전체

Web Application Server 에서 사용자가 입력한 값이 충분히 필터링 되지 않은 Query 를 Request 할 시에 보안 위협들을 이해할 수 있도록 설명하고 있습니다. 제공되는 실습사이트를 기반으로 Blind SQL injection, Time Based SQL injection, Error Based SQL injection 와 같은 다양한 SQL injection 의 원리를 설명하고 있습니다.

이 책은 반복적이고 지루한 단순 업무를 Python을 이용하여 자동화 시키려 하는 업무 담당자와 데이터를 가공하여 가시화 시키기 원하는 업무 담당자에게 추천해드립니다. 또한 부서의 업무 고도화, 효율화를 위해 적절한 자동화 프로그램을 찾지 못한 기업과 학문적 호기심을 가진 개인에게도 추천해 드립니다. 세계에서 유행중인 Python은 타 언어에 비해 다루기 쉬우며 풍성한 라이브러리로 원하는 프로그램을 직접 만들기에 적합합니다.

이 책에서는 디페이스 공격 중 하나인 워드프레스 안에 활성화된 REST API의 취약점을 이용한 공격을 분석했다. 이 취약점은 워드프레스의 4.7.0 버전부터 4.7.1 버전 사이에 존재하는 것으로 REST API 통해 인증 받지 않은 사용자의 권한 상승을 통해 콘텐츠 인젝션을 유발시키는데, 취약 여부를 진단하는 방법과 공격 방법을 분석하고, 대응 방안을 제시한다.

“혼돈의 소프트웨어 개발 프리랜서계에서 살아남기 위해 《프리랜서 가이드라인》을 만들어보자!” 라는 sbroh님의 제안 그리고 회원분들의 자발적 참여를 통해, 2014년부터 2015년까지 OKKY에 연재된 프로젝트성 칼럼에서 시작했습니다. 2018년 5월 출판을 결정한 후 OKKY의 콘텐츠 에디터 Karen님이 전체 편집을 맡아, - 기존 원고의 개정 증보 (성냥님, 참서빈님, unicon10님) - 새로운 원고의 집필 및 추가 (엑소도스님, 짱

이제 ‘사회관계망서비스’라는 번역명칭보다는 SNS(Social Network Services)라는 원문 약칭이 더 보편화되었습니다. 사람들은 참 빨리도 적응하는 것 같습니다. 불과 5~6년 전만 하더라도, 궁금한 점을 해결하기 위해서는, 집에 도착할 때까지 기다렸다가 비로소 거실이나 공부방의 데스크탑 PC를 통하여 인터넷 검색을 하였습니다. 하지만, 지금은 달라졌습니다. 공개강연 중에 조금이라도 틀린 이야기를 할라치면, 즉시 스마트폰 검색을 한

[ 이해하기 쉽게 풀어 쓴 2022 빅데이터분석기사 수험서! ] 딱딱하고 암호 같은 개조식 표현들은 일부 전공자들을 제외하고는 이해하기 어려운 것이 사실입니다. 기존의 수험서들과 달리 이 책은 비전공자가 봐도 이해하기 쉽도록 풀어썼습니다. [ 짧은 수험 기간에 최대의 효과를 낼 수 있도록! ] ‘Tip-Box’와 ‘Info’, ‘참고’ 그리고 한눈에 쉽게 볼 수 있도록 정리된 ‘표’ 등을 충분히 활용하여 독자분들이 짧은 수험 기간에 최대의 효과

책을 펴내며 먼저 망중립성 이용자포럼이 작년 초 “망중립성을 말하다” 출간에 이어 2년 연속 귀중한 자료를 출간하게 된 것을 축하합니다. 특히 이 작업은 개별 조직 내에서 이루어진 것이 아니라, 여러 단체의 협업으로 이루어져 그 의미가 더 크다 하겠습니다. 이는 인터넷 거버넌스와 관련된 출판 작업으로는 세계적으로도 유례가 없을 만큼 값진 성과입니다. 또한, 이 책의 저자 중 30% 가량이 외국인으로 구성되어 있는데, 인터넷 거버넌스가 본래 국제

서로 다른 방식으로 소프트웨어를 접하고 공부한 이들은 지금도 소프트웨어 개발의 최전선에 뛰어들어 치열하게 고민하고 있다. 이 책에 담긴 인터뷰 내용은 소프트웨어 성공에 대한 철학이라고도 할 수 있다. 이들이 털어놓는 이야기에 귀 기울여 보자. 실천하기 힘든, 누구나 알고 있을 법한 내용일지라도 소프트웨어가 성공하기 위한 이정표는 한 번쯤 들여다볼 필요가 있다.

효율적인 학습법, 정리법, 활용법을 배운다! 『코딩을 지탱하는 기술』의 저자가 알려주는 몸값을 올리는 공부법! 우리는 일을 할 때 생산적이면서 가치가 높아지는 방안에 대해 끊임없이 고민한다. 이 책은 그 고민에 대한 해결책으로, 엔지니어의 프로그래밍과 글쓰기라는 예를 통해 지적 생산 기술을 제안한다. 아울러 다양한 지적 생산 기술의 특징과 공통점을 파악하고, 그중 어느 것이 중요한지를 알려준다. 또한, 저자가 평소에 자주 하는 구체적인 방법뿐만

인지과학을 활용한 개발자의 일머리 개선법 이 책은 인지과학에 기반을 둔 각종 방법론으로 개발자가 새로운 언어나 프레임워크를 빠르게 배워 생산성을 향상하도록 돕는다. 코드를 더 잘 이해하는 것에서 나아가, 버그 방지, 명확한 작명법, 리팩터링, 대규모 코드베이스 개선에 이르기까지 과학적으로 입증된 기법을 제시한다.

아이폰 국내 출시 10년이 지난 지금, 우리의 UX가 지닌 문제점과 한계를 돌아보고자 집필된 책이다. 화두로 떠오른 UX의 핵심을 간파하지 못하고 흉내 내기에 급급했던 제품들의 문제점을 들춰보며 미래의 UX를 조망한다. 기존 UX 디자인 이론들을 요약하고 인접한 학문인 인지심리학, HCI, 인간공학, 감성공학 등과의 관계를 설명하는 한편, 현재 UX 디자인의 학문적 위치 및 기존의 방법론들에 대한 한계점과 실무에 필요한 UX 디자인 이론적 대안