$filedList設定でフィールド追加攻撃対策 - 趣味の延長線
複数の関連モデルの同時登録の方法を調べていて、save()に、$fieldListという設定があることを知りました。 http://book.cakephp.org/ja/view/75/Saving-Your-Data 例えば、usersのgourp_idという項目はユーザ変更不可なのだけど、usersのedit画面にデータをPOSTするときにgroup_idを追加して書き換える・・・というようなハッキングへの対策なのですが、 この機能、あると知らなかったのでbeforeSave()に自前で入れてました (^^;) 公式機能使用に変更。 (1/29 17:22) saveAllに関する記載について、訂正UPしました フィールド指定はホワイトリスト方式。 単独のモデルに対してsave()する場合の例。 app/controllers/users_controller.php - if ($
[CakePHP]paginateでbindModel | HappyQuality
これはみんなは知ってることなんだろうなぁと思いつつPOST。 僕は少々気付くのに時間がかかりました。 問題 paginateでbindModelしてもうまくいきません (><) 回答 paginateでbindModelを使うときはbindModelの引数にfalseを渡しましょう $this->Model->bindModel($bind, false); $this->paginate = array( "Model" => array( "conditions" => $conditions, "limit" => 30, "order" => array("Model.created" => "ASC"), ), ); $lists = $this->paginate("Model"); 解説 bindModelの第２引数はクエリを投げた後にbindをリセットするかどうかのフラグで
![[CakePHP]paginateでbindModel | HappyQuality](https://cdn-ak-scissors.b.st-hatena.com/image/square/6e271ced071702fbde2a95cb350e552e6faee42e/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fhappyquality.com%2Fwp-content%2Fuploads%2F2026%2F03%2Fno_image.png)
CakePHPのACL関連まとめ - 趣味の延長線
CakePHP関連で、多分、特に初期で一番悩んだのが「ACL関連」 自己の「悩み履歴」「解決策メモ」のまとめです。 そして、まだまだ不満 ^^; あるので・・・今は保留ですが、 今作ってるモノの基礎できたら、検討予定です。 特にSQL負荷関連。。 ACL導入編 ACL：ファイル側 $this->Auth->authorize の設定は？ - 趣味の延長線 CakePHPにACL入れました - 趣味の延長線 CakePHPのACLが難しい理由 - 趣味の延長線 aros_acosのシェル追加でワーニング - 趣味の延長線 管理画面設定 ACLによるcontroller/action以外の権限設定 - 趣味の延長線 ACLによる管理画面アクセスの制御 - 趣味の延長線 管理画面のベースRoute設定 - 趣味の延長線 設定追加の場合 モデル追加した場合のACL設定追加方法 - 趣味
GitHub - milk1000cc/cakephp_exception_notifier: Exception Notifier Component for CakePHP
First, put exception_notifier.php on app/controllers/components in your CakePHP application. Second, put qdmail.php on app/controllers/components too because excpetion_notifier.php depends on qdmail.php. Then, add the following code in whichever controller you want to generate error emails (typically AppController). (Change “abc@example.com” to the recipient’s mail address) <?php class AppControll
携帯の固有IDのみで認証 - 趣味の延長線
Authコンポーネントによる認証は、通常はusersのusernameとpasswordの照合で行うので、この2項目の登録が必須*1ですが、 携帯の固有IDの登録のみで認証を通す方法もありました。 (追記:1/20 22:32 id:ockeghemさんからのご指摘を受けて、IPチェックの必要性について追記しました。) まず、前提として、usersが以下のような内容になっているとします。 mysql> SELECT id, name, username, password, mobile_id FROM users WHERE id=2\G *************************** 1. row *************************** id: 2 name: Cake username: password: mobile_id: eecca936b0ef58b
Formヘルパーで出力したタグに備考を記載する - 趣味の延長線
Formヘルパーのinputメソッドを使うと、labelで括られた項目名と、入力フォームが自動的に出力されますが、 そこに「 * 必須」とか「6文字以上12文字以下」のように付記を入れる方法。 $options[‘before’], $options[‘between’], $options[‘after’]のいずれかを指定する。 出展:http://book.cakephp.org/ja/view/189/Automagic-Form-Elements#options-before-options-between-options-separator-a-191 基本的な使い方は、上記の記事ままですが、 $options[‘after’]に入力した内容は、特に何のタグでも括られずに出力されています。 echo $form->input('username', array( 'label'
超便利なDebugkitを画面キャプチャ付きで解説 - cakephperの日記(CakePHP, Laravel, PHP)
