常連

自己紹介

###前提・実現したいこと
ある特定のテーブル（wt02）をセレクトを実行すると、コネクションエラーになる。
また、mysqldumpを実行した所、そのテーブル（wt02）の所で止まってしまう。
このテーブルを復旧するには、どうしたら良いでしょうか？
また、Mysqlサーバに何が起こっているのでしょうか？

###発生している問題・エラーメッセージ
■該当テーブルを含むセレクトを実行した時に発生するエラー
```
170629 21:57:14  InnoDB: Error: page 1376257 log sequence number 162469294071
InnoDB: is in the future! Current system log sequence number 82185776718.
InnoDB: Your database may be corrupt or you may have copied the InnoDB
InnoDB: tablespace but not the InnoDB log files. See
InnoDB: http://dev.mysql.com/doc/refman/5.5/en/forcing-innodb-recovery.html
InnoDB: for more information.
```

■mysqldump時のエラー
```
mysqldump: Error 2013: Lost connection to MySQL server during query when dumping table `wt02` at row: 9429215
```

■該当テーブルをチェックした時に発生するエラー
```
check table wt02	Error Code: 2013. Lost connection to MySQL server during query	6.547 sec
```

###補足情報(言語/FW/ツール等のバージョンなど)
Mysql：5.5.52

ある特定のテーブルのSelectやmysqldumpが[Error 2013: Lost connection]により完了しません。

# 質問

**サイトA**: HTTPでの通信
**サイトB**: 自己署名証明書のHTTPSでの通信

のサイトAとサイトBのどちらがセキュアといえるか？
という質問です。

# 質問背景

個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。
なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。

ですが、**ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す**ので、
Chromeが「HTTPのほうがマシ（よりセキュア）」と言っているようなきがするのです。
こういう背景で質問して、スッキリしたいと思いました。



私の自己署名証明書の問題点の理解は、以下のサイトからです。

Qiita記事: [オレオレ証明書を使いたがる人を例を用いて説得する](http://qiita.com/Sheile/items/dc91128e8918fc823562)
から引用させていただくと、

> 1. 暗号化。サーバ側とクライアント側で暗号化／復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。

> 2. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。

> 3. 改竄の検出。サーバ側で証明書を使って署名することで、通信経路上で改竄された場合にもクライアント側で受信した際に改竄を検出することができます。

1は自己署名証明書でも可能
2, 3は自己署名証明書では問題になる

どっちがセキュアですか？「HTTP」と「オレオレ証明書のHTTPS」

pdfファイルのデータを読み込みたいです。

.net系言語はdllがあるみたいです。

皆さんどうされてるのか、どのフレームワークが良かったりするのか教えてもらえれば有り難いです。

pdfファイルのデータを読み込みたい

【MySQL】テーブルのカラムの並び順

###前提・実現したいこと

低価格帯のレンタルサーバー
OSやApacheの細かい設定などは触れないが、phpMyAdminなどは使用可
で
PHP5 + MySQL5
にて若干の個人情報をデータベースに持つようなシステムを構築したいと思ってます。
(ログインして情報を登録、編集、削除、閲覧するようなもの)

そこでセキュリティ面で知識不足ですので、皆さんがどのようにセキュリティ強化されているか、最低限ここまで必須や可能ならここまでしていればOKなどの内容があればお聞きしたいです。

###試したこと

PHP側では、

ログインパスワードの(複数回ストレッチング？)ハッシュ化
```PHP
for( $i=0; $i<100; $i++ ) {
$hash = hash ( "sha256", $hash . "パスワード" . "キーとなる文字列" );
}
```
のような形でハッシュ化を試しました。
例えば100回とした場合にこの回数とキーが漏れなければ良い対策なのかなと思ってます。

また、PDOにて、プレースホルダを用いてプリペアドステートメントを実行する、という形を試しました。

```PHP
$sql = "SELECT * FROM `member` WHERE id = :member_id";
$stmt = $pdo->prepare ( $sql );
$stmt->bindValue ( ':member_id', ( int ) $member_id, PDO::PARAM_INT );
```

###不明点と不安点

まずは、上記のようなPHP対策での不足点などお聞きできれば幸いです。

加えまして、MySQL側でどうすれば良いかで悩んでます。

データベースで個人情報にあたるものを全部同じようにハッシュ化すれば良い？と思ったのですが、それでは元の文字列にできない…ということで、では暗号化(可逆暗号)？と考えているところです。

```SQL
//インサート時
INSERT INTO `member` (name) VALUES (encode(name,'暗号化キー'));
//取得時
SELECT decode(name,'暗号化キー') FROM `member`;
```
このような形にするととりあえずはキーが分からない限りはデータベース情報を全部抜かれたりしても大丈夫…？なのでしょうか…。
(phpMyAdmin上では文字化けしているみたいなデータの見た目になり使いにくいだろうと思うところですが…)

心配なところをあげればキリがないのですが、お詳しい方アドバイス頂けると幸いです。