aws 【AWS】RDS暗号化の仕組み
RDSを使う際、顧客のセキュリティ要件を満たすために、「暗号化」機能を使うのは欠かせません。 ただ、チェックボックスをチェックするだけで暗号化できる機能のため、RDSの暗号化は何を暗号化するのか？どのように暗号化するかはわからない方も多...
aws 
DB 【postgreSQL】pg_hba.confファイルの設定
pg_hba.conf ファイルは PostgreSQL に接続するクライアントの認証に関する設定を記述するファイルです。PostgreSQLに接続できない、認証エラーなどの問題に遭うと、このファイルの調査は欠かせません。
pg_...
mybatis 【Mybatis】SQLインジェクション対策
Mybatisを利用して、SQLを組み立てる際は、SQL Injectionが発生しないように注意する必要があります。特にSQLに値を埋め込みたいとき、「${…}」を使うべきか、「#{…}」を使うべきかを意識しない方はいると思いますが、...
java 【Spring】redirectを利用する際、POSTを指定する
Springでredirectを利用する際、あんまりHttp Methodを意識したことがないかもしれません。ただ、何もしなければ、デフォルトでGETとなり、POSTしたいときは困ります。
HTTP 1.1 プロトコル リファレ...
java 【Mybatis】select実行でキャッシュを使用する際の問題点
Mybatisのキャッシュ利用について
Mybatisはデフォルトで、キャッシュの設定は有効になっています。同じ条件でselectを実行する際、キャッシュ参照となり、同じインスタンを返すことになります。実はここに大きな落とし穴があ...
spring 【Spring】controllerがFormまたはリクエストパラメータを引数として受け取る際、List型はindexの上限値がある
業務アプリの中、データ一覧を表示する機能が多く利用されると思いますが、ほとんどの場合はページング機能で1ページのデータ数を固定されます。 しかし、時にはいろんな理由でページング機能を利用しなく、数多くのデータを1ページにスクロールで表示...
java 【Spring】@RequestParamの落し穴：POST処理なのに、URLにもパラメータがある際のパラメータの受け取り方
一般的に、POSTする際、サーバへのデータ送信はリクエストボディを使用します。しかし、たまにPOSTなのに、URLの後ろにパラメータをついていることがあります。あれ？！と思うかもしれないが、確かに問題なく動きます。
POSTのリ...
aws 【AWS】S3バケットの操作をIPアドレスで制限する
AWS S3を使う際、セキュリティ対策の関係で、S3へのアクセスおよび操作をIPアドレスで制限する場面が多いと思います。その際、 S3 バケットポリシーを使えば、Amazon S3 バケットへの高度なアクセス許可を設定できます。
...
Web 【WEB】社内プロキシサーバを経由して多段SSH接続
AWS上に構築した踏み台サーバのフロントに社内プロキシが存在する場合は、多段SSH接続を利用して、AWSとの接続方法をまとめました。
システム構成図
個人PC：Windows系（PowerShell利用） AWS上の踏み台...
Web 【Web】DNSの基本
TCP／IPネットワークでは、ネットワーク上のコンピューターを識別するためにIPアドレスを利用します。しかし、一連の数値であるIPアドレスは人間にとって扱いにくいので、コンピューターにはホスト名を設定し、ホスト名でコンピューターを指定で...