Ethna - PHPウェブアプリケーションフレームワーク - クロスサイトリクエストフォージェリの対策コードについて
クロスサイトリクエストフォージェリの対策コードについて 概要 EthnaはPOSTとGETを区別しないため、クロスサイトリクエストフォージェリ（以下CSRF）については一般的なリンクによる攻撃でもCSRFが成立します。 例として、 認証が必要なDeleteアクションを外部の人間がCSRFを利用して実行する場合を考えてみます。 DeleteアクションはidをPOSTされるとそのidを持つカラムを削除する機能をもっていたとします。だいたい以下のような実装です。 DeleteActionForm -- 中略 -- 'id' => array( 'name' => 'id', 'type' => VAR_TYPE_INT, 'form_type' => FORM_TYPE_TEXT, 'required' => true, ), 'submit' => array( 'name' => 'su
Ethna - PHPウェブアプリケーションフレームワーク
はてな認証を使う 株式会社はてなが提供しているはてな認証APIをEthnaの上で使ってみます。 はてなのアカウントを持っている人だけがアクセスできるようにする。 はてなアカウントをとる。APIの設定を行う。 http://auth.hatena.ne.jp/help/apiを参考にしてAPI_KEYと秘密鍵を発行してください。APIキーと秘密鍵はAuth_Hatenaクラスで必要になります。コールバックURLはアプリケーションのLoginアクションを呼ぶようにしてください。今回の場合 http://example.com/hoge/huga/index.php?act=login のような感じです。 必要なライブラリのインストール はてな認証を利用するには、Auth_HatenaとAuth_Hatenaの上で利用されるJsphonが必要です。libフォルダの下など、include_
れぶろぐ - [Ethna] ActionForm の使い方メモ
さて、これらをどう使い分ければよいのか？ 一言で言うと、単なる表示の場合は setApp()、 フォームの値の場合は set() という感じだと思うが、 いくつかの例を箇条書きにしてみる。 set() を使うケース フォームに初期値を設定する場合 フォーム画面でデータの編集をするような場合、 Validation に引っかかり再びその画面に戻ってくる場合を考えると、 テンプレートでは {$form.〜} として値を参照しなければならない。 よって、初期値を ActionForm に渡す際にも、 それに合わせて set() を使う。 setApp() を使うケース セレクトボックス用の配列を渡す場合 例えば、何月なのかを選んでもらうために、 $months = range(1, 12); $this->af->setApp('months', $months); のような配列をセットする場
task*padクローンをPHP+Ethnaで - During The Prime Hacking Hours.
というわけで、task*padクローンをPHP+Ethnaで作ってみます。 作成したクローンはこちら。 できたソースはこちら。 Subversionのリポジトリもアクセスできます。 $ svn co http://svn.nakarika.com/repos/taskpad/taskpad-ethna taskpad-ethna 基本方針 開発言語やフレームワークの勉強が目的なので、 言語やフレームワークの機能を極力使う。パフォーマンスは二の次 DBなどバックエンドの障害エラーは考慮しない セキュリティはなるべく考慮 開発環境 Linux 2.6.16-gentoo-r9 apache-2.0.55 mysql-4.1.20 php-5.1.4 Ethna 2.1.2 PEAR-1.4.9 PEAR-DB-1.7.6 Smarty-2.6.13 taskpadクローンの仕様 オリジナルの説
Ethna Doc
Warning このウェブサイトは現在、2.6リリースにむけて新しく整備中です (また、Sphinx での運用をテスト中です) ドキュメントが完全に整備されるまでは、以前のドキュメントのアーカイブを参照してください http://ethna.jp/old/ ようこそ!¶ Ethna (えすな)は、PHPを利用したウェブアプリケーションフレームワークです。 Ethna 以下のような特徴をもっています: わかりやすい MVC 風の構造 圧倒的に簡潔で強力なフォーム機能 「理想の追及」よりも「実際のアプリケーション開発」に重点をおいた現実的な設計思想 Ethna には 『絶妙に妥協』 という合言葉があります。いかに PHP らしく複雑すぎず簡単に、しかしロジカルにアプリケーションを記述するか、その絶妙なバランス感を持つフレームワークです。
＜ブログ版＞企業の法律問題を解決！法務ネット
