コマンドラインで「php-cgi test.php」を実行し、$_GETの値を取得したい
CGI（Common Gateway Interface）とは、Webサーバー上でユーザプログラム動作させる仕組みのこと。また、動かす前提のプログラムをCGIと呼ぶこともあります。HTMLなどの静的な情報に限らず、プログラムの処理結果をベースにした動的情報の提供が可能です。 PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。
XAMPP Installers and Downloads for Apache Friends
Hi Apache Friends! We just released a new version of XAMPP for Windows for PHP versions 8.2.12, 8.1.25 and 8.0.30. New versions for Linux and OS X will come soon! You can download these new installers... 更に詳しく » Apache Friends について Apache Friends は、Apache ウェブ サーバーの振興を行う非営利プロジェクトであり、XAMPP プロジェクトの本拠地でもあります。XAMPP は、インストールが簡単な MariaDB、PHP、および Perl を含む Apache ディストリビューションです。. Read more »
PHPのバージョン(X-Powered-By)をレスポンスヘッダで返却させない方法 |
PHP をインストールしてすぐのデフォルトの状態だと、次のように HTTP レスポンスヘッダー X-Powered-By に PHP のバージョン情報を設定して返却するようになっています。 また HTTP サーバーに Apache を利用している場合は、Server ヘッダにも PHP のバージョンが表示される場合もあります。 HTTP/1.1 200 OK Date: Wed, 3 Jun 2018 13:46:59 GMT Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.1.6 X-Powered-By: PHP/7.1.6 Content-Type: text/html; charset=UTF-8 (以下略) しかしセキュリティ上は「サーバーになんのソフトウェアがインストールされているか？」は可能な限り秘密にしておくこ
なぜPHPはgRPCサーバーがサポートされていないのか？ - 恥知らずのウェブエンジニア -web engineer, shameless
なんかもうアレなので、前回少し触れたのですが、2018/2月現在公式なPHPのgRPCサーバーはサポートされていません。 GoでgRPCサーバー立てて、PHPでリクエストしてみる - 恥知らずのウェブエンジニア -web engineer, shameless 様々な迫害には慣れているPHPerでもそもそもサポートされないというのは辛いものがあります。 なぜPHPのgRPCサーバーがサポートされていなのか下記のMLのdiscussionを英語の勉強も兼ねてまとめてみようと思います。 ※素人意訳なので、間違いありましたらごめんなさい。 groups.google.com gRPC Servers in PHP? PHPのgRPCクライアントは作れるけど、gRPCサーバーは作れません。それの技術的ブロッカー、将来的な実装のロードマップはあります？ PHPのgRPCサーバーにはいくつかの問題があ
PHPサーバーサイドプログラミングパーフェクトマスターのCSRF対策に脆弱性
サマリ PHPサーバーサイドプログラミングパーフェクトマスターには、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題があることに加えて、実装上の問題があり、そのままコピペして用いると脆弱性となる。 はじめに 古庄親方の以下のツイートを見て驚きました。 CSRF用のトークンの作成 ＄token = password_hash(mt_rand(), PASSWORD_DEFAULT); ってのを書籍で見た………もンのすンげぇなぁ(苦笑 書籍名でググって調べる……評判が悪いので、まぁ、納得っちゃぁ納得。 — がる (@gallu) July 17, 2019 CSRFトークンの生成に、password_hash関数を使うですと? 親方に書籍名を教えていただき、購入したのが、この記事で紹介する「PH
)
LAMP (ソフトウェアバンドル) - Wikipedia
