[1212/084929.223:INFO:CONSOLE(11)] "Uncaught (in promise) NotAllowedError: play() failed because the user didn't interact with the document first. https://goo.gl/xX8pDD", source: https://～～～ (11)

--autoplay-policy=no-user-gesture-required

[FATAL] There is nothing to do here, since there are no nodes with any plugins. Please refer to http://munin-monitoring.org/wiki/FAQ_no_graphs at /usr/share/munin/munin-html line 40

munin で [FATAL] There is nothing to do here, since there are no nodes with any plugins. メールが届きまくる：犬ターネット

#
# A simple host tree
#
[localhost]
      address 127.0.0.1
      use_node_name yes

# grep munin /var/log/audit/audit.log | audit2allow -M munin
# semodule -i munin.pp
libsepol.print_missing_requirements: munin's global requirements were not met: type/attribute munin_services_plugin_t (No such file or directory).
libsemanage.semanage_link_sandbox: Link packages failed (No such file or directory).
semodule:  Failed!

semanage permissive -a munin_services_plugin_t

# grep munin /var/log/audit/audit.log | audit2allow -M munin2
# semodule -i munin2.pp

$id = "1234";
$pass = "' or pass != '";
select * from account_table where id = '$id' and pass = '$pass';

select * from account_table where id = '1234' and pass = '' or pass != '';

そしてその原因は、外部から入力されたデータ（入力データ由来の保存データも含む）を用いて動的にSQL文を組み立てることにあります。
（上記はデータの差し込みですが、order by句などでカラム名を差し込む場合も同じです）


ですから、正しいSQLインジェクション対策とは、
動的にSQL文を生成しないことになります。

そして、静的SQL文のみでアプリケーションを組み立てるには、
プレースホルダを使わなければならないと言うことです。


ですから、プレースホルダを使っていても、
外部から入力されたデータがSQL文に混入するような動的SQL文の構築を行っていたのでは、
全く意味はありません。


ソート順をユーザーに選択させるようなシーンは滅多にないでしょうし、
必要な場合でも結果をすべて読み込むようなケースであれば、
アプリ側でソートすれば済む話です。
（私は、ソートのような単純処理は、DBサーバー側ではなくAPサーバー側で行う派です。
　理由は、Apサーバーの方がスケールアウトが容易だからです）

もちろん、読み込むカラムも、絞り込み条件も、ソート順もユーザーが任意に指定できるようにするような、
DB管理ソフトのようなものでは動的SQLの構築は避けられませんが、
そのようなアプリケーションを組む人がいったいどれだけ居ると言うのでしょうか？
（そのような場合でも、enumを利用するなど、入力データを用いないようにすることはできますが）

そのようなレアケースを軸とした対策ではなく、
プログラマのスキルによらず確実に対応できるようにすることこそが、
正しい対策です。


動的SQLの生成は止めましょう。
プログラムの先頭でprepareしておいても正しく動くプログラムを目指しましょう。

[Fri Sep 21 12:33:03 2018] [error] DBI connect('dbname=foo','',...) failed: could not connect to server: Permission denied\n\tIs the server running locally and accepting\n\tconnections on Unix domain socket "/var/run/postgresql/.s.PGSQL.5432"? at /usr/share/perl5/foo/DBI.pm line 125\nCompilation failed in require at /home/foo/html/view.cgi line 9.\nBEGIN failed--compilation aborted at /home/foo/html/view.cgi line 9.\n

-A INPUT -i lo -j ACCEPT

type=AVC msg=audit(1537500783.022:18112): avc:  denied  { connectto } for  pid=3214 comm="httpd" path="/var/run/postgresql/.s.PGSQL.5432" scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:system_r:initrc_t:s0 tclass=unix_stream_socket

[root@foo foo]# setsebool -P httpd_can_network_connect_db 1

[root@foo foo]# cat /var/log/audit/audit.log | grep postgres | audit2allow -M postgres
[root@foo foo]# semodule -i postgres.pp

module postgres 1.0;

require {
        type postgresql_db_t;
        type httpd_t;
        type initrc_t;
        class unix_stream_socket connectto;
        class dir read;
        class file getattr;
}

#============= httpd_t ==============
allow httpd_t initrc_t:unix_stream_socket connectto;
allow httpd_t postgresql_db_t:dir read;
allow httpd_t postgresql_db_t:file getattr;

  <jp.foo.bar.mycustomview
    android:layout_width="wrap_content"
    android:layout_height="match_parent"
    android:id="@+id/myCustomView" />

<!--?xml version="1.0" encoding="utf-8"?-->
<relativelayout xmlns:android="http://schemas.android.com/apk/res/android"
  android:layout_width="wrap_content"
  android:layout_height="match_parent"
  android:id="@+id/myCustomView">  ←これが余計

</relativelayout>

private void funcFoo( int Var ){

}

private class funcFooThread extends Thread{
    //引数に使う変数
    int Var;
    //コンストラクタ
    public funcFooThread( int Var ) {
        this.Var = Var;
    }
    //スレッド処理
    public void run(){
        funcFoo( Var );
    }
}

funcFooThread thread = new funcFooThread( Var );
thread.start();

I/Choreographer: Skipped 280 frames!  The application may be doing too much work on its main thread.

<string name="format_summary1">Games:%1$d     Total:%2$d     Avg:%3$.1f</string>

Games:0 Total:0 Avg:0

<string name="format_summary1">"Games:%1$d     Total:%2$d     Avg:%3$.1f"</string>

Multiple substitutions specified in non-positional format; did you mean to add the formatted="false" attribute?

<string name="format_summary">Games:%1$d  Total:%2$d  Avg:%3$.1f</string>

<string name="format_summary" formatted="false">Games:%d  Total:%d  Avg:%.1f</string>