[B! book][php] joan9のブックマーク

パーフェクトPHP (と、WEB+DB PRESS Vol.59) - 肉とビールとパンケーキ by @sotarok

という本を書きました。パーフェクトPHP (PERFECT SERIES 3) 作者: 小川雄大,柄沢聡太郎,橋口誠出版社/メーカー: 技術評論社発売日: 2010/11/12メディア: 大型本購入: 32人クリック: 1,065回この商品を含むブログ (59件) を見る対象読者は PHPの入門書を読んだことがあり、PHPの本質をより完全に理解したいと思っている人日常的にPHPを使っているが、知識にあやふやな部分があり不安のある人 PHPの構文は完全に理解しているが、現場での開発経験が少ない人他のプログラミング言語を使いこなしているが、PHPはあまり知らない人です（本書はじめにから引用）。PHPって、入門書やレシピ本はかなり多くあるけど、こういうターゲットのPHP 本ってあまりないと思います (オライリー本とかが近いかも)。来月の11/12に発売予定で、id:Fivesta

joan9 2010/12/05

php
book

リンク

PHP 逆引きレシピ - 肉とビールとパンケーキ by @sotarok

献本いただきました！ありがとうございます。 6/30に発売された、「PHP逆引きレシピ」、プロの選んだ三ツ星レシピということで、簡単に紹介します！公式サポートサイト： PHP逆引きレシピオフィシャルサポート目次 | PHP逆引きレシピオフィシャルサポート総合的な感想まず、結論から言って、これまでの多くの PHP Tips 本と比べると、かなり質の高い内容となっていると思います。さすがに実践的にPHPを仕事で使っている方々が書いているだけあって、「ここは普通こうするよね」という当たり前の内容を、きちんとわかっている感じがしています。基本的な本のつくり初心者〜中級者向け、といううたい文句ですが、その通りに書かれていると思います。特に初心者PHPerがよく使うレンタルサーバ「XREA」「さくらインターネット」「ロリポップ」のそれぞれに対して、拡張機能の対応状況や、設定のポイン

joan9 2009/07/21

php
book

リンク

PHP逆引きレシピは概ね良いが、SQLインジェクションに関しては残念なことに - ockeghem's blog

404方面でも絶賛されていたPHP逆引きレシピを購入した。本書はとても丁寧な仕事で素晴らしいと思ったが、セキュリティに関しては若干残念な思いをしたので、それを書こうと思う。目次は以下のようになっている。第1章　準備第2章　PHPの基本構文第3章　PHPの基本テクニック第4章　ファイルとディレクトリ第5章　PEARとSmarty 第6章　Webプログラミング第7章　クラスとオブジェクト第8章　セキュリティ 8.1　セキュリティ対策の基本 8.2　PHPの設定 8.3　セキュリティ対策第9章　トラブルシューティング第10章　アプリケーション編 PHP逆引きレシピオフィシャルサポート本書は、タイトルの示すように、コレコレしたいという目的ごとにPHPでの書き方が書かれている。よくある逆引き辞典タイプの本だが、類書に比べて丁寧に書かれている印象を受けた。私が感心したのは、PH

joan9 2009/07/13

リンク

Amazon.co.jp: PHPによるデザインパターン入門: 下岡秀幸: 本

joan9 2008/11/20

リンク

徳丸浩の日記 - 書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性

_書籍「PHP×携帯サイトデベロッパーズバイブル」の脆弱性「PHP×携帯サイトデベロッパーズバイブル」という携帯サイト開発のノウハウを解説した書籍が今月初頭に発売され、話題になっている。Amazonの「インターネット・Web開発」カテゴリで1位ということで、たいしたものだ。私も発売前から予約して購入した。私がこの書籍を購入した動機は大きく二つある。一つは、携帯サイトの最新の開発ノウハウをまとめた書籍に対する期待をしていたということ。もう一つは、セキュリティに対する記述がどの程度あるのかを見てみたいというものだった。このうち、前者については、期待は叶えられた。非常に盛りだくさんのテーマが手際よくまとめられていて、かつ読みやすい。あまり原理・理屈のことは書いていないが、開発現場では、コピペの情報源として重宝されることだろう。しかし、問題はセキュリティについての記述である。本社のサ

joan9 2008/11/19

リンク

書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)

id:hasegawayosuke氏にそそのかされるような格好で、「はじめてのPHPプログラミング基本編5.3対応」という書籍を購入した。本書は、ウノウ株式会社の下岡秀幸氏、中村悟氏の共著なので、現役バリバリのPHP開発者が執筆しているということ、下記のようにセキュリティのことも少しは記述されているらしいという期待から購入したものだ。目次から抜粋引用 07-07 Webアプリケーションのセキュリティ [セキュリティ] 08-04 データベースのセキュリティ [SQLインジェクション] 09-13 セキュリティ対策 [セキュリティ] 本書をざっと眺めた印象は、「ゆるいなぁ」というものであるが、その「ゆるさ」のゆえんはおいおい報告するとして、その経過で致命的な脆弱性を発見したので報告する。問題の報告それは、本書P280に登場する「SQLインジェクション対策用の関数(dbescape)」