[Cakephp3]AJAXでCSRFトークンを埋める(CSRF token mismatch エラー回避)
WEBアプリケーションのセキュリティの一つとしてCSRF対策（CSRFの詳細についはIPAを参照）が挙げられます。CakephpではCSRFコンポーネントを利用するのが通常でしょう。 そこで必要になるのが CSRFトークン。単にajaxを利用しようとすると、「CSRF token mismatch」エラーが発生します。そして、バージョンによる差異はあるかもですが、SecurityComponetエラーも発生。（[Cake\Controller\Exception\AuthSecurityException] '_Token' was not found in request data.）エラー内容: リクエストデータにトークンがありまへんで Cakephp は Formヘルパーを利用し、$this->Form->create() すれば、自動でCSRFトークンを生成してくれます。よって、通
![[Cakephp3]AJAXでCSRFトークンを埋める(CSRF token mismatch エラー回避)](https://cdn-ak-scissors.b.st-hatena.com/image/square/6f45bea7764135f91638cf39ead635d77a11efe9/height=288;version=1;width=512/https%3A%2F%2Fblog.masuyoshi.com%2Fwp-content%2Fuploads%2F2022%2F06%2Fmain.jpg)
【CakePHP3】特定のControllerだけCSRF保護を無効化する - Qiita
調べてみるとCsrfProtectionMiddlewareを全体的に無効化していたり、 ルーティング設定に混ぜ込んでいたりするものが多かったのですが 今回はそれ以外の方法で良さそうなものがあったので紹介します。 まずは結論から src/Application.phpでCsrfProtectionMiddlewareを whitelistCallbackメソッドでCSRF保護しないControllerを指定して読み込ませる。 バージョン CakaPHP 3.9.10 (CakaPHP 3.8系 でも使えると思います) ホワイトリスト登録 CakePHP4系だとCookBookに ホワイトリストコールバック機能を使用して、 CSRF トークンチェックを実行する URL をより詳細に制御できます。 とあって実装の仕方を見ても楽そうだったので、CakePHP3系でもできないかなーとコアファイルを
CakePHP3のTableクラスでMySQLのBIT型を利用する方法 - Qiita
Overview CakePHP3のMigrationファイル及びTableクラスで、 MySQLのBIT型を扱おうとした際に、調査とひと手間の実装が必要だったのでメモっておく。 ちなみに経緯は以下のような感じ CakeアプリでDBにフラグ用カラムを追加したくなった 下記記事などを参照してBIT型にしようと思った MySQLに真偽値を格納する場合はbit(1)型のフィールドが最適 - Qiita 公式ドキュメントの Migrations - 3.x にはPhinxで扱える型リストにはBIT型の記述がなかった ただ調べたところ Feature Request: MySQL BIT type · Issue #1106 とか Fix MySQL BIT Column Type (#1106) by shbmira · Pull Request #1248 などがあるので利用できそうだった Mi
CakePHP 3のQueryBuilderの使い方をまとめてみた！ - Qiita
こんにちはPHP Matsuriでは色々とお世話になってる@kozoです。 この記事は2014年CakePHP Advent Calendarの11日目です CakePHP 3系からモデルは大きく変わり、戻り値が配列からオブジェクトになるとか、Modelが1ファイルだったものがTableとEntityに分かれるなど色々変わって非常に便利になってます！ 今回は大きく変わったもう1個のfind(SELECT句)のSQLの組み立て方法について調べてみました。 find QueryBuilderの開始地点になり、SELECT用のQueryオブジェクトが生成されます。 QueryオブジェクトをメソッドチェーンでつなげることでSQLを組み立てます。 // 基本的な使い方 $this->Users->find() ->where(条件A) ->where(条件B) ->order(ソート条件A) ->o
CakePHP3でのデバッグコードはdebug()を使うと良い | クロジカ
ホーム / ハック / CakePHP3でのデバッグコードはdebug()を使うと良い
【CakePHP入門】Modelについて詳しく解説！ | 侍エンジニアブログ
こんにちは。ライターの亀田です。 PHPには様々なフレームワークがあります。 中でもCakePHPは歴史も長く多くのプログラマーに愛されています。 最近はFuel,Laravelなどの新興勢力が台頭してきましたが、Cakeを愛好する人は少なくありません。 そのため、ニーズに応えて2.0系列から3.0系列へとバージョンアップを遂げてきました。 ここでは、特にModelに着目し、2.0と比較しつつ、3.0の特徴について説明していくことにします。 まず、 ・Modelとは で、Modelとは何かについて説明し、以下で、詳しくその詳細の機能について説明していきます。 特に、CakePHP2と3の違いについて説明します。 その後、 ・findでEntityを検索し表示する方法 ・saveでデータを保存する方法 ・バリデーション(validation）でデータをチェックする ・joinでテーブルを結合
CakePHP3のCakeDC/Usersでログインユーザの所有レコードのみ更新、削除する権限管理の設定方法
