DjangoCongress JP 2023 投稿まとめ

ナイトウ @engineer_naito

FKを使わないという「「「ルール」」」 #djangocongress

npub1hqmrddql4em63chfs02x8cx86alrdss9m4kxevpjzwwgc @ryu22e

FKを使わないルールとは… #djangocongress

nibu / Yumihiki @YumihikiDev

jisou-programmer.beproud.jp/%E3%83%8D%E3%8… この辺りの話ですね #djangocongress

nibu / Yumihiki @YumihikiDev

docs.python.org/ja/3/library/h… この辺りだったかなぁ #djangocongress

nibu / Yumihiki @YumihikiDev

「現実にこんなDjangoアプリ書きます？」と、いうことで作り込んでしまう例に #djangocongress

ナイトウ @engineer_naito

技術力があれば揉め事を回避できる #djangocongress

nibu / Yumihiki @YumihikiDev

「あーなるほど？」「1回落ち着こう！」 #djangocongress

かしゅー @kashew_nuts

一部 @YumihikiDev とトークが被った話 #djangocongress pic.twitter.com/AaNmgCNWEn

拡大

くまぴ @kumappp27

攻撃者が悪意あるデータを保存させて作動させる「持続型XSS」 #djangocongress

nibu / Yumihiki @YumihikiDev

な、何が起こっているか分からねえ（持続型XSS） #djangocongress

ナイトウ @engineer_naito

docs.python.org/ja/3/library/f… #djangocongress

nibu / Yumihiki @YumihikiDev

クォートで囲むあたり、Firefoxで設定を変更したら再現できた気がする（Chromeでやってみようと思ったらできなかった気も） #djangocongress

ぷろぷろ @ProletariatPro

#djangocongress escapeは忘れそうだなぁ....(templateなしで返すことはめったにないからこそ万が一そういう機会になった時にやらかしそう）

ナイトウ @engineer_naito

Decimalに破壊された経験のある皆さん #djangocongress

nibu / Yumihiki @YumihikiDev

Formのcleaned_dataでこの辺りの話も入れたかったなァ... > ユーザ入力を信用してはならぬ #djangocongress

npub1hqmrddql4em63chfs02x8cx86alrdss9m4kxevpjzwwgc @ryu22e

YAMLの値をダブルクォートで囲む・囲まないはよくあるトラブル #djangocongress

ぷろぷろ @ProletariatPro

#djangocongress Djangoもたまに脆弱性だしてるんですよね...2019年にもあったはず... qiita.com/AeyeScan/items…

okazaki jun @dario_okazaki

nikkiさんのセキュリティの実演。 さすがでした。 #djangocongress

nibu / Yumihiki @YumihikiDev

今の話もfirefoxで設定を編集しているから出来た説がありそう #djangocongress

npub1hqmrddql4em63chfs02x8cx86alrdss9m4kxevpjzwwgc @ryu22e

インデックスを張るのに申請書が要る #djangocongress

かしゅー @kashew_nuts

indexは申請を出して対応してもらおう(白目) #djangocongress

ナイトウ @engineer_naito

申請書を提出してインデックスを張ってもらった #djangocongress

かしゅー @kashew_nuts

テーブルの変更の追従はinspectdbコマンドでmodelsを作って、FKの設定を追加する手間暇かけて対応してた。 #djangocongress

ふみはる @fumiharun11

例外的な状況でないとインデックスさえ張ることが許されないこともあるんだな... #djangocongress

うめ @bungoume

資料です Djangoのパスワードハッシュ #djangocongress speakerdeck.com/bungoume/djang…