PHPのイタい入門書を読んでAjaxのXSSについて検討した(1) - ockeghem's blog
このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeという本を読みました。所感は以下の通りです。 タレコミ氏の主張のように、本書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行（アップロード経由）、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前
Relay: Ajax Directory Manager
Are you fed up with that lame old directory manager your hosting company provided you with for you website or blog? If you are already familiar with windows or mac file browsers, why should you have to change the way you work for the web? Try Relay for a change. drag-n-drop files and folders dynamic loading file structure upload progress bar thumbnail view, including pdf multiple users & accou
Ajaxを使ったファイルマネージャをPHPで作ろう - ＠IT
JavaScriptとPHPの通信 JavaScriptから見たPHPからのリクエストとPHPから見たJavaScriptからのリクエスト Ajaxを使わずにファイルマネージャを作ろう Ajaxを使わないでPHPファイルマネージャの概要と実装スタイル Ajaxを使ってファイルマネージャを作ろう Ajaxへの改変部分と注意点／ファイルマネージャの制限／Ajaxを用いたオープンソースのPHPアプリケーション／phpFreeChat／自前WebにphpFreeChatをコピーしてみよう JavaScriptはブラウザ上で実行されるインタプリタ言語である。PHPはサーバ上で実行されるインタプリタ言語である。JavaScriptとPHPのメッセージの流れは基本的に＠IT上のほかの記事を参考にしてもらうといいだろう。 ■JavaScriptでの実装例 下記はJavaScriptからサーバ上のURL、「
アップロードの進捗を表示しつつアップロードするサンプル:phpspot開発日誌
tomas.epineer.se Asynchronous file upload with AJAX progress bar in PHP One of the few things that I find lacking in PHP is the ability to report the progress of a file upload. This means that file uploads, especially uploads of larger files, can be extremely frustrating for end users when they don’t know if the upload is progressing or if it has stalled or if it has even started. アップロードの進捗を表示しつつア
[ThinkIT] PHPプログラマーズマガジン 第2回：サーバ用のスクリプトの例 (1/3)
JPSpanを使ったフローでは、まずJPSpanのサーバ側を設計します。サーバ側のページでは、プロキシオブジェクトを作成するJavaScriptコードを生成し、JavaScriptとPHPクラスのマッピングを行い、シリアライズされたデータを送信します。 JPSpanはAJAX部分のコードを提供してくれますが、Webプログラミングの一般的なロジックは自分で実装する必要があり、認証機構やセッション管理などがその例です。サーバは通常のPHPページなので、クッキーやHTTP認証などは問題なく動作します。 セッションに関しても、基本的には従来通りの方法で問題ありません。ただしサーバと通信する量が増えるため、セッションがパフォーマンス上のボトルネックになる可能性があります。またJavaScriptオブジェクトが毎回再作成されるため、最後の呼び出しでセットした値がPHP側では存在しないという事態が起こる
[ThinkIT] PHPプログラマーズマガジン 第1回：AJAXを使用するメリット (1/3)
Webアプリケーション分野で使われる技術用語には、多くの略語が用いられます。しかしそれらの略語は、内容が分かりにくく、あまり説明になっていないことが多々あります。今回解説するAJAXも同様です。AJAXはAsynchronous JavaScript and XMLの略ですが、使用用途はより広範囲の技術にまで適用できます。 もしJavaScriptをWebアプリケーションで使っており、POSTやGETとは異なる方法でサーバーと通信をしている場合は、AJAXを活用していると言うことができます。ここで重要なのは、AJAXは何らかの技術を指したものではなく、新しい開発モデルで実現する総称です。 AJAXは2つの大きな改良により、成り立っています。1つはクライアントサイドのJavaScriptを活用すること、そしてXMLHttpRequestなどを活用し、JavaScriptを通じてサーバーと通信
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
