれることによるセキュリティの懸念があります。

上記のような場合、どのような認証をすることがセキュリティ的にも安全であるべき認証かというのがあれば教えてください。

Rails API認証方式について

私のイメージでは

カプセル化＝データの隠蔽化
     ＝変数のprivate化
     ＝セッター、ゲッターによる変数の使用

なのですが、イマイチデータの隠蔽化になっていない気がしてしてならないです。

そもそもprivate化してもgetterで取得することが出来て、しかもsetterで

データを書き換えることが出来るので、隠蔽化できていない気がするのですが、

実際はどう違うのでしょうか

カプセル化、セッター、ゲッターの意義を教えてください。

次のような例の場合で、postに対するcategoryがN+1の問題が生じてしまいます。
こういうケースにおいて、joinなりincludeなどで解消することはできないのでしょうか？

Userに対してはpostのincludeはできますが、categoryに対してはできませんでした。

設計から見直す必要があるのでしょうか？

よろしくお願いします。


# controller

```
class UserController < ApplicationController
  @users = User.all.include(:posts)
end
```

# view

```

- @users.each do |user|
  - user.posts.each do |post|
    = post.name
    = post.category.name <==こういうの
    = post.like_count

```


# modelのリレーション

```
User.has_many :posts

Post.has_one :category
Post.belongs_to :user

Category.belongs_to :post
```