『最初に「読む」PHP』は全体的にとても良いが惜しい脆弱性がある
最初に「読む」PHP（クジラ飛行机）を読みました。本書にはセキュリティ用語（クロスサイトスクリプティング、SQLインジェクション等）はほとんど出てきませんが、脆弱性についてよく配慮された記述となっています。しかし、その細部の詰めが甘く、脆弱性が混入してしまいました。その内容を報告したいと思います。 クロスサイトスクリプティング 出力時にHTMLエスケープするという原則を比較的早い段階で説明しています。その説明が素晴らしいと思いました。 ユーザーから送信されたデータを、PHPを使ってそのまま画面に表示することは、レイアウトの崩れや セキュリティ上の危険につながります。必ず、HTMLに変換してから表示します。そこで、画面に「(^o^)<Hello」と表示するプログラムを作ってみましょう。 「HTMLに変換して」という表現がとてもいいですね。難しくいうと、Content-Typeをtext/pl
phpMyAdminを狙った攻撃観察 - ろば電子が詰まつてゐる
今日は、前々から準備していたセキュリティ勉強会が台風でポシャってしまった。あーあ、せっかく楽しみにしてたのに……最近ツイてないなぁ……。 で、なんだか不完全燃焼気味なので、ちょっと記事を書いてみる。前にちこっと見た、phpMyAdminへのアタック観察記というネタ。 phpMyAdminとは何か まぁ何を今さらという感じだけれども、phpMyAdminとはPHPで書かれたMySQLの管理ツール。GUIで分かりやすくデータベースが操作できるため初心者にとても人気のツールなのだが、残念ながら過去に大量の脆弱性が発見された(いや、現在形で「され続けている」と言った方が良いか)ため、日々世界中から不正アクセスの猛威にさらされている。 というわけで、Webサーバを立てていると、phpMyAdminが入っていないかとかスキャンしにくるアクセスがとても多い。この記事ではその辺のアタックを観察してみる。
[WordPress]XAMPP環境で「BackWPup」のJob設定中のPHPエラー解決方法 | MA3エンヂニヤリング
Startseite XAMPP für Windows / cocoate.com WordPressの自動バックアッププラグイン「BackWPup」で大苦戦中です。 「［HELP］WordPress「BackWPup」が動かなくて困っています」 おかげさまで解決しました。 「［解決！］WordPress「BackWPup」が動かなくて困っています」2012/6/28 まだ解決していないんですが、TAKEさんから速攻コメント頂きましてひとつモヤモヤが無くなりました。ありがとうございます。 記事中の以下の部分 ついでにDropboxも試す・・・あれ、無い。DropboxもSugarSyncも設定するところが無い！ あるのは「Backup to Folder」「Backup to E-mail」「Backup to FTP Server」「Backup to Microsoft Azure」
無償のWebサイト構築ツール「WebMatrix 2」、新版はiPhone/iPadエミュレータ、Node.js、CoffeeScriptなど対応
無償のWebサイト構築ツール「WebMatrix 2」、新版はiPhone/iPadエミュレータ、Node.js、CoffeeScriptなど対応 先週末に行われたWindows Azureの新機能を紹介するイベント「Go Azure」の基調講演の中で、Azure以外に興味を引かれたソフトウェアがありました。マイクロソフトが無償で公開しているWebサイト構築ツール「WebMatrix」の新版、「WebMatrix 2」です。 WebMatrixは、HTML/CSS/JavaScript/PHP/ASP.NETなどに対応したエディタ機能を備え、コード補完機能も搭載。ローカルにデータベースやWebサーバを用意してPHPの動作をそのまま確認したり、WordPressやDrupalなどのWebアプリケーションをローカルで試すこともできました。 下記はその画面（参考：マイクロソフト、無償のWeb開発
pukiwiki for PHP5.4.x | たるすぴ日記
