It’s been a while.

Transcript

1. ڞ༗ࢿݯʹؔ͢Δ໰୊ ށݐɹߥҪ ྨ
2. ϨʔείϯσΟγϣϯ
3. Race Condition(ڝ߹ঢ়ଶ)ͷ੬ऑੑ ✦ ֓ཁ • ڞ༗ࢿݯͱ͸ ෳ਺ͷϓϩηοα͔Βʰಉ࣌ʱʹར༻͍ͯ͠Δ ม਺ɾڞ༗ϝϞϦɾDBɾϑΝΠϧͷ͜ͱ ڞ༗ࢿݯʹର͢Δഉଞ੍ޚ͕ෆे෼ͳ৔߹ ڝ߹ঢ়ଶͷݪҼͱͳΔ
4. Race Conditionͷ୅දྫ • ผਓͷݸਓ৘ใͳͲ͕දࣔ͞ΕΔ • DBͷෆ੔߹ • ϑΝΠϧ಺༰ͷഁյ
5. Πϯελϯεม਺ͱ͸ • ΦϒδΣΫτͷதͰ஋Λอଘ͓ͯͨ͘͠Ίͷར༻͞ΕΔͷ͕ ʮΠϯελϯεม਺ʯͰ͢ɻ • Πϯελϯεม਺͸Ϋϥε಺ͰશϝιουͰڞ௨ͯ͠࢖༻͢Δ͜ͱ ͕ग़དྷ·͢ɻ • ࠷ॳʹͲ͔͜ͷϝιουͰ࢖༻͞Εͨ࣌఺ͰΠϯελϯεม਺͸࡞ ੒͞ΕɺҰ౓࡞੒͞ΕͨΠϯελϯεม਺͸ଞͷϝιουͰ஋Λऔ Γग़ͨ͠Γ֨ೲͨ͠Γ͢Δ͜ͱ͕ग़དྷΔΑ͏ʹͳΓ·͢ɻ
6. ߈ܸख๏ͱӨڹ ӈͷϓϩάϥϜ͸nameจࣈྻΛड͚औͬͯ Πϯελϯεม਺nameʹ୅ೖ͠ɺ̏ඵ·͔ͬͯΒɺ Πϯελϯεม਺Λදࣔ͢ΔϓϩάϥϜ
7. ߈ܸख๏ͱӨڹ
8. • ม਺name͸ڞ༗ม਺ • ڞ༗ม਺nameͷഉଞ੍ޚΛ͍ͯ͠ͳ͍ ੬ऑੑ͕ੜ·ΕΔݪҼ αʔϒϨοτΫϥεͷΠϯελϯεม਺͕ ڞ༗ࢿݯͰ͋Δ͜ͱΛ஌Βͳ͍ͱɺىͯ͜͠͠·͏
9. • ՄೳͰ͋Ε͹ڞ༗ࢿݯΛ࢖༻͠ͳ͍ ex. String name = req.getParameter(“name”); • ڞ༗ࢿݯʹରͯ͠ഉଞ੍ޚΛߦ͏ synchronizedจ΍synchronisedϝιουΛར༻ ରࡦ
10. yamadaॲཧ tanakaॲཧ 1sec name=“yamada”; ༷ʑͳॲཧ(໿̏ඵ) nameදࣔ(yamada) SynchronisedʹΑΓ଴ػ (໿̎ඵ) name=“tanaka”; ༷ʑͳॲཧ(໿̏ඵ) nameදࣔ(tanaka) 0sec 2sec 3sec 4sec 5sec 6sec
11. ·ͱΊ • ڞ༗ࢿݯ͸Ͱ͖Δ͚ͩ࢖Θͳ͍ • ഉଞॲཧΛ͗ͯ͢͠΋DoS੬ऑੑΛ࢈ΜͰ͠·͏ͷͰɺ ฒߦॲཧɾϚϧνεϨουϓϩάϥϛϯάΛߦ͏