FuelPHP » Security Advisories
Reported or discovered security issues. Did you discover one? Use the contact form to report it, so it can be addressed. SEC-CORE-009: Unzip vulnerable to slip-zip attack When extracting a ZIP file using the Unzip class, a prepared zip file could overwrite arbitrary files as the basedir wasn't enforced. All released versions starting with 1.0 are affected. The issue is addressed in release v1.8.1.
JVN#94791545: FuelPHP において任意のコードが実行される脆弱性
FuelPHP は、ウェブアプリケーションを作成するためのフレームワークです。FuelPHP には、Request_Curl クラスの処理に問題があり、任意のコードが実行される脆弱性が存在します。 フレームワークを最新版に更新し、アプリケーションが Request_Curl クラスを使用している場合は対応する 開発者が提供する情報をもとにフレームワークを最新版に更新してください。 更新後、アプリケーション内で Request_Curl クラスを使用しているか確認し、当該クラスを使用している場合は、下記について確認してください。 cURL 呼び出しに対するレスポンスが信用できる場合 autofomatting を有効にすることが可能です。cURL 呼び出しに対するレスポンスが信用できない場合 リクエストを実行した直後にレスポンスを確認するコードを追加する必要があります。確認後、auto fo
FuelPHPとTwilioで会議脱出アプリ作ってみた (1/2)
Webから電話を簡単に操作できるAPI「Twilio」について解説する本連載。第1回ではTwilioの概要と魅力を（関連記事）、第2回ではサンプルを交えて実際の使い方を（関連記事）紹介しました。今回は、Twilio クライアントを利用してシンプルなWebアプリケーション「脱出ヘルパー」を作ってみましょう。 長い会議や飲み会から逃げ出せる「脱出ヘルパー」 「脱出ヘルパー」とは、長引いている会議やイヤな飲み会から抜け出したいときに、自分に電話をかけてくれるアプリです。似たようなスマホアプリもありますが、擬似的な電話アプリではなく本当に電話がかかってくるので、他人に疑われることなく、その場から確実に脱出できます。サラリーマンによくあるシチューエーション（幸い、筆者はあまりないですが）に陥ったときに、脱出の手助けをしてくれるツールがあれば便利ですよね。 脱出ヘルパーで実装する機能を見ていきましょう
何故 FuelPHP は流行っているのか？ - A Day in Serenity @ kenjis
Google グループの参加者が 200人を突破し、そろそろ巷でも流行っていると言われ始めた FuelPHP です。 (17:44 追記) CodeIgniter からの移行ユーザが多いのは事実ですが、それだけではありません。あと、この記事は CodeIgniter との違いを指摘したものです。 (12:48 追記) まったく流行っていない地域もあるようです。 FuelPHP は何故流行っているのか？ その理由の 1つには、他のフレームワーク、とりわけ、CodeIgniter、Kohana、Yii とは違い、多くのユーザが全国的にいろいろな場所で FuelPHP に関する発表を行なっていることがあります。 slideshare から、おおざっぱに抜粋してみました。slideshare にもこれ以外のものもありますし、他の場所にもあります。貼り付けるスライドが多すぎると表示の確認で Fire
FuelPHPのクエリビルダを表にまとめた - BTT's blog
※Ver1.2の情報なので最新バージョンと合わない部分があるかもしれません... タイトルそのまま。FuelPHP1.2のクエリビルダ関連を表にまとめました。 SELECT // SELECT * FROM... \DB::select() // SELECT `hoge`, `fuga` FROM... \DB::select(column1, column2...) \DB::select_array(array(column1, column2...)) // SELECT `hoge` AS `h`, `fuga` AS `f` FROM... \DB::select(array(column1, alias), array(column2, alias)...) \DB::select_array(array(column1, alias), array(column2, ali
『はじめてのフレームワークとしての FuelPHP』プレゼントキャンペーン
