[B! php][開発] bunhikoのブックマーク

HerokuでPHPをmbstring付きで動かす&パフォーマンス比較 : candycane development blog

そろそろgithubと並んで使った事が無いなら危機感を感じるレベルなPaaSですが、PHPの場合は何を使っていますか？PHP FogやOrchestra.ioといったPHPに最適化されたプラットフォームもありますが、PaaSの王道とも言えるHerokuでもPHPは非公式にサポートされています。しかもこれが非公式サポートであるにも関わらず、facebookの開発者コンソールからクリックだけでデプロイできるので密かにメジャーなプラットフォームになっているという不思議な状況です。Ruby界隈では常識かと思われるHerokuがPHP界隈で流行っていない原因に「mbstringがサポートされていない」というのがあります。しかし今回ちょっとやってみたらmbstringをHeroku上にセットアップする事が出来ました。ひとまずコチラが実際の環境です。 phpinfo() on Herokumbstrin

bunhiko 2012/04/12

リンク

5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！

こんにちはこんにちは！！ Webプログラミングしてますか！よく「PHPはセキュリティがダメ」とか言われてるよね。でもそれって、べつにPHPが悪いんじゃなくて、たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。なので今日は、セキュリティ対策について、「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！理屈がわからなくても、最初はコピペでも、なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>

bunhiko 2012/02/16

リンク

PHPで大規模ブラウザゲームを開発してわかったこと

2010年6月26日に行われたイベント、オープンソースカンファレンス2010 Hokkaido内のセミナーで使われた発表スライド「PHPで大規模ブラウザゲームを開発してわかったこと」Read less

bunhiko 2011/12/01

リンク

PHPでTwitter APIのOAuthを使う方法まとめ

この記事以降 Twitter API の仕様が変わっており、このままでは正しく機能しない場合があると思います。近いうちに今のやり方を書くので、それまで参考程度にご覧ください。 Twitter API の OAuth でひととおりやってみた。忘れないようにメモ。大雑把な流れ Twitter にアプリケーションを登録する。 Consumer Key と Consumer secret を取得する。リクエストトークンを取得する。認証用 URL を取得する。ユーザーから承認を受ける（bot の場合は自分でやる）。アクセストークンを取得する。 API にアクセスする。以下、やった作業の手順です。事前準備 HTTP_OAuth を使えるようにする OAuth の通信部分そのものは PEAR の HTTP_OAuth を使うことにしたのでこれをインストールする。一番めんどくさい部分を