#LDD13is LT: OSSで大学向けWebシステムを作ったおはなし

OSSで大学向けWebシステムを作ったおはなし

丸小拓将 (@tack261)

Lightning Talk

Local Developer Day ‘13 / Infra & Security

このスライドはLTで使用したものを

ネット公開するために

都合良く編集したものです

あくまでもそのときの “雰囲気” を

お楽しみください



Lightning Talk


このLightning Talkの内容の一部は

フィクションです

Tweet OK.

後日公開しません (たぶん)



Lightning Talk




Lightning Talk


( д ) ﾟﾟ

＼Borisさんいない／



Lightning Talk


OSSで

大学向けWebシステムを

作ったおはなし

丸小拓将 (まるこたくのぶ)

一般社団法人LOCAL 正会員

札幌学院大学社会情報学部佐藤和ゼミ



Lightning Talk


(ﾟдﾟ)ｳﾏｰ



Lightning Talk


OSSで








Lightning Talk


OSSで






今日はこっちメインです



Lightning Talk


OSSで








Lightning Talk


在る方の ( °⊿°)

ブログ



Lightning Talk


「OSSで大学向けWebシステムを作ったおは

なし」: 丸小拓将 (@tack261)さん

– 札幌学院大学社会情報学部で学生をやって

いる傍ら、コミュニティ活動にも積極的に参

加されている丸小さん。tweetでWebシステム

に苦労している様子を時々みていました。そ

の経験を発表するのかなあ。

LDD’13 / Infra & Securityの予習をしたよ！ http://terakonya.sarm.net/wordpress/2013/01/21/prep-ldd13-infra-security/



Lightning Talk


残念ながら



Lightning Talk


OSSで








Lightning Talk


提供

一般社団法人LOCAL

札幌学院大学社会情報学部

佐藤和洋



Lightning Talk


まるこたくのぶ • 職業: 学生

• 一般社団法人LOCAL 正会員

• 札幌学院大学社会情報学部佐藤和洋ゼミ

“データベースを核としたWebベースシステム

に関する基礎及び応用研究”



Lightning Talk


学生の



Lightning Talk


です。



Lightning Talk


今日は

それだけ覚えて

お帰りください



Lightning Talk


( ^o^) ……



Lightning Talk


さて



Lightning Talk


なぜ私が

ここにいるのか



Lightning Talk


まるこたくのぶ • 職業: 学生

• 一般社団法人LOCAL 正会員

• 札幌学院大学社会情報学部佐藤和洋ゼミ

“データベースを核としたWebベースシステム

に関する基礎及び応用研究”



Lightning Talk


引用元: http://www.sgu.ac.jp/soc/semi2012/pdf/satoh.pdf



Lightning Talk


( ^o^) データベ（ｒｙ）研究やるぞ！



Lightning Talk


2011年4月に

配られたもの



Lightning Talk


引用元: Darwen, H.: “An Introduction to Relational Database Theory”, Ventus Publishing Aps, BookBooN.com (2001).



Lightning Talk



＿人人人人＿

＞教科書＜

￣^Y^Y^Y^￣



Lightning Talk





Lightning Talk



＿人人人人＿

＞英語＜

￣^Y^Y^Y^￣



Lightning Talk


( ^o^) データベ（ｒｙ）研究やってるぞ！



Lightning Talk


2011年9月



Lightning Talk


※この画像はイメージです



Lightning Talk





Lightning Talk



( ˘⊖˘) 。O(まてよ、俺DBやりたかったのに

ものづくりするのか？)



Lightning Talk





|指導教員| ┗(☋｀ )┓



Lightning Talk





|指導教員| ┗(☋｀ )┓

三 ( ◠‿◠ )☛ 気付いてしまったか……

悪いが専門ゼミの単位はやらん



Lightning Talk


▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂

うわああああああ



Lightning Talk





|指導教員| ┗(☋｀ )┓

三 ( ◠‿◠ )☛気付いてしまったか……


▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂うわああああああ



Lightning Talk


作ろう



Lightning Talk


教育支援

システム



Lightning Talk




Lightning Talk


重大な

問題



Lightning Talk


必要とされている

ものがわからない



Lightning Talk


じゃあ



Lightning Talk


社会調査

実施



Lightning Talk




Lightning Talk


詳細は



Lightning Talk


詳細は丸小拓将，佐藤和洋，大国充彦：

“教育支援システムに関する研究(1)

――授業科目実態調査の報告――”

社会情報，Vol.21，No.2，pp17-29 (2012).



Lightning Talk


作った



Lightning Talk




Lightning Talk


スマートフォン対応.

レスポンシブWebで



Lightning Talk




Lightning Talk


問題点



Lightning Talk


諸般の事情により

学外から

アクセス不可



Lightning Talk




Lightning Talk


/＼＿＿_／ヽヽ／ ::::::::::::::::＼つ . | ,,-‐‐ ‐‐-､ .:::| わ | ､_(o)_,: _(o)_, :::|ぁぁ . | ::< .::|あぁ＼ /( [三] )ヽ ::／ああ／｀ー‐--‐‐―´＼ぁあ



Lightning Talk


問題点



Lightning Talk


問題点 Security



Lightning Talk


<?php $sql = "SELECT * FROM register, class WHERE reg_classid = class_id AND reg_stuid ='" . $LoginId . "' AND reg_classid ='". $_POST['class'] ."'"; $result = executeQuery($sql); $row = mysql_fetch_array($result); $classid = $_POST['class']; ?>



Lightning Talk


<?php $sql = "SELECT * FROM register, class WHERE reg_classid = class_id AND reg_stuid ='" . $LoginId . "' AND reg_classid ='". $_POST['class'] ."'"; $result = executeQuery($sql); $row = mysql_fetch_array($result); $classid = $_POST['class']; ?>

(アカン)



Lightning Talk


パスワードの扱いが

平文



Lightning Talk


問題点 Security



Lightning Talk


SQL インジェクション

対策なし



Lightning Talk





Lightning Talk


SQL インジェクション

対策なし



Lightning Talk


三 ( ◠‿◠ )☛



Lightning Talk


▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂

うわああああああ



Lightning Talk





|指導教員| ┗(☋｀ )┓



▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂うわああああああ



Lightning Talk




Lightning Talk





|指導教員| ┗(☋｀ )┓



▂▅▇█▓▒░(’ω’)░▒▓█▇▅▂うわああああああ

このLightning Talkの内容の一部は

フィクションです

#LDD13is LT: OSSで大学向けWebシステムを作ったおはなし

Self Improvement

Transcript of #LDD13is LT: OSSで大学向けWebシステムを作ったおはなし