5分でできるPHPセキュリティ対策 - ぼくはまちちゃん！
こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>
MediaWiki/ja - MediaWiki
MediaWiki は共同作業と文書作成のためのプラットフォームであり、活気のあるコミュニティが提供しています。 MediaWiki ソフトウェアは何万件ものウェブサイトや何千件もの企業や組織で使用されています。 このソフトウェアは、ウィキペディアだけでなくこのウェブサイトをも支えています。 MediaWiki は、知識を収集・整理してそれを人々が利用できるようにするのを支援します。 このソフトウェアは強力で、多言語に対応しており、フリーソフトで、オープンソースソフトウェアでもあります。また、拡張やカスタマイズが可能で、信頼性もあり、無料です。 詳しくは、こちらを確認してください。また、MediaWiki があなたに適しているかどうかも確認してください。
PHPエスケープ関数の比較一覧 | 株式会社フォレスト・コンサルタンツ
CR … カーソルを文頭へ戻す制御コード（Carriage Return） EOF … ファイル終端を示す制御コード（End Of File） 黄色い部分が全部で４箇所、すなわち、htmlspecialchars($str)で変換できない文字が１つ、addslashes($str)で変換できない文字が３つあることが分かります。より安全なプログラムを心がけるには、htmlspecialchars($str)ではなくhtmlspecialchars($str, ENT_QUOTES)を、addslashes($str)ではなくmysql_real_escape_string($str)を使う必要があります。 また、クロスサイトスクリプティング対策とＳＱＬインジェクション対策では、変換すべき文字や、変換後の文字が異なることも一目瞭然かと。この２つは全く別物として考えるべきです。 と偉そうに書いて
PHP で zip 圧縮 : phpMyAdmin のライブラリ(zip.lib.php)を使う方法とPEAR の File_Archive を使用する方法
<? require_once('zip.lib.php'); // 圧縮するファイル $filename1 = '夏期休暇.xls'; $filename2 = '議事録.doc'; // クラス作成 $zipfile = new zipfile(); // ファイルをバイナリで読んで、変数にセット $handle = fopen($filename1, "rb"); $contents = fread($handle, filesize($filename1)); fclose($handle); // 追加 $zipfile -> addFile( $contents, $filename1 ); // ファイルをバイナリで読んで、変数にセット $handle = fopen($filename2, "rb"); $contents = fread($handle, filesize
さくらインターネットで高速処理のphp-extensionを使う方法 | ランサーズ社長日記
いいね！ 0 ツイート B! はてブ 37 Pocket 0 さくらインターネットではphpのextensionが標準では使えない。phpinfo()で指定されているextension-dirを覗いても何の拡張も入っていない。PHPで書かれているPEARよりも高速に動くextensionを使わない手はない。 ネットを色々探してみても、さくらインターネットでextension拡張を使う方法が書かれたサイトがなく、特に難しくもないので、まとめてみた。 PHP EXTENSIONってなに？という方は、PHP Extensionを作ろう第1回（KLAB)がわかりやすくて便利。 今回はJSONファイルをエンコード＆デコードして使えるphp-jsonを例に、さくらインターネットでextensionを使う方法を書いていく。 前提 スタンダードプラン・・・telnetが使えることが前提です。 まずは該当す
inasphere blog | MySQLの文字化け対策
PHP-MySQL間での文字化けについて。 問題点 PHP、MySQLともにUTF-8で構成しているのに、DBとのデータ受け渡しで文字化けが起こる（おそらく他の文字コードでも同様）。 対応策 下記どちらかの対応を実施する。 その1 DB接続ごとに、処理実行前に「SET NAMES UTF8」というクエリを発行する。 その2 my.cnfファイルの設定を下記のように変更する。 #character-set-server = latin1 // 元々あるものをコメントアウト #collation-server = latin1_general_ci // 同 上 default-character-set=utf8 // 新しく追加する skip-character-set-client-handshake // 同 上 実行時の環境 Windows 2000 XAMPP 1.6.1 PH
XAMPP for Windows
含む: Apache 2.4.58, MariaDB 10.4.32, PHP 8.0.30, phpMyAdmin 5.2.1, OpenSSL 3.1.3, XAMPP Control Panel 3.2.4, Webalizer 2.23-04, Mercury Mail Transport System 4.63, FileZilla FTP Server 0.9.41, Tomcat 8.5.96 (with mod_proxy_ajp as connector), Strawberry Perl 5.32.1.1 Portable 含む: Apache 2.4.58, MariaDB 10.4.32, PHP 8.1.25, phpMyAdmin 5.2.1, OpenSSL 3.1.3, XAMPP Control Panel 3.2.4, Webalizer 2.23-04
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Archives for: February 2007, 13 - ぎじゅっやさん
Ground-SunLight