FreeBSD/suPHP - PukiWiki Plus!
環境 † FreeBSD 6.1-RELEASE-p15 Apache/2.2.4 PHP 5.2.1 suPHP 0.6.2 PHPをCGIモードで動かすよう再コンパイル・インストール † # tar zxvf php-5.2.1.tar.gz # cd php-5.2.1 # ./configure \ --with-mysql=/usr/local \ --with-pgsql=/usr/local/pgsql \ --enable-cgi \ --disable-cli \ --enable-pear \ --with-snmp \ --enable-sockets \ --enable-force-cgi-redirect \ --with-tsrm-pth \ --with-gd \ --with-zlib \ --with-jpeg-dir=/usr/local \ --wi
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
【レポート】PHPのバグ報告サイト「the Month of PHP Bugs」が始動 | エンタープライズ | マイコミジャーナル
the Month of PHP Bugs: MoABにそっくり!? PHPを対象にセキュリティに関する脆弱性を報告するサイト「the Month of PHP Bugs」(MOPB )が活動を開始している。運営主体となっているのは"Hardened-PHP Project"で、メンバーとしてStefan Esser、Christopher Kunz、Peter Prochaskaの3名が公表されている。 MOPBの活動目的はPHPのセキュリティを向上させることで、PHPの言語仕様やPHPアプリケーションは対象とせず、PHPのコアであるZend Engineの脆弱性に集中するとしている。現在は始動直後ということもあり、既知のバグを中心に公開を始めている段階だ。本稿執筆時点では5つの記事が公開されている。 なお、サイトの名称やデザインが、AppleのMacOS Xの脆弱性報告サイト「MoAB
【ハウツー】PHP版Ruby on Rails? - symfony (1) RoRを踏襲したPHPフレームワーク - symfony | エンタープライズ | マイコミジャーナル
どの言語にも共通して言えることだが、特に、PHPを用いたWebアプリケーション開発の場合、その記述の自由さから、デベロッパは似たようなコードを何度も書いてしまう傾向がある。似たようなコードが多くあるソースは他のデベロッパから何をしているのかわかりづらいし、のちのちの保守にも悪い影響が出てしまう。 こんな状況を減らす手段として、デベロッパはフレームワークを有効につかい、開発・保守ともにかかる時間を少しでも減らしたい効率よく開発をおこないたい。ここではお手軽に試せてすぐにWebアプリケーションを作成することができてしまうPHPフレームワーク、symfonyを紹介する。 symfony teamは1日(フランス時間)、symfony 1.0.0rc2をリリースした。symfonyはsymfony teamによって開発され、The MIT Licenseのもとで公開されているオープンソースソフトウ
複数バージョンの PHP を共存させる - 讃容日記
微妙に乗り遅れ気味なのですが、最近 PHP 関係のブログでプチ流行だったので、僕の場合の方法を紹介します。 Apache + CLI 編 メイン環境 + コマンドラインでバージョンごとの挙動の違いを確認するための環境。 Apache は Mac OS X 標準の Apache 1.3.33。 PHP 5.1.2 は /usr/local に cli + mod_php5。PHP 4.4.2 と PHP 5.0.5 は cli だけで、prefix を変えてインストール。シンボリックリンクを使う代わりに --bindir と --program-suffix を変えている。 lib に php.ini を置くのは気持ち悪いので etc。PEAR も lib/php ではなく FreeBSD 風に share/pear。 PHP 5.1.2 %cat mk-php51.sh prefix=/u
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://trac.openpne.jp/wiki/Architecture