Nemisamaのブックマーク - はてなブックマーク

Nemisama id:Nemisama

ブックマーク / qiita.com/mpyw (3)

ファイルアップロードの例外処理はこれぐらいしないと気が済まない - Qiita
【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。脆弱性について参考リンク PHPにおけるファイルアップロードの脆弱性CVE-2011-2202 PHP 5.4.1リリースのポイント上記に対する補足説明 PHP 5.4.1以降 PHP 5.3.11以降どちらかを満たしているならば，脆弱性は（今のところ）無い．どちらも満たしていないと， $_FILES 変数の構造を崩す攻撃 ../ をファイル名に含めて送信する攻撃 (ディレクトリトラバーサル) の何れか，もしくは両方の脆弱性を所持していることになるので要注意．脆弱性対策と注意事項 $_FILES Corruption 対策改竄されたフォームからの複数ファイル配列送信対策脆弱性が修正された環境でも改竄フォーム対策も兼ねて
Nemisama 2015/04/01
ファイルアップロード

PHP

セキュリティ
リンク
画像アップロード処理サンプル集 - Qiita
【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。前書きより一般化したものについては「ファイルアップロードの例外処理はこれぐらいしないと気が済まない」を参照。ここではそれを元に画像ファイルに限定して、いくつかのパターンで例を構成してみる。また、フォームの送信と受信を同一ファイルで行うとする。 1. exif_imagetype 関数を用いてチェックを行うこれは、画像に関するMIMEタイプを整数として返す関数である。finfoクラスが使えない環境においても統一的にこちらの関数は使えるはず。但し、画像の形式を判別するために必要なだけのバイト数を読み込めない場合にエラーを発生するので、エラー制御演算子 @ を用いて抑制する必要がある。以前ここでは getimagesize 関数を
Nemisama 2015/04/01
PHP

画像
リンク
PHPオブジェクト指向入門（前半） - Qiita
コンセプトオブジェクト指向プログラミング未経験者～理解を深めたい人、ノンケ～ホモまで幅広くカバーするつもり。多分。クラスとオブジェクト（初級）唐突ですが、量産型のロボットの設計・製造について考えてみましょう。ロボ太郎ロボ次郎イラストで初心者を釣るクラスまず、ロボットの設計図をクラスとして定義します。設計図をもとにロボットを製造するには、 new 演算子を使います。製造された物体のことをオブジェクトやインスタンスと呼びます。ここではこれらの用語を区別せずに用いることにします。 Yahoo!知恵袋 - オブジェクトとインスタンスの違い
Nemisama 2015/02/26
PHP

プログラミング

オブジェクト指向
リンク
1