このホームページは、「企業の法律問題を解決! Ｑ＆Ａ版法務ネット」の管理人大阪弁護士会所属弁護士川内康雄による法律ニュースブログ「ブログ版法務ネット」です。法律ニュース以外にもＩＴ情報や日記もブログ化しています。 メインサイトの「Ｑ＆Ａ版法務ネット」では企業の法律問題を解決するための各種Ｑ＆Ａ（ＦＡＱ）を公開しています。ぜひご覧ください。 「Ｑ＆Ａ版法務ネット」で「顧問弁護士制度」の受付を行っております。法律相談の費用が割安になったり、ホームページに顧問弁護士名を表示できたりと、多くのメリットがあります。詳しくは「顧問弁護士制度」のページをご覧ください。また各種の「顧問料割引制度」も用意しておりますので、是非ご利用ください。 「法務ネット」管理人川内康雄はコンピューターやインターネット・情報セキュリティ等のＩＴと著作権・特許権・商標権等の知的財産権を取り扱っている大阪弁護士会所属の弁護士で
この先生きのこるには
このサイトはEthnaで作られているのですが、EthnaのスクリプトエンコーディングはEUC-JP。データの保存はSQLiteでおこなっているのですが、それもEUC-JP。このあたりのエンコードをちまちま変更するのは非常に面倒なのでFilterを使ってバッファリング。最終出力をEUC-JPからUTF-8に変換しました。 コードはこんな感じ。これをControllerに追加するだけ。 php class Filter_Ob extends Ethna_Filter { /** * 実行前フィルタ * * @access public */ function preFilter() { mb_http_output("UTF-8"); ob_start('mb_output_handler'); } /** * 実行後フィルタ * * @access pub
Ethna - PHPウェブアプリケーションフレームワーク：データベースアクセス
データベースアクセス この部分、Randolph@IRCが、fujimotoさんに頂いたメールを元にして書いてます。 一番簡単なやり方(PEAR::DBを使う) etc/[appid]-ini.phpにdsn定義を行う。 $config = array( 'debug' => false, 'dsn' => 'mysql://user:pass@unix+localhost/dbname', ); Ethna_Backend::getDBメソッドを利用してDBオブジェクトを取り出す。 function perform() { $db =& $this->backend->getDB(); // ... return 'index'; } Ethnaの デフォルトの DB接続クラス(Ethna_DB_PEAR) はPEAR::DBを継承しているので、 $sql = "SELECT id
【PHPウォッチ】第27回 国産有力フレームワークEthnaの新版2.1.2リリース：ITpro
今月は，PHPのリリース関連情報，国産フレームワークEthnaの新版，PHPの普及度に関する統計などについて紹介する。 PHPリリース関連情報 今月は，PHP 4.4系の最新版にあたるPHP 4.4.3のリリース候補版 PHP 4.4.3RC1がリリースされた他は，PHPのリリースに関するめだったニュースがなかった。間もなく正式公開予定のPHP 4.4.3のリリースに関して以下に簡単に紹介する。 PHP 4.4.3リリース間近 PHPの新たな機能の開発は，PHP 5.2系およびPHP 6系において行われており，PHP 4については，主としてバグ修正のみが行われている。1月13日に行われたPHP 4.4.2のリリース以降，PHP 4系の新たなリリースは行われていなかったが，５月22日にPHP 4.4.3のRC1(リリース候補1版)がリリースされ，正式版も近日中にリリースされる見込みとなった。
秋元@サイボウズラボ・プログラマー・ブログ: Windows への Ethna-0.2.0 インストール
PHP 勉強会でいろいろと聞かされたし、藤本さんともお話したので、PHP の和製フレームワーク Ethna を見てみようと手元のマシンに入れてみる。 環境: Windows XP Professional SP2, PHP5.1.1, PEAR1.4.6 PEAR のアップデート(念のため) cd C:php-5.1.1 (このパスは一例。自分が入れた場合の場所) pear update PEAR Ethna のダウンロードとインストール Ethna のダウンロードページから、 Sourceforge.jp の配布ページへ Ethna-0.2.0.tar.gz を選択、ダウンロード コマンドプロンプトを開き、ダウンロードしたファイルの場所へ pear install Ethna-0.2.0.tar.gz PEAR と同じ場所に Ethna というディレクトリができる PEAR に PATH
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://diary.sa-ga.jp/anubis/blog_show/76
『Ethna』徹底解説
旧toyoshiの日記
midoff.com
midoff.com
Ethna - PHPウェブアプリケーションフレームワーク
Ethna - PHPウェブアプリケーションフレームワーク
网络真人百家家乐app-网络赚钱正规平台v24848.com
[ethna-users:0052] Re: /class/DB/Ethna_DB_PEAR.phpがない
Ethna - PHPウェブアプリケーションフレームワーク