The LAMP software bundle (here additionally with Squid). A high performance and high-availability solution for a hostile environment LAMP（ランプ）とは、OSであるLinux、WebサーバであるApache HTTP Server、データベースであるMySQL、スクリプト言語であるPerl、PHP、Pythonを総称した頭文字から成る造語である。動的（ダイナミック）なウェブコンテンツを含むウェブサイトの構築に適した、オープンソースのソフトウェア群である。これらは、それぞれ独自に開発されたものである。 Linux Apache, Webサーバ MariaDB・MySQL P for PHP・Perl・Python この起源は、1998年にドイツのコンピュータ
Windows 10 - XAMPP のダウンロードとインストール
ここでは XAMPP を Windows10 へインストールする方法を紹介します。 XAMPP（ザンプ）はインストーラを実行するだけで、Windows、LinuxやMacのクロスプラットフォームにApache、MySQL、PHP、Perlの環境をインストールすることができるアプリケーションです。 ここでは、Windows 10 に 「XAMPP」をダウンロード・インストールする方法をみていきます。 XAMPPのダウンロード まずは、XAMPPのインストーラをダウンロードするために「XAMPP公式ページ」にアクセスします。 「Windows向けXAMPP」をクリックすると、インストーラのダウンロードがはじまります。 XAMPPのインストール それではXAMPPをインストールしていきます。 ダウンロードしたインストーラを「実行」しましょう。 ユーザーアカウント制御です。「はい」をクリックし、イ
XAMPP を Windows Server 2016 にインストール
おすぎやんです。 XAMPP を Windows Server 2016 にインストールします。 XAMPP（ザンプ）とは、ウェブアプリケーションの実行に必要なフリーソフトウェアをパッケージとしてまとめたものです。 Apache、MySQL、PHP、Perlの4つの主要ソフトウェアとがパッケージとして含まれています。 XAMPPの名前の由来は、各アプリケーションの名前の頭文字をとっています。 X - Windows、Linux、macOS、Solarisのクロスプラットフォーム A - ApacheのA M - MySQLのM P - PHPのP P - PerlのP 本来であれば、複数のソフトウェアは個別にインストールする必要があり非常に手間がかかりますが、XAMPPは一括してインストールすることが可能で、すぐに開発や運用が開始できます。 Windows Server 2016 のインス
サーバーのアップロードファイルの最大容量の確認と容量制限の変更｜PHP工房
サーバーのphp.iniによるアップロードファイルの最大容量の確認と容量制限の変更 現在ご使用のサーバーのphp.iniの設定を確認する必要があるので、まず以下のソースコードをテキストファイルに記述し、適当な名前（たとえばinfo.php）を付けて拡張子を.phpにし、サーバーのどこでも良いのでアップロードして（できればプログラムを設置する階層に）ブラウザでアクセスして下さい。（これは現在のサーバーのphp.iniの設定を確認するためのファイルです） または以下にファイルを置いてましたのでダウンロードして解凍し、そのままアップロードください。 info.phpのダウンロード <?php phpinfo();?> ※確認や変更などのひと通りの作業が終わったらこのファイルはサーバー上から削除下さい。セキュリティ的に即問題となるようなことは基本ありませんが。 以下の様な画面が表示されます。ここに
Etag と Last-modified ヘッダを使って動的コンテンツでもブラウザキャッシュさせる - PSI Labs
こんにちは、tomitaです。 一般的なwebサーバでは、静的ファイルに「Etag」「Last-Modified」ヘッダが付加され、サーバ <=> ブラウザ間で適切なキャッシュコントロールが行われます。 (参考：HTTP ETag - Wikipedia) しかし、PHP 等で生成した動的コンテンツには上記ヘッダが付加されないため、常に最新のデータがサーバから送られてきます。 当然動的ページなので下手にキャッシュされると困るのですが、更新頻度の低い動的ページではコンテンツキャッシュさせたいことがあります。 その場合は以下サンプルプログラムのように「Etag」「Last-Modified」ヘッダを生成・送信します。 <?php header( "Content-Type: text/plain; charset=UTF-8" ); // Last-modified と ETag 生成 $la
67. PHPファイルの応答ヘッダーに含まれるPHPバージョンを隠蔽する
