何故かあたり前にならない文字エンコーディングバリデーション | yohgaki's blog ってあるように、いまいち文字コードの不正な判定による危険性ってのが分かってない。 SJISの問題は、（2/3）SQLインジェクションを根絶！セキュア開発の極意 - 第5回■注目される文字コードのセキュリティ問題：ITproの記事がわかりやすかった。 というか、やっぱりPHP使ってると誰でも一度は「なんじゃこの『￥』は？」って思うもんなんで。 なるほど、確かに↓の図のように「あるバイト」が2つの意味を持つっていう文字コード形態はやばいんだなと。 EUC-JPはそんなことはしないで、1つのバイトには1つの意味しか取らせない。 だけど、これでも文字化けが起こることがある。経験的には、「マルチバイトをXX文字で切り落としたい」とかやった場合。ちゃんと文字コードを判定してくれるPHPでいえばmb_subst

たまにCSSclipのデータベースはバックアップしていたのですが、複数のWordPresを使っているのでめんどくさくなって、DxDさんを参考にバックアップの自動化をしました。ついでにテーブルの最適化も自動化してみました。 シェルスクリプトとCronでデータベースを自動バックアップ&ローテーション - (DxD)∞ CSSclipで使っているサーバーはhetemlです。最近、hetemlさんは容量が3Gから5Gに変更されました。個人ユースのレンタルサーバーでそんなに使う人いるのかなと思いながら、ちょっとうれしさもあります。ありがとうです。 でまずcronディレクトリ、backup-mysqlディレクトリを作って、シェルスクリプトは、backup_mysql_***.shとして #!/bin/sh # ---------- 設定 ---------- # バックアップ元のデータベース db_h

PHPでのOpenIDを利用したログイン認証の実装について。 OpenIDの概要は調べるかWebの分散ID認証システムについてにて。とりあえず実装してみて、という感じなので間違っていたら指摘お願いします。 OpenID EnabledのPHP用ライブラリを利用する。 他にもVidentity.orgやPHP ClassesにOpenIDのライブラリはあるが更新が止まっていたり簡易的なものだったりするのでOpenID Enabledのものを使用。 実行環境 WindowsXP SP2 PHP 5.2.3 PHP OpenID Library 2.0.0-rc2 PHP OpenID Library 1.x.x系統と若干実装が違うので互換性は無い。 サンプルを動かしてみる ライブラリを解凍するとexamplesディレクトリがある、コンシューマ側なのでexamples/consumerを実行して

中村です。 PHPで携帯の位置情報を簡単に取り扱うことができるライブラリ「Geomobilejp_Converter」を作りました。もう半年近く前に作ったものですが、コードを少し整えたので公開することにしました。 GPSに対応した携帯では、各キャリアで指定されている特定のHTMLを記述することで、携帯サイトに位置情報（緯度経度や測地系）を送信することができます。この位置情報を利用すると、「位置情報付きで掲示板に書き込む」などの機能を実装することができます。 キャリアによっては位置情報のなかに土地名を含むものもありますが、通常は緯度経度だけでは土地名がわかりません。そこでGeomobilejp_Converterでは、docomoの提供するオープンiエリアのiエリアデータファイルを利用して土地名を関連付ける機能を実装しています。iエリアデータを利用することで、各キャリアで共通したiエリアコー

PHPはサーバーサイドプログラミング言語。動的なウェブページを作成する為に使われます。そんなPHPの入門者・初心者向けの記事を書いたりしていますが、全ては自分のスキルアップ目的です。まずはPHPってどんなもの？からどうぞ。 PHPの予備知識 最近の更新 2010-05-04：Twitter こそっとはじめてみました。 2010-04-12：spamp：掲示板スパムバリデータ リリース。 2008-03-25：掲示板スパムにかなり有効です。 JavaScriptでスパム投稿対策 2009-03-07：右サイドに Yahoo Web API を使ったサイト内検索結果をつけてみました。 今日の基礎体力 / 外部から来る変数が獲得できない！？ PHP4.2.0以降、$変数名 という書式では、外部から来た変数を獲得できません。これは、PHPの初期設定ファイル php.ini にある register

Section Navigation      [Toggle] 11.2 MySQL の ODBC サポート11.2.1 MyODBC のインストール方法 11.2.2 ODBC アドミニストレータのフィールドの設定方法 11.2.3 MyODBC の接続パラメータ 11.2.4 MyODBC に関する問題を報告する方法 11.2.5 MyODBC と連携して動作することが知られているプログラム 11.2.6 ODBC で AUTO_INCREMENT 属性を持つカラムの値を取得する方法 11.2.7 MyODBC に関する問題の報告 よくある問題として、INSERT を実行したときに自動生成される ID の値をどのように取得するかという問題があります。ODBC を使用する場合、以下のようなステートメントによって、自動生成される ID を取得できます（auto は AUTO_INCREM

CHAR 型と VARCHAR 型は似ていますが、格納および取得方法が異なります。 また、最大長と、末尾のスペースが保持されるかどうかという点でも異なります。 CHAR 型と VARCHAR 型には、格納する最大文字数を表す長さが宣言されています。 たとえば、CHAR(30) には最大 30 文字を格納できます。 CHAR カラムの長さは、テーブルを作成したときに宣言した長さに修正されます。 この長さには、0 から 255 までの任意の値を指定できます。 CHAR 値は格納されると、指定された長さになるように右側がスペースで埋められます。 PAD_CHAR_TO_FULL_LENGTH SQL モードが有効になっていないかぎり、CHAR 値が取り出されるときに、末尾のスペースが削除されます。 VARCHAR カラム内の値は可変長の文字列です。 長さは 0 から 65,535 までの値で指定