PHPのHTTPS通信、SSL暗号方式をTLS1.2に対応させてみた - ノラプログラマーの技術メモ
TLS1.2に対応する SSL v3.0の脆弱性からTLSへの対応が求められてきたが、ついにTLS1.2以外の通信は無効にするとの連絡がきた。 結論から言うと、TLS1.2に対応するためには、cUrlのバージョンが7.34.0以上かつOpenSSLのバージョンが1.0.1以上でなければならない。 環境 ウチのサーバー環境は次の通り。 エックスサーバー：X20プラン PHP：5.6.30 cURL：7.47.1 SSL：OpenSSL/1.0.1e エックスサーバーはPHPのバージョンを上げると、あわせてcURLやOpenSSLのバージョンが上がる仕組みだ。 下記のPHPプログラムをサーバーにアップロードして、ブラウザからアクセスすると、自分のサーバー環境が確認できる。 <?php phpinfo(); ?> PHPプログラム cURLを使ったPHPプログラムのサンプル（POST送信）。 <
PHPプロファイラ XHProf と XHGui と Callgraph をインストール - OfferBox Tech Blog
こんにちは、エンジニアのあらきです。 最近、外はめっきり寒くなってきました。 うちのマンションは昭和生まれということで気密性が低いです。さらに窓や扉の高さが低いため、午前中でも奥まで光が入ってきません。 なので朝と夜はメチャ寒い。特に朝。 もうね、ほんと、布団が恋しい(´ー｀) 身体が重くて布団から出られません(´ー｀) ・・・ 重いといえば！ 色々と開発をしている中で、いつの間にかやたらと表示が重いページが出てきます。何秒とかかかります。メモリが256MBだとか、回線がISDNだとかではありません。 「いったいどこが重いねん(ﾟдﾟ)」 ってことで、Facebook製のPHPプロファイラ『XHProf』をローカル環境にインストールして、どのメソッドがノロマな亀になっているのかを探りました。 環境 PHP 5.6 nginx（今回はSSLページに設定） MySQL 目標 XHProfで取得
技術メモ帳
PEARでメール送信 参考URL http://www.phpbook.jp/pear/pear_mail/ １．PHPメール関係ライブラリ メール関係ライブラリには、PEAR::Mail, PHPMailer などがある。 ２．PEAR Mailパッケージのインストール(Windows, Ubuntu) pear install � a Mail を実行する。 ３．PEAR Mail_MIMEパッケージのインストール(Windows, Ubuntu) pear install � a Mail_MIME を実行する。 メールにファイルを添付して送信したりHTMLメールを送信するなどマルチパートのメールを送信する場合にはMail_Mimeクラスを利用します。Mail_MimeクラスはMailに取って代わるものではなくマルチパートのメールのヘッダーと本文を作成するものです。作成したヘッダーと
PHP: curl_getinfo - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
＠IT：Webアプリケーション: 第3回 気を付けたい貧弱なセッション管理
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第2回 顧客データがすべて盗まれる」は、クロスサイトスクリプティング（XSS）と同様に実際のプログラミングを行うプログラマの責任であるという対策で、最も危険と思われるSQL InjectionとOS Command Injectionについて紹介した。今回は、プログラミング以前の設計段階で潜り込むセキュリティホール――見落としがちなセッション管理の脆弱性について説明していく。 We
ガラケー×SSL 開発Tips
16. SSLだと https://hoge.jp → https://hoge.jp/ → http://hoge.jp/ → http://hoge.jp/m/ → http://hoge.jp/m/mypage → https://hoge.jp/m/mypage リダイレクト5回→アウト
httpsでfgets()した場合に「SSL: fatal protocol error」が出る | colori
MicrosoftのIISサーバーとの通信中に「function.fgets: SSL: fatal protocol error …」のエラーメッセージが出る場合があります。 その原因と対策方法について。 IISとの通信中に発生することがある 毎回ではないですが、たまにIISがSSLの標準に準拠せずデータ送信終了してしまうために、PHPはデータの終わりをちゃんと認識することができず、エラーを出してしまいます。 より具体的にはIISは「close_notify」を送らないで終了してしまうのだそうです。 むむ、思わぬ所に地雷が… 「close_notify」とは、データの送信側が「これでデータ終了です」ということを受信側に知らせるために発行するTLSハンドシェイクプロトコルに定義されているAlertプロトコルの一種です。 （参考データ） ちなみに、このエラーはfile_get_content
PHPでHTTPS接続をする - HHeLiBeXの日記 正道編
PHPから何かしらのAPIをたたいたりするときに必要じゃないか、ということで、環境作成と接続テストをしてみる。 環境構築 環境は以前に作ったものをベースにする。(Apache httpd 2.2/PHP 5.3) PHP実行環境構築メモ - HHeLiBeXの日記 正道編 自己署名証明書でテスト環境構築その他諸々(何) - HHeLiBeXの日記 正道編 (実際は、Ubuntuの仮想マシン上でも構築、と思ったのだが、特に設定が必要ない状態だったので割愛) 設定自体は楽なもので、今回使用する環境ではphp.ini内の以下のコメントを外すだけ。 ;extension=php_openssl.dllあと、後述のサンプルを実行するには、URLをファイルとして開くことが許可されていることが必要らしい。 ; Whether to allow the treatment of URLs (like ht
これは罠。PHPでiPhone端末にPUSH通知を送る際の落とし穴 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
段田です。 最近、PHPからiphone端末にPUSH通知を送る機能の開発に携わりました。PHPでプログラムを実装する場合、フルスクラッチとライブラリを使用するケースがあるのですが、各ケースでのポイントを忘れないよう書きたいと思います。 なおPUSH通知の概要、証明証の作成については省略します。概要などは下記の記事がわかりやすく、参考になりました。 Apple Push Notification サービス(APNs) の実装方法 iPhoneプッシュ通知まとめ フルスクラッチのケース フルスクラッチでやる場合、こちらのはてなの記事が参考になりました。 https://irss.hatenablog.com/entry/20111026/1319632548 しかし、試しに作成すると送信はできるのですが、下記の様な制約があることを知ります。 1つのメッセージで256バイトを超えてはいけない
ke-tai.org > Blog Archive > 今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ
今月末のSSL仕様変更対応に使えるソフトバンクのウェブコード形式の絵文字をUnicode形式に変換するためのPHPデータ Tweet 2011/6/17 金曜日 matsui Posted in PHP, SoftBank | No Comments » 昨日に続き、今月末の6月30日に実施される予定となっているソフトバンクのSSL仕様変更絡みのネタです。 変更の内容や対処方法は、昨日の記事をご覧ください。 変更の内容の中に、ウェブコードで書かれた絵文字が表示できなくなるというものがあります。 ちょうど私もソフトバンクの絵文字をいじる用事があったので、変換用のPHP配列データを作ってみました。 → SoftBankWebcode2Unicode.text [ke-tai.org] '・$G!・' => '', '・$G"・' => '', ・ ・ ・ のよう
WordPress で URL をすべて相対 URL にする方法 - dogmap.jp
WordPress で SSL 対応した時に、プラグインが書き出すリンクやコンテンツ内のリンクが https:// にならずに哀しくなることはありませんか？ そんなときは、こんな感じのコードを functions.php に書いておけば、一発で全てのリンクを相対URLに変更してくれますよ。 class relative_URI { function relative_URI() { add_action('get_header', array(&$this, 'get_header'), 1); add_action('wp_footer', array(&$this, 'wp_footer'), 99999); } function replace_relative_URI($content) { $home_url = trailingslashit(get_home_url('/')
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://takalife.com/blog/tech/247/