pukiwikiをPHP5.4系に対応させてみました。 使った環境は以下。 PHP: 5.4.0-3 pukiwiki: 1.4.6 スラドのmartianさんの日記に書かれていた内容と、ここのブログに書かれていた 内容を反映しただけです。 一応、ここでもまとめて書いておきます。 １）hex2bin がぶつかっているやつを対処 (/lib/func.php) ２）new の返り値のキャストの変更 &new => new (lib/func.php, convert_html.php, link.php) ３）返り値が参照値の関数で newの返り値を返している部分の 変更 return &new HogeHoge; -> $ret=new Hogehoge; retrurn $ret; （これは結局なかったかな) ４）date（）がタイムゾーン設定してないぞというや
初心者がWEB開発に挑戦 XAMPPのバージョンアップまとめ
XAMPPを1.7.7から1.8.0へバージョンアップしたのでメモ。 下記サイトからファイルをダウンロード。 URL-> http://www.apachefriends.org/jp/xampp-windows.html 今回はインストーラー版を使用。 ファイル名は xampp-win32-1.8.0-VC9-installer.exe 各ソフトのバージョンは以下のとおり xampp 1.7.7 --> 1.8.0 Apache 2.2.21 --> 2.4.2 MySQL 5.5.16 --> 5.5.25a PHP 5.3.8 --> 5.4.4 == XAMPP1.8.0での動作確認結果 == ◎DokuWiki: ・動作OK。dokuwikiのバージョンは36.2(dokuwiki-2012-01-25b.tgz) ・既存の¥dokuwiki フォルダを丸ごと c:¥xampp¥
pukiwikiのインストール
こんにちは．KGです． ちょいとした理由で，pukiwikiをインストールしました． 昨日に続いて，インストールのメモです． あ，ちなみにwindows+xampp環境です． あしからず． xamppのインストールはコチラをご覧ください． まず，以下からpukiwikiをダウンロードします． http://pukiwiki.sourceforge.jp/?cmd=read&page=PukiWiki/Download/1.4.7 最新版は1.4.7だそうです． 今回はutf-8のzip版をダウンロードしました． それでは解凍します． ちなみに，解凍ソフトは「Lhaplus」がオススメです． 友人曰く，「アイコンがカッコイイやん」とのことです． 解凍した「pukiwiki-1.4.7...」というフォルダをc:\xampp\htdocs以下に放り込みます． 長ったらしい名前なのでフォルダ名を
Twitterと連携するFacebookアプリをPHPで作る
Twitterと連携するFacebookアプリをPHPで作る：無料クラウドでできるFacebookアプリ開発入門（4）（5/5 ページ） Facebook開発者として登録 Facebookアプリを開発するためには、Facebookアカウントを開発者として登録する必要があります。以下に、このための手順を説明します。 ※Facebook開発者登録には、携帯電話認証かクレジットカードの登録が必要です。 ■ 【1】Facebookでアカウントを取得 Facebookアプリケーション開発にはFacebookのアカウントが必要です。本稿では、Facebookのアカウントを所有している前提で進めます。 ■ 【2】開発者登録 Facebookにloginした状態でFacebook開発者のページにアクセス ページ右上の「＋ Create New App」ボタンをクリック 「New App」ダイアログの「Ap
PHP+MySQLでAppStoreのレビューを自動でメールするコード | エンジニア開発記
なぜかAppStoreのレビューをメールで送信するPHP+MySQLコードを誰も作ってないみたいですね。 javaで書かれたのならありましたが、phpのほうが一般的だと思ってるのは自分の勘違いでしょうか？ というわけでAppStoreのレビューをメールで送信するPHP+MySQLコード、つくってみました。 しばらく自分で使っていて安定してきたと思うので公開します。 すべての国に対応しているので、これを使えば海外から書かれたレビューもきちんとメールが届きます。 DLはこちら KKiTunesReview 使い方はreadme.txtに書いてあるので、そちらを読んでください。 基本的にはconfig.iniをいじってブラウザでshowReview.phpにアクセス or cronにcronReview.phpを登録するだけです。 ちなみに、作るときはこちらを参考にしました。 iTunesのAp