CakePHP3 CakeDC/Usersで所有レコードのみ閲覧、更新、削除する権限設定方法 CakePHP3のユーザ管理プラグイン「CakeDC/Users」を使用して権限管理をする際の前提条件 この記事では、下記を実装するための解説です。 CakePHP3で、ユーザ管理プラグイン「CakeDC/Users」を使用してユーザ管理をするシステムを構築している。 その中で、ユーザAが登録した情報は、ユーザAが所有者として登録され、その登録情報はユーザAのみが見ることができ、更新、削除も所有者 Aのみが行える。 という機能を実装することを想定しています。 まず、CakePHP3にユーザ管理プラグイン「CakeDC/Users」を導入する方法については、下記の記事を参考にしてください。 CakePHP3のユーザ管理・ログイン認証プラグインCakeDC/Usersのインストール解説・3.6以降対応
CakePHP3.6のDB命名規則とbin/bake allでのエラー発生時の対応を調べてみた
公式サイト見てもよくわからなかったので手動で一個ずつ確認した。 まとめると以下のような感じ ●tablesテーブルがあるとすると、主キーは id と table_id が使える ●othersテーブルがあったとして、tablesテーブルのidが使いたい場合は table_id というカラムをつくるとcakephpが勝手に外部キー扱いにしてくれる ●主キー（プライマリーキー）は1つにしておく（複合キーにしない、外部キー設定してもエラーが出る） ●hoge_other_tablesのテーブルのviewは http://example.com/hogeOtherTables でアクセスできる ●hogeOtherTablesのテーブルのviewも http://example.com/hogeOtherTables になるので注意 ●othersテーブルに not_exist_id という物理名
cakephp3.x系でformをつかってPOSTを送る - Qiita
CakePHP3でformを作った時に、例があんまりなかったり、２系の情報見てうまくいかなかったりしたのでめも 例 <?=$this->Form->create(null,['type' => 'post'])?> <ul class="list"> <?= $this->Form->input('reportType', [ 'type' => 'radio', 'options' => [ ['value' => 'blue', 'text' => '青'], ['value' => 'mint', 'text' => 'ミントグリーン'], ['value' => 'red', 'text' => '赤'] ['value' => 'white', 'text' => '白'] ['value' => 'purple', 'text' => '紫'] ['value' => 'yel
AWS EC2(AmazonLinux) nginxでCakePHP3構築 - Qiita
前提：httpが繋がる状態であること nginxのインストール 「amazon-linux-extras」 というAmazonのパッケージライブラリ？を使います。 好きなバージョンを入れたい場合は、yumなどでインストールを行なってください。 amazon-linux-extras listでインストールできるバージョンを確認 インストール済みのものは色がつきます。 $ amazon-linux-extras list 0 ansible2 available [ =2.4.2 ] 1 emacs available [ =25.3 ] 2 memcached1.5 available [ =1.5.1 ] 3 nginx1.12=latest enabled [ =1.12.2 ] 4 postgresql9.6 available [ =9.6.6 =9.6.8 ] 5 postgre
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - nos86/cakephp3-material-design
[PHP勉強会資料]PHPのプロファイリング(石黒)16_9![[PHP勉強会資料]PHPのプロファイリング(石黒)16_9](https://cdn-ak-scissors.b.st-hatena.com/image/square/e070e76ca5e79a6714134f5cafac6e1104a38ef3/height=288;version=1;width=512/https%3A%2F%2Flh7-us.googleusercontent.com%2Fdocs%2FAHkbwyINDfIfPloaOXhHIAxXTIQKiDKmLW4z7kf6mFMcJfmGz1zvZwkysZ7WlqobXSkNeMYk2zycdZHJ0yDUa7QETg_sWGKLmbHC93pU3vxt9oe7RHzHe6A%3Dw1200-h630-p)
CakePHP3でのクエリビルダ記法まとめ[QueryBuilder/QueryExpression]![CakePHP3でのクエリビルダ記法まとめ[QueryBuilder/QueryExpression]](https://cdn-ak-scissors.b.st-hatena.com/image/square/026d51dfd392c81e1845aa6d923567f7f6c8e68b/height=288;version=1;width=512/https%3A%2F%2Fwww.ritolab.com%2Fimages%2Fposts%2F67%2Fthumbnail.png)
CakePHP3 でJSONレスンポンスを返すAPIを作成 | Ver.1.0 Blog
CakePHP3環境構築メモ（PHPとMySQLのインストールまで） - Qiita
CakePHP3のForm Helperの使い方のまとめ
CakePHP3のCakeDC/Usersの画面、メール本文テンプレートのカスタマイズ方法解説
cakephp3 csv出力 - Qiita
AWS EC2にCakePHP3.2をインストール・環境構築 - Qiita
Amazon Linux上にCakePHP3をインストール（Postgresql、PHP7） - Qiita
