facebookにPHP CGIの脆弱性を試してみたら面白い対策がされていた！！ - cakephperの日記(CakePHP, Laravel, PHP)
PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる) そこでFacebookに向けてこれを試してみると・・・ https://www.facebook.com/?-s こんな情報が！！ <?php include_once 'https://www.facebook.com/careers/department?dept=engineering&req=a2KA0000000Lt8LMAS'; このURLにアクセスすると、セキュリティエンジニアの求人情報ページに行きます :) おしゃれー
ここが大変だよ「Facebookアプリで世界進出！」（1/2）- ＠IT
「Pico World」は、Ameba（アメーバ）で展開するアバターコミュニケーションサービス「アメーバピグ」をベースにしたFacebookアプリで、世界50カ国以上で400万人のユーザーに利用されています。 本稿では、Facebook対応や多国籍対応について、実際にアメーバピグからPicoWorldに置き換えた際の体験に基づいて、注意するべき点を紹介します。 ここが大変だよ「Facebookポリシー違反」 アルコールコンテンツ スキップオプションの不備 Facebookロゴ・アイコン画像の利用 ここが大変だよ「Facebook API」 APIとの通信は、できるだけクライアントサイドで 公式APIはPHPのみ 公式ドキュメントが整備されていない APIの仕様が頻繁にアップデートされる ここが大変だよ「他のFacebookアプリとの兼ね合い」 ギフト、ウォール投稿など、フレンドリストを活用
Facebook rewrites PHP runtime
A week ago, I let ya'll know that the core PHP team had been brought to Facebook's main campus. That team were forced to sign NDA's, and taken to a very quiet, secluded meeting room where some cool new Facebook-backed open source project was described. Well, I was able to put all the pieces together on this one, finally, and I now understand exactly what is up: Facebook has rewritten the PHP runti
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