さくらVPSのWordPressをチューニングして30倍高速化した方法 - 原宿・表参道.jp
今日はさくらVPSに載せているWordPressのパフォーマンスをチューニングして高速化に成功したので安心して眠れるという話をします。 2.5ページ/秒だったのが70ページ/秒と30倍高速化。 以前はDaily数千PVで重くなっていたサイトがDaily3.6万PVを余裕で捌けるようになりました。 #ちなみにproxy cacheという手法はwordpressでなくても動的コンテンツ全般に有効です。 ▼サーバ気にしなくて良くなったので今週末新宿御苑に花見に行けました☆。枝ぶりがいいさくらが多くてほんといいところだと思うの。 WordPressチューニング高速化結果http://hara19.jp/のサーバ環境と測定結果は以下のとおり。 WordPress稼働環境さくらVPS 1GB/CentOS5.5/PHP5.3/MySQL5.5/WordPress3.1。 WEBサーバはチューニングにあ
PHP基礎文法最速マスターの補足 - モノノフ日記
id:shin1x1 さんがPerl、Rubyに続いてPHP基礎文法最速マスター - Shin x blogで基礎文法をまとめてくれています。ありがとうございます。空いた時間で書いてみようかなと思っていたら先越されてしまいました。 記事を読んでみてコードブロックの説明を最初読んだときに少し違和感があったので、はてブのコメントで参考資料を補足しておきましたが、他の方からも同様にも指摘されてますのでもう少し補足しておきます。 コードブロックの説明は下記のように書かれてます。 PHPコードは「<?php」という開始タグから始まります。 終了タグは「?>」です。HTMLにPHPコードを埋める際は終了タグを使いますが、ライブラリのようにPHPコードのみを記述する際は終了タグを省くことが慣例となっています。 PHP基礎文法最速マスター - Shin x blog 「慣例」だと説明としては弱いですね。。
symfony.jp - PHP5用フレームワークsymfony日本語情報サイト
symfonyとは、プログラミング言語のPHP上で動作するアプリケーションフレームワークです。本記事ではsymfonyフレームワークの概要を説明します。 その前に、フレームワークとは何か の説明に入る前にフレームワークとは何でしょうかフレームワークとは日本語に直訳すると「骨組み／大枠」になります。プログラミング上でどういったことを指すかと言うと、「システムを開発を誰でも簡単にできるように予め作成されたプログラムのひな形（＝プログラムの骨組み／大枠）」です。 PHPの基礎スキルがある人でも、いざ、一定のレベル以上のサイトを作成しようとすると、一定の作業量が発生するのは避けられません。ということで、ある程度のスケールのウェブサイトを一定期間内に作る場合、必然的に複数開発者による共同作業になります。その際、どうしても並行作業となり、様々な問題が起きがちです。 その問題とは、片方のクリエイターの作
シンプルなTwitter検索「findTwitter」を作りました＆ソース公開
AutoPagerize対応したシンプルなTwitter検索「findTwitter」を作りました。 Twitterのつぶやきを検索 機能はシンプルです。テキストボックスに検索したいキーワードを入力して、「検索する」ボタンをクリックするとキーワードに合致したつぶやきを表示します。 「shin1x1」で検索 検索パターンとしては以下のような組み合わせが可能です。 単語で検索。（ex. [CakePHP]） スペースで単語を連結してAND検索。（ex. [PHP カンファレンス]） 「OR」で単語を連結してOR検索。（ex. [shin1x1 OR msng]） 仕組み TwitterAPIを叩いているだけ 仕組みはごくごく単純でTwitterの検索APIを叩いてるだけです。 検索結果はAPIの挙動に依存しているので、検索漏れや古いつぶやきが検索対象にならないなど現象があります。 CakePH
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
DigApe.com is for sale | HugeDomains
jpn.ph
codepad
IDEA * IDEA
ayumu-baby.com