CakePHPの便利すぎるプラグインであるDebugkitが色々と機能追加されてたので、今の最新版でどうなっているか画面キャプチャをベースに解説します。thechaw.comにある最新ソースだとid:yandodさんがリクエストしてた「Viewにセットした変数とかヘルパーとか全て表示できるように」というのが、Variablesパネルに加わりました(2009/5/29のコミットで)。 基本的には、下記からZIPダウンロードしてください http://github.com/cakephp/debug_kit/downloads （現在の最新版はVersion 1.1） http://thechaw.com/debug_kit/versions 追記 上記のzipはリリース版です。最新の機能を使いたい場合は下記からファイル名の日付が最も新しいZipダウンロードしてください。 http://git
CakePHP Note:自動ログインその２
今回は、ユーザー名とパスワードの代わりにユーザーを特定するキー（パスポートと呼びます）をクッキーとデータベースに記録します。ログインしていないユーザーがパスポートを持っていればデータベースからユーザーを特定し、自動でログインさせます。この例では、Authコンポーネントが使うセッションの有効期限とパスポートが使うクッキーの有効期限が異なります。 データベースにPassportsテーブルを作成します。 CREATE TABLE `passports` ( `id` int(11) NOT NULL auto_increment, `user_id` int(11) NOT NULL default '0', `passport` varchar(60) NOT NULL default '', `updated` datetime NOT NULL default '0000-00-00 0
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.2 Chiffon. Faster. Simple. Delicious. What's new in 5.2 The migration guide has a complete list of what's new in 5.2. We recommend you give that page a read when upgrading. A few highlights from 5.2 are: New "counter_cache" command New "nativeuuid" database type Error handling customization using methods in "ErrorController" Helper method for generation importmap for JavaScript files
CakePHP その8 - fileHandlerコンポーネント -：sandmanの旅行の写真”とか”：So-netブログ
たとえ簡易なものでも、CMSだったらファイルのアップロードくらいはしたいな、ってことでCakePHP用のファイルアップロード用コンポーネントのfileHandlerを使ってみた。 http://www.reversefolds.com/articles/show/filehandler ちなみにアップロードはできても、削除はできないのでその辺は自前でヨロ。 使い方は、CakePHP Users in Japanの通り。 http://cakephp.jp/modules/newbb/viewtopic.php?topic_id=397&forum=9 これ、アップロード毎に、暗号名のついたディレクトリをつくるのか。 うー、ディレクトリがいっぱいになってしまう。 まあ、便利なのは確かなので、とりあえずこれで行く。 でも、ファイルを沢山アップしたいときもあるので、その時のためにJavaScri
Boost performance by removing .htaccess PLUS multi-site with VirtualDocumentRoot (Articles) | The Bakery, Everything CakePHP
This tutorial is intended for developers who: 1) Are creating a cake app that needs to scale 2) Use apache and have access to modify their apache config Using apache .htaccess files is a huge performance hit - and should be avoided at all costs. The tutorial below will show you how to get "pretty url" features of cake, while not having to use .htaccess to do so. The first half of the article wi
CakePHPのCache（Viewキャッシュ）について考える | 半年前の私への教科書
今までさほどシビアにキャッシュについて考えてこなかったのですが、ここらでキャッシュについてまとめてみます。 まずView系のキャッシュのうち代表的なものを。 element ( & requestAction ) キャッシュ Viewキャッシュ Html Cache Helper 3は、Bakeryに掲載されているMatt氏作成のヘルパーです。初回アクセス時にHTMLファイルを生成するため、以後PHPすら使われません。 多少の制限事項がありますので、それについては、後述。 下に行くほど（1→2→3）キャッシュの威力が大きくなります。 以下順番に見ていきましょう。 1.element ( & requestAction ) キャッシュ Viewをelement単位でキャッシュしていく方法です。 ヘッダーやフッター、メニューバーやHTMLのheadなど、使い勝手は良いでしょう。 記
cakephpでQdmailのReturn-Pathの設定方法 - benny毎日ラボ
Qdmailは本当に便利かつ強力なメール送信ライブラリだと思います。まず、作者にお礼を申し上げます。 さて、実際にQdmailを使う時にどうしてもReturn-Pathを設定したい時があります。 本家にもRetrun-Pathの設定方法が掲載されていますが http://hal456.net/qdmail/return_path これだけ見ても結局、関数型のqd_send_mailを使ってください ということになります。 せっかくCakephp対応のQdmailComponentがあるのに、使わないのはもったいないですね。 でも、QdmailComponentを下記のように使うと $this->Qdmail->to( 'to@example.com' , '配信先日本語名' ); $this->Qdmail->subject('タイトル'); $this->Qdmail->from('fr
[CakePHP] 画像のアップロード＆リサイズを簡単にできる ImageBehavior | Sun Limited Mt.
