CakePHPのSecurityComponentの脆弱性で任意のPHPコードが実行できる仕組み - disり用。
もはや懐かしい感じのあるCakePHPのセキュリティトークンから任意のPHPを実行できる脆弱性ですが、なぜこれで任意のPHPコードが実行可能になってしまうのか心配で夜も眠れない方の為に、実行される仕組みを解説してみようと思います。詳細とアドバイザリ、PoCは以下のものを参照しています。 http://co3k.org/diary/12 http://malloc.im/CakePHP-unserialize.txt http://malloc.im/burnedcake.py CakePHPのSecurityComponentが提供するCSRF対策のトークンは単一の識別子ではなく、':' でトークンと$lockedという謎の値が繋がれたものになっています。$lockedには配列をシリアライズしたものをROT13で変換したものが入っています。この$lockedに任意の値を入れることで任意のP
【cakePHP】コントローラからViewファイルを使う
cakePHPのサイトでユーザーにメッセージを送るときに、テンプレートファイルで内容を用意しておきたいな、と思ったもので、コントローラーから好きなViewファイルの内容を変数に入れるのをやってみました。CakeEmail.phpを参考にしました。 コントローラのアクションの中で $View = new View(); $View->viewPath = 'Folders'; // Viewの下のフォルダ名 $View->viewVars = array('user'=>$this->Auth->user()); // 渡したい好きなパラメータを $out = $View->render('template_name', 'layout_name');
CakePHP 2.xで動的にDBを切り替える : ああ、Web屋のつれづれ記
只今、CakePHP 2.xのお勉強中。 ちょっとしたアイデアを試したくて動的にDBを切り替える方法がないかと調べた結果 /lib/Cake/Model/Datasource/DboSource.php内の public function reconnect で出来ることが解った。 とりあえず上手くいったので忘れないようにメモ書き。 AppModel.phpに追記 class AppModel extends Model { public function setDb($dbName,$DbConfig='default') { $this->setDataSource($DbConfig); $db = ConnectionManager::getDataSource($this->useDbConfig); $db->reconnect(array('database' => $dbN
CakePHP2系のShellでComponentを使う。 - ワールド・イノベーション
2系から shell は app/Console/Command に配置するようになりました。 ファイル名は TestShell.php とします。 1.3系ではファイルの読み込みに App::import を使っていましたが、2系では App::uses を使うようになりました。 ComponentCollection と、使用したい Component を読み込んで、 startup() でコード例のようにインスタンス化します。 <?php App::uses('ComponentCollection', 'Controller'); App::uses('TestComponent', 'Controller/Component'); class TestShell extends Shell { public function startup() { $collection = n
CakePHP1.2 画像のリサイズ・アップロード Imageコンポーネント - うたちゃく！開発ブログ（febのプログラミング備忘録）
CakePHPで使える画像リサイズ用のImageコンポーネントを作ったので公開してみます。 コンポーネントを作成するに当たって下記のサイトを参考にさせていただきました。 CakePHP1.2 画像のアップロード（#02） 画像アップロード処理のセキュリティホールをふさぐ（CakePHP修行 #37） | IDEA*IDEA それではここで、作成したImageコンポーネントを用いて画像のアップロード機能を作成していこうと思います。 まず仕様は以下のものとします。 ・アップロード可能な画像はJPEG/GIF/PNG ・アップロード可能なファイルのサイズは500KByte以下 ・画像の形式チェック、ファイルサイズの制限はバリデーションによって行う ・アップロードした画像は指定した幅、高さで縮小される ・リサイズした画像は"webroot/img/users"以下に保存する 画像をアップロードする
controllerでset済みの値を取得 - 趣味の延長線
コントローラの $this->set(〜〜)でセットした値を参照する属性 $this->viewVars[変数名] $this->viewVarsは配列なので、値のチェックは if (in_array('isOwner', $this->viewVars)や if ($this->viewVars['isOwner'] !== true) {などでできる。
Folder & File - 2.x
This document is for a version of CakePHP that is no longer supported. Please upgrade to a newer release!
CakePHP2.1 ubuntu 11.10 コンソール Permission denied エラー – MT Systems
久しぶりにCakePHPに戻ってきた。早速2.1Betaをubuntu11.10サーバーにインストールして利用を始めた。で、Bakeしようとコマンドを実行したらエラーが発生。 ググって、修正して、エラーが出なくなって使えるようになったけど、モー訳が分からない状態なのでメモしておく事に。 CakePHPをWWWのディレクトリ下「/cake_2_1」に置いた状態で、カレントディレクトリを「cake_2_1」にして以下のコマンドをターミナルで実行する。 $ php lib/Cake/Console/cake.php ： Warning Error: SplFileInfo::openFile(.../app/tmp/cache/persistent/myapp_cake_core_file_map) : failed to open stream: Permission denied in ..
