『例えば、PHPを避ける』以降PHPはどれだけ安全になったか
この記事はPHPアドベントカレンダー2014の22日目の記事です 。 2002年3月に公開されたIPAの人気コンテンツ「セキュアプログラミング講座」が2007年6月に大幅に更新されました。そして、その一節がPHPerたちを激しく刺激することになります。 (1) プログラミング言語の選択 1) 例えば、PHPを避ける 短時日で素早くサイトを立ち上げることのみに着目するのであれば、PHPは悪い処理系ではない。しかし、これまで多くの脆弱性を生んできた経緯があり、改善が進んでいるとはいえまだ十分堅固とは言えない。 セキュアプログラミング講座（アーカイブ）より引用 「PHPを避ける」とまで言われてしまったわけで、当然ながらネット界隈では炎上を起こし、現在はもう少しマイルドな表現に変わっています(参照)。 本稿では、当時のPHPの状況を振り返る手段として、この後PHPのセキュリティ機能がどのように変化
IMP - The Horde Project
IMP is the Internet Messaging Program. It is written in PHP and provides webmail access to IMAP and POP3 accounts. It uses the best-of-class Horde/Imap_Client library to provide fast, robust connections to the remote IMAP/POP3 server. IMP provides multiple view types to support all possible browsers (desktop vs. mobile vs. tablet vs. text only). IMP passes both the MIME Torture Test and the newer
知っとくと便利なPHPのテクニック９つ:phpspot開発日誌
9 Useful PHP Functions and Features You Need to Know | Nettuts 知っとくと便利なPHPのテクニック９つが掲載されていました。 初心者の方は勿論、PHPを長年使ってる人にも使えるテクニックが載っていましたので勉強がてらにメモ。 func_get_args() 関数で可変引数 を受け取る 通常、関数といえば、次のように引数と共に定義します。 function hoge($arg1, $arg2) { } のように定義して引数を受け取りますが、好きな個数で引数を受け取りたい場合は、次のようにfunc_get_argsで受け取れます。 function hoge() { $args = func_get_args(); foreach ($args as $key=>$value) { echo "arg{$key} is $value
MySQLやPHPのパフォーマンスを向上させる方法のメモ。 » とりあえず9JP
MySQLやPHPのパフォーマンスを向上させる方法のメモ。 色々な設定があるとは思いますが、ここでは個人的に効果を顕著に感じたMySQLのクエリキャッシュとAPCについて書いています。 本当はPHPやらMySQLそれぞれでベンチ取った方が良いとは思うのですが、この記事では、WordPressを設置して、そのインデックスページに対するApacheBenchのRequests per second(一秒間に処理されたリクエスト数)のみを見て、その結果で比較しています。 ※ApacheBenchはローカルではなく外部のサーバからという微妙な環境で、リクエスト数100、同時リクエスト数10、試行回数はそれぞれ1回という微妙な値でやってます。 まずは、全く未設定な状態での、Requests per second。 実行したコマンドは以下。 ab -n 100 -c 10 テストしたいURI Requ
Installing PHP 4 and PHP 5 concurrently on one WinXP computer, with a single Apache 2 installation, (both on the same, good old port 80)
Installing PHP 4 and PHP 5 concurrently on one WinXP computer, with a single Apache 2 installation, (both on the same, good old port 80) There are three kinds of people: The ones that can count, and the ones that cannot. :) Ok, that did not work, so I'll start again (no funny stuff this time, I promise): Currently in PHP community there are many people that are still programming their code in PH
PHP5 環境に PHP4 を共存させる
このような形で修正したら、続いて、コンパイル作業に移ります。 ソースコードのコンパイル 既存の PHP5 を上書きしてしまわないように、次のように "--prefix" オプションを指定して configure を実行します。 ./configure --prefix=/usr/lib64/php-4.4.9 --with-apxs2=/usr/sbin/apxs --enable-mbstring --enable-zend-multibyte --with-mysql ここでは "/usr/lib64/php-4.4.9" というディレクトリに PHP4 をインストールするようにしています。また、"--with-apxs2" オプションを指定することで、Apache に組み込むための "libphp4.so" モジュールを生成するようにしています。 他にも、この例では "--enabl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ground-SunLight