最新の PHP フレームワーク入門書の決定版です。フレームワーク初心者 (PHP 初心者ではありません) が、最新の PHP フレームワークである FuelPHP の考え方や基本的な使い方をマスターし、FuelPHP を実際に仕事で使ってみようと思えるようになるために作成されました。また、日本の FuelPHP ユーザのテキストとなる書籍です。 詳細は、読者の声 をご覧ください。 キャンペーンの概要 希望者全員 に『はじめてのフレームワークとしての FuelPHP』の第1章～第3章まで (合計100ページ以上) の PDF (ダイジェスト版) をプレゼントいたします。 抽選 で『はじめてのフレームワークとしての FuelPHP』(正式版) を 最大で 20名 の方にプレゼント いたします。 キャンペーン内容 キャンペーン期間: 2012年 8月3日～9月2日 24:00 (日本時間) プレ
FuelPHP 入門書の決定版『はじめてのフレームワークとしての FuelPHP』が発売されます - A Day in Serenity @ kenjis
大変お待たせしました。FuelPHP の入門書 『はじめてのフレームワークとしての FuelPHP』 がついに7月2日に発売されることになりました。待った甲斐があったと思われるような完成度の高い書籍に仕上がりました。 この本は、以下のようなことが当てはまる人に自信を持ってお薦めします。 FuelPHP に興味があるが、Web の情報は断片的で、しかも正確なものかどうかもよくわからなくて困る FuelPHP の全体像や考え方を手っ取り早く知りたい また、以下のようなことが当てはまる人にも是非お読みいただきたいです。 PHP は使ってるけど、フレームワークって何？Smarty とどう違うの？まだ使ったことがないので知りたい PHP 使ってるけど、どうにもレガシーでこの会社大丈夫か？と疑問を感じる 使ってるフレームワークがオレオレフレームワークでしかも実装がイケてない。あと、他人がメンテできず困
FuelPHP で日本の住所を扱うパッケージを作ったはなし | A Small, Good Thing – blog
仕事で日本の住所を扱う機会が多いので、FuelPHP のパッケージの勉強も兼ねて、ひとつ試しに作ってみました。その名も「fuel-jpaddress」！名前超ダサい！ https://github.com/omoon/fuel-jpaddress 今のところできるのは、 都道府県コードから都道府県名を取得 郵便番号から住所を取得 の２つ。 今回は、郵便番号から住所を取得する部分に、以前 @msng さんに教えてもらっていつか試したいと思っていた Google CGI API for Japanese Input を使ってみました。詳しくはこの辺のソース参照のこと。 さて、このパッケージをあなたのアプリでも使いたい場合は、こんな感じになると思います。ここでは、FuelPHP らしく oil コマンドでインストールする方法を紹介します。 config にパッケージの git レポジトリを追加す
FuelPHPをさわってみて
Agile 20015 Boot Camp: Intro to Agile Testing - Everyone Owns Qualitylisacrispin
PHP フレームワークの「FuelPHP」がスゴすぎる - A Day in Serenity @ kenjis
新しいことを勉強して、久々に心底感動しました。 Twitter である方が Fuel についてつぶやきをしているのを拝見し、この時初めてその存在を知りました。。 PHP の新しいフレームワークで、複数のフレームワークのいいところを集めたものということだったので、ちょっと触ってみるかとダウンロードしてドキュメントを読みながら Hello World! を作ってみる。すると・・・ こ・・これはすごい・・ なにがすごいって、これまで私は「CodeIgniter」を超愛用していました。CodeIgniter は、もちろんそのほとんどがすごくいいのですが、若干だけ不満があったのです。しかし、FuelPHP では CodeIgniter の好きなところはそのままに、不満が全部吹っ飛んでいたのです。 では、その全貌をご覧入れましょう。 [広告] FuelPHP 入門書の決定版が発売されました。詳しくは、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVNDB-2014-000082 - JVN iPedia - 脆弱性対策情報データベース
【保存版】たった3分で「Fuel PHP&CodeIgniter」の最新動向が理解できる。【CodeIQ提供】 #phptalk | U-NOTE【ユーノート】- ビジネスマンのためのノウハウまとめを無料で
http://www.zusaar.com/event/423008
PHPカンファレンス 2012 フレームワークアップデート FuelPHP
FuelPHP 実践 Validation
Loading...