Tweet

トムが説く、エンジニアがしてはならないこと

●Security Matters
（セキュリティは重要な問題）

　カイト氏は「オラクル製品はセキュアであると思われているため、開発者は見た目や使い勝手に注力しがちです。しかしセキュリティ対策を怠ってはいけません」と警告する。カイト氏はアプリケーションを車に例えて話をした。

　「ある車はユーザーに合わせていすの位置を自動で調節し、ユーザーが告げた住所に連れて行ってくれるほど便利な機能を搭載しています。しかし翌朝には盗まれてしまいました。通行人にも誰にでも反応するようになっていたからです。それであとから車にぐるりと鎖をまわし、鍵をかけておくことにしました。これで安全性は高まりましたが、利便性が低下し、鎖で車を傷つけるリスクも増えました。後付けのセキュリティとはこういったものになりがちです」

　実際のデータベースセキュリティというと、よく話題になるのがSQLインジェクションだ。カイト氏は2009年8月に起きたSQLインジェクションを使ったカード情報盗難事件の記事を挙げた。記事では捜査官の発言として「よくある手法だが、ネットから入手できるような標準的なアタックコードではなかった」とあり、カイト氏は「この捜査官はSQLインジェクションを正しく理解していません。開発者ですら誤解している人もいます」と述べ、正しい知識を持つようにと呼びかけた。

　次にカイト氏はマスインフェクションの記事を挙げた。これもSQLインジェクションの悪用で、アプリケーションを書き換えた事例について言及した記事を示した。

　前の例と合わせ、カイト氏は常に最新動向に目を見張り正しい知識を得ることの必要性を強調した。

●DBAs And Developers Are Just Different, So Get Over It
（データベース管理者と開発者は違いを乗り越えよう）

　現場にいる人間なら耳が痛い話かもしれないが、データベース管理者と開発者は反目しがちである。データベース管理者は「開発者からいかにデータベースを守るか」と考え、開発者は「いかにデータベース管理者から文句を言われないようにするか」と考えがちだ。互いに厄介な存在だと思っている。

　だがそれはそれぞれのミッションや立場が違うからであり「違いを乗り越えてもらいたい」とカイト氏は言う。

●A word on Best Practices
（ベストプラクティスとは）

　今回はベストプラクティスの対極にあるダメなパターンを例示したが、本来のベストプラクティスとは何かに目を向けたい。言葉の定義としては「経験に基づいた専門家たちの合意」などとある。状況に応じた最良の解決策でもあるので、間違ったところに適用してしまえば悲惨な結果をもたらしかねない。気を付けよう。

　最後にカイト氏は「どんなことでも常に疑問を持ってほしい」アドバイスした。これはつまり自分の頭で考えることの重要性を説いているのではないだろうか。考えるには疑問がきっかけとなる。だがいまは“ググれば”すぐに答えが出てしまい、じっくり考える機会が少なくなりつつある。だからこそ、ふとしたことでも疑問を持ち、そこから考え、そして専門家に質問する練習を重ね、エンジニアとして自分を高める努力を続けてほしいという意図のようだ。

　「トムに聞け（Ask Tom）」のカイト氏らしく「ためらわず何でも聞いてください」と会場のエンジニアに呼びかけた。

　なお、本イベントのセッションの資料、当日の映像は日本オラクルの特設サイトから閲覧できるようになっている。この記事を入り口として、カイト氏に興味を持ったエンジニアはぜひチェックしてみて欲しい。

3/3

Index
トムが説く、エンジニアがしてはならないこと
	Page 1 オラクル技術のカリスマ、トム・カイト ●複雑さの過小評価 ●助けてもらうための質問の仕方を知らない
	Page 2 ●無駄にコードを長くしてしまう ●うまくいっていると思わせがち
	Page 3 ●セキュリティは重要な問題 ●データベース管理者と開発者は違いを乗り越えよう ●ベストプラクティスとは

Database Expert全記事インデックス

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）