第7回 PHPをコマンドラインで使い，検索リンク付き文書を作る
IT業界には，次から次へと新語や造語が登場します。しかし，わからない言葉を検索エンジンで確認するとき，ドキュメントから検索フォームにいちいち単語をコピー＆ペーストする作業は面倒です。そこでドキュメントを読み込ませると，キーワードに自動的に検索エンジンへのリンクを張ったHTML文書を生成するスクリプトを作ってみました。 今回のサンプルはPHP（PHP：Hypertext Preprocessor）を使用します。バージョンは4.xでも5.xでもかまいません。デフォルト設定でインストールされている（C:\PHP にインストール済）としてお話を進めさせてください。 PHPというと「Webアプリケーション開発の専用言語」と思い込んでいる方がいるかもしれません。しかし，実際にはコマンドラインで使用するスクリプト言語環境です。ですから，ApacheのようなWebサーバーもMySQLのようなデータベースも
PHPに“最悪”のセキュリティ・ホール，全ユーザーは今すぐ対処を：IT Pro
Hardened-PHP Projectは10月31日（現地時間），オープンソースWebアプリケーション開発言語PHPの深刻なセキュリティ・ホールを警告した。リモートからPHPスクリプトを実行される「今まで見つかった中でも最悪のセキュリティ・ホール。全てのPHPユーザは今すぐ対処を行う必要がある」（日本PHPユーザー会 大垣靖男氏）。PHP4の4.4.0以前のバージョン，PHP5の5.0.5以前のバージョンが影響を受ける。対策はパッチを適用することなど。 このセキュリティ・ホールは，ファイル・アップロードでグローバル・シンボル・テーブル$GLOBALSが書き換えられることにより，リモートからPHPのスクリプトを実行される可能性があるというもの。PHPの標準ライブラリであるPEARなどがこのセキュリティ・ホールにより攻撃される可能性がある。そのほか「影響を付けるシステムやアプリケーションは数
手軽に使える言語“LL”が集結関数型言語に興隆の兆しも
リスト HTMLデータを簡潔に記述<BR>（a）のHTMLデータを，Kahuaが用意している方式で記述したのが（b）である。かっこを利用して，ツリー構造を持つデータを表現する。Kahuaの発表をした柴田知久氏の発表資料より引用。 Lightweight Language（LL）という言葉を目にすることが増えてきた。主にスクリプト言語を総称する言葉として使われるが，必ずしもその意味だけではない。「人間にとってLightweightな言語」なら，LLを名乗る資格がある。すなわちプログラマにとって学びやすく，利用しやすい言語という意味である。処理系のサイズの小ささや処理速度の速さとは関係ない。 LLに対するプログラマの関心が，このところ高まっている。それをよく物語っていたのが，2005年8月27日に開催されたイベント「LLDN（Lightweight Language Day and Night
Webサイトの管理者は要注意，PHPアプリ用ライブラリの脆弱性を突くコードが出回る
米US-CERTは米国時間7月6日，多くのPHPアプリケーションで使われている「XML-RPC」ライブラリに見つかったセキュリティ・ホールを警告した。セキュリティ・ホールを突いてWebサーバーを乗っ取るようなコード（プログラム）が出回っているという。PHPアプリケーションを利用しているWebサイトの管理者は，そのアプリケーションが影響を受けるかどうか確認し，受ける場合には早急に対策を施す必要がある。 XML-RPCとは，データのエンコードにXMLを，通信にはHTTPを使って，異なるシステム間でRPC（Remote Procedure Call）を実現するための仕様。今回，XML-RPCを利用できるようにする特定のライブラリ（実装）にセキュリティ・ホールが見つかった。 セキュリティ・ホールが見つかったのは，PHPで記述されたライブラリ「PHP XML_RPC」および「PEAR XML-RPC
オープンソースのコミュニティ・サイト構築ソフト「phpBB」に危険なセキュリティ・ホール：ITpro
phpBB Groupは6月27日（現地時間），同グループが開発しているオープンソースのWeb掲示板ソフト「phpBB」のセキュリティ・ホールを公表した。phpBB 2.0.15以前のバージョンはリモートからPHPコマンドを入力され実行される可能性がある。対策は，最新版phpBB 2.0.16にアップグレードすること。 このセキュリティ・ホールは，phpBBのモジュールviewtopic.phpに存在する。入力データの検証の不備により，highlightパラメータが適切にフィルタリングされておらず，攻撃者がリモートからPHPコマンドを入力し実行する可能性がある。セキュリティ関連サービスを手がける仏FrSIRTによれば，危険度は「高（High）」。 phpBBに関しては，2004年11月，phpBBのバージョン2.0.10以前に深刻なセキュリティ・ホールが報告された。このセキュリティ・ホール
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
