Null バイト関連の問題 PHP はファイルシステム関連の操作に C 言語の関数を使用しているので、 null バイトの処理を予期せぬかたちで行うことがあります。 C 言語では null バイトは文字列の終端を表すので、 null バイトを含む文字列があった場合に null バイト以降の内容は文字列として処理されません。 以下に、この問題に関する脆弱性を含むコード例を示します。 <?php $file = $_GET['file']; // ここで "../../etc/passwd\0" が渡されたとします if (file_exists('/home/wwwrun/'.$file.'.php')) { // file_exists は true を返します。これは、ファイル /home/wwwrun/../../etc/passwd が存在するからです include '/home/

ヌルバイト攻撃 ヌルバイト攻撃とは、何らかのリクエストされた文字列に%00(ヌルバイト)を含めることで、Webアプリケーション側のセキュリティーチェックをくぐり抜ける攻撃です。 PHP自体はC言語で書かれているらしく（知らなかった）、PHPとCのヌルバイトに対する扱いが違う関数の「ねじれ」を利用した攻撃。 そもそもNULLを「ヌル」と読むより本当は「ナル」と発音するらしい。でも発音すると結構ややこしい事になるらしく（〜ナルが〜になるetc…）ヌルと言うらしい。 「…らしい」ですけどね。 リクエストにNULL バイトが含まれていた場合、文字列の終了とみなしてしまう関数がある。バイナリデータが含まれるとちゃんと意図した処理をしてくれない。ereg()とか。 例えば%00は文字列の終りを意味するコードになります。eregはコレを入力文字列の終了部分と判断するので、それより後の文字列はノータッチ（

画像の形式と画像の拡張子が一致していないと、iOS シミュレータだと表示されるが、実機では表示されません。 iOS デバイスで実行しようとする際に Xcode に というエラーが表示されることから、デバイスに PNG 画像をコピーする際の処理でエラーしてしまうようです。（iOS シミュレータではこの処理が入らないものと思われます）。 プログラム自体はそのまま動いてしまうので見逃しやすいです。 ファイルの拡張子とファイル形式が一致するようにしましょう。 ファイル形式の確認方法 ファインダーでは画像形式は拡張子のものを表示するので 本当の ファイル形式は分かりません。 そんなときに個人的にオススメなのは file コマンドです。様々なファイル形式を判定することが可能で、他の *nix 系 OS でも使えます。 この場合は本当は JPEG ということが分かり、ウソを見破ることができます。 iOS

複数人で作業しているとき、自分以外の誰かがremoteブランチを削除したのが自分のローカル環境に反映されないことがあると思うんですが、下のコマンドを実行してやればキレイにできます。 # remoteブランチを単純参照 git remote show origin # remoteブランチでは削除されているが、ローカルに参照が残っているブランチを表示 git remote prune --dry-run origin # すでに削除されているremoteブランチのローカル参照を削除してきれいにする git remote prune origin Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back us

おひさしぶりです。 Git/Githubを使って多人数で開発をしていると、「リモートでは削除されているのにローカルに残り続けているのでgit branch -aとかやるととんでもない量のブランチが表示される」という事案が発生します。 私は当該リモートブランチにcheckoutして動作を確認したりテストが通るかどうか試したりするため、基本的にgit fetchを多用します。 git fetchは基本的にリモートにあるブランチ類をローカルブランチにインポートするコマンドですが、「インポート」なのでローカルにリモートのブランチはたまり続けます。 git fetchはリモートからブランチが消えた時にローカルと同期を取って消してくれるという優しさは持ち合わせてるわけではないんですね。 そこで調べると、やはりありました。 Git - git-fetch Documentation git fetchの

GitHubを使っているプロジェクトで、あるタイミングでpullしたときに取得したトピックブランチが削除されてしまい、一方でローカルにはまだある、というときの対応。 以下のコマンドで差があるブランチを確認。 $ git remote prune --dry-run origin 削除されて問題ないと判断できたら--dry-runオプションを外して実行する。 $ git remote prune origin こうすると、originのリモートリポジトリのブランチとローカルリポジトリのブランチの同期が取られる。 具体的にはリモートリポジトリで削除されているブランチで、トラッキングしているブランチが削除される。 参考 Git - 削除されたremoteブランチがローカルのRepoに残っていて、それを削除する方法 - Qiita