ヘッダー情報からサーバーで使用しているPHPバージョンを特定されてしまい、そのバージョンのセキュリティーホールを狙った攻撃を受けてしまう可能性があります。今回は、ヘッダー情報からPHP・Apacheのバージョンを特定させない方法を紹介します。 対策がされていないサーバーへHTTPリクエストを送信し、実際にヘッダー情報を取得すると・・・ [root@localhost ~]$ telnet localhost 80 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. GET /test.php HTTP/1.0 HTTP/1.1 200 OK Date: Fri, 26 Jan 2007 12:00:00 GMT Server: Apache/2.0.59
さくらVPSで一日6万PVを処理するためにしたこと - 新卒インフラエンジニア２年目
さくらVPSで6万PV程度のサイトを運用することになったので、その際の記録を残しておきます。 さくらレンタルサーバ⇒さくらVPS さくらレンタルサーバで運用している時は、ちょくちょく503が発生しておりこれを解決するためにさくらVPSへの移行を行いました。 レンタルサーバの時は、ログ解析や監視ツールなどを導入していなかったので503の頻度やパターンは不明です。（安易な判断でVPSに移行したので、この点は反省です） 本来は原因を追及し、プログラムの改修やサーバ負荷の分散などをすべきですが時間の都合で省いてしまいました。 構成 運用するサイトはpukiwikiで構成されたサイトです。 pukiwikiは、PHPで書かれており大量のデータをRDBを利用せずに構築できる点が大きなメリットです。 今回は１サイトですが、複数のサイトを運用する可能性を考慮してVirtualHostも利用します。 さくら
Apache/PHPがやたらとメモリーを使い果たす
どうも最近 RHEL/CentOS 5〜6 で Apache & PHP を運用している Web サーバーが、やたらとメモリーを使い果たすような気がする。 もうスワップまで使い果たして OOM Killer が発動してかろうじて kernel だけなんとか生きてるみたいな凄惨な状態にとてもよく遭遇する。なんだかおかしい。 もちろんそれなりに重たい PHP アプリを動かしてるサーバーいるんだけども、ごくごくフツーに WordPress なんかを動かしてるだけのサーバーも、特にそんなにアクセスがあるってわけでもなく、単に Google あたりの bot が連続アクセスしに来てるだけなのにエラいことになってたりする。一昔まえに比べて当たり前のように RAM は潤沢に積んでいるにも関わらずである。 なんだか最近検索エンジンのクローラーがかなり激しい頻度でやってくるようで、それはそれでどうなんだろう
PHP: Sending Motion-JPEG
As you may know from past posts, I was trying to send Motion-JPEG from a PHP script. This proved (for many reason) not so easy. After I conquered writing php extension modules, I was still left with nuances in PHP that made it difficult to send MJPEG from my script. Here's the basic run-down of difficulties: PHP buffers output to the client and this keeps you from doing continuous streams of data
ご利用料金 - ロリポップ！レンタルサーバー
プラン ロリポップ！では用途に合わせて5つのプランをご用意しております。メール・チャットサポートや独自SSLは全プラン無料でご利用可能です。
＠PAGESアットページズ(PHPが使える無料ホームページサーバー）
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
安心を築くレンタルサーバー｜WADAX
お客さまに安心してビジネスをしていただきたい。お客さまの大切なデータをお預かりするからこそ、安全なサーバーを提供します。 セコム社と連携した不正侵入防御（IPS）を業界で先駆けて導入。定期セキュリティ診断やDoS/DDoS対策、Webウイルスチェックといったセキュリティ対策に欠かせない機能も標準提供しています。 No!と言わないWADAXのサポート お客さまに感動を与えるサポートを提供したい。創業時から変わらない信念は、「No!と言わないサポート」というDNAとして強く受け継がれています。 ホスピタリティあふれるサポート対応は、365日無料提供。 土日祝日でも、「お客さまの困った」を全力でサポート対応いたします。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
レンタルサーバーのラクサバ-2GB99円から格安料金で利用可能
PHP+Apacheでウェブサーバを運用する場合のセキュリティのベストプラクティスを教えてください。…
nsf.jp