http://bakery.cakephp.org/articles/markstory/2014/07/21/cakephp_2_5_3_and_1_3_20_released 7/21に久々に1.3系を含むCakeのアップデートがリリースされました。 1.3系も更新されるやつは大体やばいやつ、ということで今回も何やらやばそうな事が書いてあります。 The 1.3.20 release contains an important fix to address a potential race condition in Model::save() that can cause data loss when records are deleted during concurrent updates. data lossとはどういうことか、実際に試して確認してみました。 結論 save(upd

問題点 CakePHP1.3系ではSecurity.levelをhighに設定するとセッション固定化攻撃対策のためのセッションIDの再作成（regenerate）が行われますが、その際にhttps→httpというページ遷移を行うとセッションが切れてログアウトしてしまいます。 理由はhttpsでアクセスされた場合、（Security.level等の設定に関係なく）CakeSessionクラス内でiniを書き換え自動的にsecure属性を付加しているからです。 // cake/libs/cake_session.php 475あたり if ($iniSet && env('HTTPS')) { ini_set('session.cookie_secure', 1); } このため、regenerateされたタイミングで発行されたセッションクッキーは次にhttpのページが表示された際にサーバー側

アプリケーションのデプロイを自動化すべきなのは言うまでもないことです。 一応手動でデプロイを行う場合の問題点について整理しておくと以下になります。 プロジェクトの期間中そして運用に入ってからも何度も手でデプロイするということはとてつもなく多くの時間を手作業に費やすことになるデプロイ先の環境の数が多くなればなるほど作業の時間も増える手作業で作業すると間違えやすい。特に手順が複雑だったり環境が多かったりすると確率は飛躍的にあがるもしデプロイしたアプリケーションに問題があってすぐに戻さなければならない場合に多くの時間がかかる。場合によってはビジネス上の機会損失に繋がる本来は価値を生むフィーチャーを実装することに時間をかけたいはずが、こういうことをやっているとどんどん時間がなくなっていきます。また手作業のリスクや消費される時間を恐れてデプロイの回数を減らしてしまうのは、ビジネス側からみると納得いか

Windows+Eclipseで（ゴテゴテした）快適なCake開発環境を作る（CakePHP Advent Calendar 2011 11日目） @mon_satさんからバトンを受け取ってのAdvent Calendar2011 11日目担当EG（@EGMC）です。 初参加で地味ネタですが、開発環境の話ってあまり聞かないのでとりあえず自分なりに育てた開発環境の話をしてみます。 ※注　この前置きは長いのでさっさと本題に入りたい方は「開発環境構築編（ここから本編）」へどうぞ ネタはWindows+EclipsePDT+その他tools。 昨今、勉強会に行くと皆MacBook Airなどを片手に、華麗にターミナルを開いてVimやEmacsで優雅にコーディングしている光景を目に致します。 そんな光景を横目に見つつ、しかしThinkpadでWindowsを起動してEclipseでもっさり開発してい

CakePHPの2.0系が最近安定版リリースされましたね。 まだまだ情報は少ないですが、折角なので新規の開発は1.3系ではなく2系でやりたい！と思うこの頃です。 さて、CakeといえばテンプレートエンジンはSmartyを使う人が多い印象ですが私は圧倒的にTwigが好きです。然り、Twigが好きなわけです。 CakeでTwigを利用するプラグインはこんな感じでKjell Bublitz氏が作成されているわけですが、早くも2系に実験的ながら対応しました的なことが書いてあるのでこれは！ということで導入してみました。 2系の仕様がよくわかってなかったりドキュメントがまだアレだったりと色々ありましたがとりあえず動かせてます。 環境： CakePHP2.0.2 Twig1.3.0(stable) cakephp-twig-view(commit a5fc2e6291) 導入： １）基本的にInstal