Webアプリのデバッグやチューニングに役立つ、Chrome Developer Toolsの主要機能を、スクリーンキャプチャ中心で簡潔に紹介。2014年10月に最新情報に改訂。 モダンブラウザーの中でGoogle Chromeは最後発ながら、その機能の潤沢さ、便利さ、高速さからシェアを大きく伸ばしている。そして、今やほとんどのブラウザーではWindowsの場合F12キーを押すことで（Macの場合はCommand＋Option＋Iキーで）手軽に各ブラウザー搭載のデベロッパーツールを利用できるが、特にChromeのデベロッパーツールは、非常に機能が豊富なため、利用している人もかなり多い。 本稿では筆者がよく使う機能や、使うと便利な機能を中心に、Chromeのデベロッパーツールについて紹介していく。なお、本書は執筆時点で、最新のChrome 38を使用している。 機能ふかん 残念ながら、Chro

JavaScriptの「プロトタイプ入門」 JavaScriptはオブジェクト指向です。 クラスという概念はないため、 擬似的なクラスの表現を使ったパターンがあります。 ただ今回はそちらではなくプロトタイプベースの説明をします。 その前にコンストラクタについて知らない人はこちらへ。 JavaScriptのクラス？コンストラクタ？ プロトタイプって？ そもそもプロトタイプってなに？ 実は、、プロトタイプとは「オブジェクト」のことなんです。 そして感覚としては親だと思って大丈夫です。 親の能力は子にも受け継がれている。。的なニュアンスですね。 （まぁ意味合いはちがいますがw） prototypeプロパティ ここで新規に関数を生成してみましょう。 そうするとprototypeプロパティが自動で作成されます。 このように関数を生成した時点で、 proto.prototypeプロパティが自動で生成さ

関連キーワード HTML5 | API | Ajax | アプリケーション | スマートデバイス Web型のモバイル業務アプリケーションは、幅広い端末で利用できるのが利点だ 前編「HTML5？　それともネイティブ？　スマホ業務アプリの作り方4種を徹底比較」では、スマートデバイスの利点である可搬性や、使いたいときにすぐ使い始めることができる即時性、タッチによる直観的な操作性などに配慮した「モバイル業務アプリケーション」の実現方法のうち、主要なものとして以下の4種を紹介しました。 Web型：Webブラウザで動作するWebアプリケーションとして開発 ネイティブ型：AndroidやiOSといったOSにインストールするネイティブアプリケーションとして開発 ハイブリッド型：Web型とネイティブ型を組み合わせたハイブリッドアプリケーションとして開発 MEAP型：モバイルアプリケーションの統合開発製品「M

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support.

floatを解除する手法のclearfix と 次世代のレイアウトの話 2013-06-20 / 2013-06-30 2011年にclearfixについて記事を書きましたが、Micro clearfixなどの新しい手法も出てきました。 記事を書いてから2年が経ち、色々思うところも出てきたので、改めてclearfixについて書きます。 floatを解除するには CSSでレイアウトの構築を行う際に、よくfloatプロパティが用いられます。 しかしfloatを使用すると、「親の背景が表示されない」「下の段のレイアウトが崩れる」などのトラブルが起こりやすくなります。 floatプロパティの特性 親の背景が表示されない理由は、floatプロパティを指定しているボックスが浮動化し、通常のボックスのフローから外されることが原因です。 通常フローから外されたボックスは、親のボックスの高さを認識できなくな

jQuery とは jQueryとは、John Resig氏を中心として開発されている、オープンソースのJavaScriptライブラリです。DOM操作を中心としたプログラミングに向いています。 jQueryのメリット CSSセレクタが使える CSSプロパティなどの追加・変更が容易 特殊効果やアニメーションをシンプルに記述出来る ユーザーインターフェイス(UI)ライブラリが充実している コア(中核)の部分の容量が小さい(57k) さまざまな処理をシンプルに記述出来る DOMってなんだ？ http://ja.wikipedia.org/wiki/Document_Object_Model ホームページの色々なパーツ（画像、文字、その他）をグリグリ動かせます。 ホームページの色々なパーツ ⇒ 要素 利用方法 jQuery 本家 http://jquery.com/ 右側の「Download(jQ

| 人気ページ | おすすめ記事 | 定番ツール | Windows7で「メモリが不足しています」メッセージが頻繁に発生する場合の対処方法 どう考えてもメモリは余りまくっている筈なのに、Windows7のメモリ不足する、という場合のチェックポイントを紹介。SearchFilterHost.exe(Windowsのインデックス作成プロセス)が原因である場合が多いです。