常連

注目の的

社会貢献

自己紹介

```PHP
/**
* 自然数同士の足し算を行う
*
* @param integer $x 自然数であること
* @param integer $y 自然数であること
* @return integer $xと$yの合計値
*/
function Add($x, $y) {
    $sum = $x + $y;
    return $sum;
}
```


このようなコードがあるとします。
$x, $yが引数として妥当であること（型がintegerである、自然数である）の検査をする箇所について質問があります。
検査すべき場所として下記3パターンあると思うのですがどれが妥当なのですか？
(a)関数内で行うもの
(b)呼び出し側で行うもの
(c)a,b両方で行うもの

防衛的プログラミングや契約プログラミングというワードを「達人プログラマー」の書籍でしり混乱しています...
上記3パターン以外の手法も歓迎しております。どうかお知恵をお貸しください。


【追記】
情報の質と量が多くみなさんの全ての回答を読めていません。
いまだ「未解決」のままになっていますが週末利用して頂いた回答を理解できるように致します。

関数の引数はどこで検査するべきか

PDOのSQLインジェクション対策について調べていて疑問に思ったことがあるので質問です。

まず、私が考えているPDOにおけるSQLインジェクションは、
「フォームなどユーザーが入力できる箇所がある場合SQL文でデータベースを攻撃される危険があるため:や?を使用するか、アルファベットを受け付けないなどの処理をする」
というものです。
まずこれが間違っていたら教えていただけると幸いです。

いろいろなサイトを見ていると、下の様に変数を直接SQL文の中に入れるのは危険なので
```ここに言語を入力
$id=2;
$sql="SELECT * FROM table WHERE id > ${id}";

```
下のようにしてSQLインジェクション対策をしましょう！
などと書いていますが、何が危険なのかがいまいち分かりません。
```ここに言語を入力
$sql="SELECT * FROM table WHERE id=:id";
```

下のようにユーザーが入力をできる箇所のものならSQLインジェクション対策は必要かと思うのですが(この場合も引数には数字しか使わずctype_alphaでチェックすればいいのではないかと考えます)、それ以外の入力できる箇所がない場合は一番上のように変数を直接書いてもいいのではないでしょうか？

```ここに言語を入力
$sql="SELECT * FROM table WHERE id = ".$_GET["id"];
```

私が、考えている以外に脆弱性があるのなら教えていただけると幸いです。
よろしくお願いします。

PDOのSQLインジェクション対策について

Linuxのshutdownコマンドとrebootコマンドについて質問です。

先日、職場で、rebootコマンドを実行するとまずいので、再起動時は"shutdown -r now"を指定するように言われました。
（環境変数や設定が消える？）

しかし、その理由が調べてもわかりません。

rebootコマンドとshutdownコマンドの違いは何なのでしょうか？


---追記 2016/12/17---
皆さん回答ありがとうございます。
質問が放置気味になってしまい、申し訳ありません。

様々な意見があり、とても参考になりました。
回答を見て疑問に思ったのですが、shutdowmコマンドのコードを見ることはできないのでしょうか？
"man page of SHUTDOWN"のページに記述されているファイルを見ても、ファイルが存在しないか、バイナリファイルなので、ソースコードの確認方法が存在するなら知りたいです。

追加の質問となってしまいますが、よろしくお願いいたします。

shutdownコマンドとrebootコマンドの違いについて

###前提・実現したいこと
Unityでオンラインゲームを作っています。
[こちらを参考](http://www.slideshare.net/ssuser741a3c/ss-62940759)にさせていただき、「チートでメモリのデータ書き換え」に対処する処理を実装したいと思っています。ですがチートする側についてあまりわからないので、対処方法もわからない状態です。

そこで疑問に思ったのですが、例えば下記スクリプト(Character_Status)の変数HPがチート対象にされる場合、
0. このスクリプトをアタッチしたゲームオブジェクトがScene上にInstantiate()で生成されたと同時に、メモリ上に変数HPが割り当てられて、そのメモリの内容を見れるようになる と考えてもいいでしょうか？(内部ではnew演算子でオブジェクト用のメモリ領域をゲーム中に割り当てている?)
0. チートへの対処に、変数HPをXOR(排他的論理和)で暗号化するクラスを実装して、暗号化してメモリ上に置いたとしても、例えばダメージ計算処理過程で瞬間的に復号した変数HPから簡単に改竄できてしまう のでしょうか？

また、メモリのデータ書き換え対処方法について他に知っておくことがあれば教えて頂けるとありがたいです
質問が纏まっていませんがよろしくお願いします

###該当のソースコード
```c#

using UnityEngine;
using System.Collections;
using System;
//ステータスクラス
    public class Character_Status
    {
    public int HP;
    }

//変数をXOR(排他的論理和)で暗号・復号化するクラス
public class Encrypt {
    const int Key = 0x111;
    int value;    //実際にメモリに置かれる値

    //暗号化
    public void setvalue(int HP)
    {
        value = HP ^ Key;
    }

    //復号化
    public int get_value()
    {
        return value ^ Key;
    }
}
```
###補足情報(言語/FW/ツール等のバージョンなど)
Unity5.3.5f(64bit)

[Unity]メモリ上に置かれる変数について、改竄の対処方法が知りたい

ドットインストールを参考にさくらVPSでウェブサーバーを構築しました。
私はサーバーのセキュリティについて全くわからないので、最低限何をしなければいけないのか教えていただけないでしょうか。

主にphp、rubyを使用したウェブアプリケーションを公開しようと考えています。

サーバーのセキュリティ対策について教えて下さい

Apacheのドキュメントルートのパーミッションや所有権の設定に関して質問です。

以下のことがしたいのですが、どうやったらできますか？

・/var/www/html/<site>で別々のウェブサイトを格納する
・二人のユーザがssh経由でウェブサイトをアップデート/管理します
・所有権はapacheユーザとセキュリティ上異なります

今のところ、全てのファイルはworld-writeableなのでよろしくありません。

サーバは、CentOS 5.5を実行しています。

お願いいたします。

Apacheのドキュメントルートのパーミッションと所有権に関して

他の方がどういう命名規則をしているのか気になったので質問です。
例えば、配列数とかでしたら「ArraySize」という名前にしたりすると思います。
たまに異常値の数みたいなものを数えたいとき、それを格納する変数に「AlertNo」みたいな「No」（ナンバー）をつけるコードを見かけますが、私は「No」はNo.1、No.2のように順番が関係するイメージが強いので、この場合はNoは使いたくないと考えています（たとえば配列の添字の番号を格納するときなどに「ArrayNo」という名前にしています）。
私は上記の場合、「NumOfAlert」のようにつけるのですが、あまりスマートな書き方ではないような気がしてなりません。
そこで本題なのですが、上記の異常値の数みたいに単純に数を数えていく時、どういう命名規則をつけていますか？