画像のアップロード＆リサイズ処理などは割とよくある処理でかつ面倒なものです。その処理を簡単にやってくれる Imageビヘイビアの紹介です。CakeFest で紹介された Media Plugin が高性能なので、メディアプラグインを使うのがいいのかもしれませんが、以前から Image ビヘイビアに関していつか使い方をまとめようと思っていたので紹介します。 参考サイト：ActAs Image column behavior (Articles) | The Bakery, Everything CakePHP Baker で紹介されていた Image ビヘイビアです。このビヘイビアはアップロードされた画像をサムネイル作成、リサイズ、複数のバリエーションのサイズの画像を作成してくれます。またモデルを find すると画像のパスを返してくれます。 作成される画像は、webroot/img/[Mo
AuthComponentのパスワード暗号化を無効にする方法 - Writing Some Code
1.2系で追加されたAuthComponentは、認証関連の処理を一手に担ってくれる強力なコンポーネントですが、 AuthComponentのパスワード暗号化。登録注意点。CakePHP1.2b - CPA-LABテクニカル http://blog.ne2ma2.com/archives/161 等で紹介されているように、パスワードが自動で暗号化されるために注意が必要です。 上記のサイトでは暗号化の処理の注意点、暗号化される値の事前の算出方法などが紹介されていますが、今回は暗号化自体をしない方法はないかを探ってみました。 暗号化の回避方法 AuthComponentのソースを追ってみたところ、独自の暗号化処理を組み込める仕組みが用意されていました。 AuthComponentのauthenticateプロパティに、hashPasswordsというメソッドを持つオブジェクトをセットすれば、暗
CakePHP Note:自動ログインその１
ブラウザを閉じた後でも自動的にログインできるようにログイン・フォームに「次回から自動的にログイン」「次回からログインを省略」「Remember me」などのチェックボックスが備わっているケースを良く見かけます。AuthComponentとCookieComponentを使って実装してみます。AuthComponentのページで説明した例の続きとして説明いたします。 その１では、Authenticationにある方法を紹介します。 自動ログイン機能とは 自動ログイン機能とは、ログインが必要なページにもユーザー名やパスワードの入力なしでアクセスできる便利な機能です。ログイン時に「次回から自動的にログイン」にチェックしてログインすると自動ログインが有効になります。クッキーが使えるブラウザのみ対応。 自動ログインの仕組み 「次回から自動的にログイン」にチェックしてログインしたユーザーのブラウ
scripts » CakePHP 1.2 の saveAll 複数レコードの一括追加。
saveAllで一括データ投入するときのサンプル。 あるアンケートの基本項目を作成した後、選択肢(Choice)をそのアンケート(Questionnaire)に追加するという仕様です。 /choices/add/$questionnaire_id で選択肢作成画面に入ります。 選択肢作成画面では、選択肢を10レコードまで一括登録できるようにしてあり、 渡したデータをエラーチェックした後、saveAll() しています。 多分これがみんなやりたかった事じゃね？ view ------ <?php $inputs = array(1,2,3,4,5,6,7,8,9,10); ?> <h2><?php __('Add Choice');?></h2> <div class="choices form"> <?=$form->create('Ch
CakePHPのキャッシュ時間をコントロールする - cakephperの日記(CakePHP, Laravel, PHP)
CakePHP1.2.5を使ってます。 特に情報が一定期間変わらないのにDBアクセスが走るページが、TOPページだったり、アクセスが多いページだった場合、キャッシュはパフォーマンス改善に抜群の効果があります。 Cakeのキャッシュを使うと、app/tmp/cache以下にキャッシュファイルを作って、それを参照してDBアクセスを回避するなんてことが簡単にできます。CakeのキャッシュはAPCを使ってメモリ上に載せるとかも簡単です。 今回は、複数ポイントで、異なるキャッシュ時間を持たせたいときのTips。 core.phpにキャッシュを使う定義（デフォルトのまま） Cache::config('default', array('engine' => 'File')); ここの定義を、FileからApcにすればメモリに載せたりできます。 あるコントローラで、モデルを使ってDBから読み込んだ結果（
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CakePHP Pagination Recall Component | PseudoCoder.com
GitHub - mcurry/pagination_recall