つまり、winny の匿名性の肝は転送によるファイルの一次公開者の隠蔽にあるということ。

MXの次はなんなんだ？　Part165
http://tmp.2ch.net/test/read.cgi/download/1058199380/51

51 ：47 ◆KbtLZwerNc ：03/07/15 01:57 ID:hsfdr3mD

ちなみにβ5.01→β5.02でBBSのハッシュ値が変わるので5.02に変えた直後は
5.01が放出したキーが消えるまで同じスレが二つに見えるはずです。

あと、匿名性がまた話題になっているようですが、nyの匿名性に暗号はほぼ関係ありません。
もしWinnyのソースを全て公開して暗号を全て取り除いた状態でもnyの匿名性は変わりません。

通信内容、キャッシュなどを全て解析しても匿名性は保たれように設計されています。
Winnyの匿名性の肝は転送動作であって暗号ではないからです。

わざわざ各所を暗号化したり本体の改造を困難にしたり、通信内容を暗号化しているのは
単に解析を困難にさせるためです。そして、なぜ解析を困難にするかというと、
解析されて改造されるとファイル共有効率が落ちるからです
（ただ、キャッシュの暗号化は管理責任の問題があるかな？）

あと、Winnyが起動されているノード情報はもちろんTCPでコネクション繋いでいる以上
ログを取れば判明しますが、これは初期ノードリスト解析することと同じことです。

ここは一番暗号の弱いところで解析されてもほとんど影響の無い部分です。
初期ノードを暗号化しているのは気分的な問題（公開の際の心理的影響考慮）であって、
ここはデコードされてもほぼ匿名性に影響ないと思います。
それでわかるのはそこでnyが起動されているということだけですので。

- SQL ではエスケープしなければならない文字がある。

今回は、MS SQL Server での文法をメモする。
Postgres での文法は、以下を参照。

[pgsql-jp: 26535] % で始まる文字の LIKE 検索
http://ml.postgresql.jp/pipermail/pgsql-jp/2002-June/001677. ...

PostgreSQL 7.3.2 ユーザガイド Chapter 6. 関数と演算子
http://search.net-newbie.com/pgsql/functions-matching.html

- ' のエスケープ

クエリ中に ' がある場合、' を付加する。
例)
クエリが I'll be back のとき

SELECT * FROM table WHERE string = 'I''ll be back';

- LIKE で使われるメタ文字のエスケープ

クエリ中に以下の文字列がある場合、# を付加する。

% (パーセント)
_ (アンダーバー)
[ (角カッコ)
] (角カッコ)
^ (ハット)
# (エスケープ文字自体をエスケープするには、同じ文字を続ける)

# を選んだ意味は特にない。他の文字でエスケープしたければ、 ESCAPE 句で指定できる。
ESCAPE '#'

例)
クエリが 100% のとき。
LIKE '%100#%%' ESCAPE '#'

クエリが 100# のとき。
LIKE '%100##%' ESCAPE '#'

クエリが K's dining #100 のとき
LIKE '%K''s dining ##100%' ESCAPE '#'

- テストに使った SQL

CREATE TABLE esc (string VARCHAR(100));
INSERT INTO esc (string) VALUES ('100%');
INSERT INTO esc (string) VALUES ('it is ');
INSERT INTO esc (string) VALUES ('%');
INSERT INTO esc (string) VALUES ('%%%');
INSERT INTO esc (string) VALUES ('[');
INSERT INTO esc (string) VALUES (']');
INSERT INTO esc (string) VALUES ('^');
INSERT INTO esc (string) VALUES ('^ff');
INSERT INTO esc (string) VALUES ('10_');
INSERT INTO esc (string) VALUES ('_');
INSERT INTO esc (string) VALUES ('others');
INSERT INTO esc (string) VALUES ('表');
INSERT INTO esc (string) VALUES ('#1');

SELECT string FROM esc;
SELECT string FROM esc WHERE string LIKE '%#%';
SELECT string FROM esc WHERE string LIKE '%##%' ESCAPE '#';