find :: データを取得する :: モデル :: CakePHPによる開発 :: マニュアル :: 1.3コレクション
The original text for this section has changed since it was translated. Please help resolve this difference. You can: See what has changed Compare the current text to the original More information about translations find('first', $params) 'first' は find のデフォルトの型で、1件の結果を返します。1件だけ結果が欲しい時は、これを使ってください。コントローラ中で使う場合の簡単な例を、いくつか次に示します。 function some_function() { ... $this->Article->order = null; // これがセット
CakePHPでUPDATE - 不思議なサービスをつくる新人プログラマーの日記
CakePHPでデータベースのテーブルにデータを保存するには、save()を使います。 $data = array('User', array('name' => 'hoge', 'birth' => '1988-01-01', 'b_type' => 'A')); $this->User->save($data); この命令により以下のSQLが実行されます。 INSERT INTO users ('name', 'birth', 'b-type') value ('hoge', '1988-01-01', 'A'); SELECT * FROM users; id name birth b_type 1 hoge 1988-01-01 A 作られたデータをUPDATEしたい場合には、主キーの「id」を指定してsaveすればUPDATEできます。 $data = array('User',
CakePHP 実行したSQL を表示する方法 | Sun Limited Mt.
開発中に実行されたSQLを表示したいことは多いと思います。 /app/config/core.php の52行目あたりにある define('DEBUG', 1); を define('DEBUG', 2); と、デバッグレベルを2以上にするとブラウザの一番下にSQLが表示されます。 デバッグレベル3にすると「Controller dump」と表示され そのときのコントローラの print_r と実行されたSQLが表示されます。 デバッグレベル2だと実行されたSQLのみ表示されます。 開発時には重宝しそうです。 関連する投稿 CakePHP テンプレートファイルの拡張子を変更する方法 CakePHP cakeError で日本語メッセージを表示できない CSV ファイルをダウンロードさせるとファイルの先頭に BOM が勝手に付いてしまう PHP で大量メール送信を非同期で行う [iPhon
CakePHPブログチュートリアル :: 開発例 :: マニュアル :: 1.2 Collection :: The Cookbook
Cakeをさっそく使ってみましょう。このチュートリアルを読んでいるのは、Cakeの動作に関してさらに学びたいと思っているからだと思います。私たちは、生産性を高め、コーディングがさらに楽しいものになることを目指しています。コードを調べているうちに、きっとあなたもそのことに気が付くでしょう。 このチュートリアルでは、シンプルなブログアプリケーションを作成します。Cakeを取得してインストールし、データベースの設定を行い、ブログの投稿記事の一覧表示（list）、追加（add）、編集（edit）、削除（delete）などのアプリケーションロジックを作成します。 必要なもの： 動作しているWebサーバ。Apacheを使っているという前提で書いてありますが、他の種類のサーバを使用する場合でも、ほぼ同じにいけるはずです。サーバの設定についても少し触れますが、たいていの人は、そのままの設定でCake
Set::sort()で値が消える - array_unique in CakePHP - こもろぐ @tenkoma
追記 2009/03/01 20:40 ソースにすこし手を加えたところ消えなくなったので、検証中… 追記 2009/03/01 22:07 Debian(squeeze/testing)にソースからビルドして入れたところ、やっぱり消えました。 array_unique関数がPHP5.2.9から後方互換性を失いました - hnwの日記 はてなブックマーク - array_unique関数がPHP5.2.9から後方互換性を失いました - hnwの日記 heavenshell php マジかよ。自分じゃほぼ使わないけど、FW とかライブラリで使ってるだろこれ | grep -r "array_unique" library/Zend | wc -l → 21 | zf じゃ 21 箇所で使ってる模様 hnw symfonyだとsfToolkit::arrayDeepMerge()が2配列のキーを
paginationにXSS攻撃の可能性があったのでチケット投げた - cakephperの日記(CakePHP, Laravel, PHP)
CakePHP 1.2で導入されたPagination機能はページング処理が簡単に導入できて最高ですが、今回paginator helperで、ある値がエスケープやurlencodeされていない箇所があり、クロスサイトスクリプティング（XSS)の可能性があり、問題だと思ったので本家CakePHPのTracにバグチケットを投げてみました（今年の目標の一つにチケットを投げるというのがあったのでこれは達成です） チケット投げて3日程度で、修正パッチが出ました。 https://trac.cakephp.org/changeset/8061 https://trac.cakephp.org/ticket/6134 日本コミュニティ内でのやりとりは下記にあります。 http://cakephp.jp/modules/newbb/viewtopic.php?viewmode=flat&topic_id
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
zajiiのWebやプログラムのあれこれ CakePHP 2.xでのバッチ処理
#cakephp 2.0: Shellを実行すると標準出力に表示される Welcome to CakePHP を消すには？ | 24nwakahana
http://www.cpa-lab.com/tech/081
cakephp デバッグレベルの設定 debug
整形済み要素を挿入する :: HTML :: 主要なヘルパー :: マニュアル :: 1.2コレクション
CakePHP 1.2 でモバイルサイトを構築する手順まとめ:phpspot開発日誌