プログラミング

Javaでデータベースを扱うとき、選択肢が多くて迷います。 なるべく早く作りたい パフォーマンスも気になる 既存の複雑なテーブルに合わせないといけない SQLをしっかり管理したい でも、安全性は絶対に落としたくない こういう現場の悩みに、ち...

Javaを学び始めて、最初に感動するのはこういう瞬間です。 クラスが書けるようになった オブジェクトを作って動かせた Springで画面やAPIが作れた でも少し慣れてくると、別の悩みが出てきます。 「同じようなコードばかり書いてる気がする...

Javaでデータベースを扱うようになると、必ずと言っていいほど登場する言葉があります。 JPA Hibernate そして多くの人が、同じところで立ち止まります。 「JPAを使っているはずなのに、エラーはHibernate？」「Hibern...

Spring Bootを使い始めたとき、多くの人がこう感じます。 設定していないのにWebアプリが起動する データベースにつながる Beanを定義していないのに処理が動く 正直に言えば、ちょっと怖いと感じた人も多いのではないでしょうか。 「...

Springを使ったJava開発をしていると、こんな不思議な感覚を持ったことはありませんか。 newしていないのに動く どこで作られているのか分からない 魔法のように感じる そして、こう思います。 「正直、よく分からないけど、動くからいいや...

Javaを学び始めると、あるタイミングで必ず出てくる言葉があります。 それが、シリアライズです。 「オブジェクトを保存できる」「そのまま送れる」 そう聞くと、とても便利な仕組みに感じますよね。 しかし実際の現場では、Javaのシリアライズは...

Webアプリを作るとき、**「ちゃんと動く」**だけでは足りません。 **「安全に動く」**ことが、とても大切です。 特にJavaでWebアプリを作る人が、必ず知っておきたいのがCSRF と XSS という代表的なセキュリティ問題です。 名...

はじめに Javaでシステムを作っていると、「通信はSSL対応でお願いします」「HTTPSで接続してください」と言われる場面が必ず出てきます。 ですが、SSLTLS証明書KeyStoreTrustStore このあたりの言葉が一気に出てきて...

はじめに Javaで開発をしていると、ある日突然「証明書を設定してください」「KeyStoreを用意してください」と言われることがあります。特にWeb通信や外部サービスとの連携では、セキュリティのために証明書管理が必須になります。 ですが、...

はじめに Java でログイン機能を作るとき、一番やってはいけないこと があります。 それは、パスワードをそのまま保存すること です。 にもかかわらず、 とりあえずハッシュ化している SHA 系を使っている 仕組みはよく分かっていない とい...