CakePHP3でデータベースのトランザクションを使う - Qiita
-- タグ CREATE TABLE tags( id INTEGER AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255) ); -- 記事 CREATE TABLE articles( id INTEGER AUTO_INCREMENT PRIMARY KEY, contents TEXT ); -- 記事とタグの関連付け CREATE TABLE article_tags( id INTEGER AUTO_INCREMENT PRIMARY KEY, article_id INTEGER, tag_id INTEGER ); bin/cake bake component sample ``` # 複数行INSERTのトランザクション １つのテーブルに複数行まとめてINSERTしたい。 そして、複数INSERTのうち、どれか一つでも失敗した場合は
データの保存 - 3.10
データの保存¶ class Cake\ORM\Table データを読み出した 後は、 おそらく更新を行ってその変更を保存したいでしょう。 データ保存の概要¶ アプリケーションは通常、データが保存されるいくつかの方法を持っています。 最初のひとつは言うまでもなくウェブフォームを通して、 また他の方法としてはコード中で直接データを生成または変更して、 データベースに送られるようにすることです。 データの挿入¶ データベースにデータを挿入する最も簡単な方法は、新しいエンティティーを作成して それを Table クラスの save() に渡すことです。 use Cake\ORM\TableRegistry; // Prior to 3.6 use TableRegistry::get('Articles') $articlesTable = TableRegistry::getTableLocat
セキュリティユーティリティ - 3.10
セキュリティユーティリティ¶ class Cake\Utility\Security¶ security library は、 データのハッシュ化や暗号化などのメソッドなどの基本的なセキュリティ分野を取り扱います。 データの暗号化と復号¶ static Cake\Utility\Security::encrypt($text, $key, $hmacSalt = null)¶ static Cake\Utility\Security::decrypt($cipher, $key, $hmacSalt = null)¶ $text の暗号化には AES-256 を利用します。 $key は例えば「よいパスワード」のように、 沢山の分散された値であるべきです。返却される結果は HMAC チェックサム（checksum）つきの 暗号化された値となります。 このメソッドは、 openssl か m
CakePHP3 で平のパスワードをハッシュ化する方法 – クーディップ株式会社（Coodip, Inc.）
様々な会員制サイトやログインが必要な管理画面等を構築する場合、ID と Password を組み合わせて認証させるケースがあります。この場合、ユーザが送信した ID と Password が DB に保存されている値と一致するかチェックする仕組みを実装するのが一般的です。ただし、Password が平文のまま DB に保存されていると、万が一情報が漏れてしまった場合に別のハッキングを誘発することになり責任が重大です。 本記事では、CakePHP3 の標準機能にある DefaultPasswordHasher を用いてハッシュ化されたパスワードを DB に保存しつつ、ユーザが送信する平のパスワードとハッシュ化されたパスワードが一致するか検証する方法を記述します。なお、認証ロジックを実装する方法はこちらを参照ください。 DefaultPasswordHasher の利用 実装方法は単純で、以下
リクエストとレスポンスオブジェクト - 3.10
リクエストとレスポンスオブジェクト¶ リクエストとレスポンスオブジェクトは、HTTP リクエストとレスポンスの周辺の抽象化を提供します。 CakePHP のリクエストオブジェクトは、入ってきたリクエストを省みることができる一方、 レスポンスオブジェクトは容易にコントローラーから HTTP レスポンスを作成することができます。 リクエスト¶ class Cake\Http\ServerRequest¶ ServerRequest は、CakePHP で使用されるデフォルトのリクエストオブジェクトです。 リクエストデータへの応答と対話が中心的な機能となります。リクエストごとに Request は一つ作られ、 リクエストデータを使うアプリケーションの様々なレイヤーに参照が渡されます。 デフォルトのリクエストは $this->request に設定され、コントローラー、セル、ビュー、 ヘルパーの中
クロスドメインで発生するAccess-Control-Allowみたいなエラーの対象方法 – HTML – ごろつきめも
サーバサイドとクライアントサイドのドメイン分けたら変なエラーが！ その対処法です。 サーバサイドとフロントサイドを分けたら、 OPTIONS http://XXX.XXX/XXX No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://XXX.XXX' is therefore not allowed access. XMLHttpRequest cannot load http://XXX.XXX/XXX. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://XXX.XXX' is therefore not allowed a
PHPで現在アクセスしているページのドメイン・URLを返す | 9ineBB
PHPで現在アクセしているPHPファイルが、どのドメインからアクセスされているのかPHPで取得する方法。PHPで内部リンクのURLを絶対パスにする場合などに使うと便利です。 PHPで現在アクセス中のPHPファイルのドメイン・URLを取得する まずは現在のアクセスが HTTPなのか？HTTPSなのか？ http以外では値が空となりますので空の場合はhttp://となるようにする。 $url = empty($_SERVER["HTTPS"]) ? "http://" : "https://"; 次に、現在アクセス中のドメインを取得する $url .= $_SERVER["HTTP_HOST"]; 最後にファイルへのパス $url .= $_SERVER["REQUEST_URI"]; まとめると $url = empty($_SERVER["HTTPS"]) ? "http://" : "h
JS 表示してるページのURLを取得したりするアレコレのメモ - かもメモ
URLを取得する方法のメモ (※ Chrome / Firefox / Safari で確認しています。) 例えばこんなURL 1. http://example.com/dir/ 2. http://www.example.com/dir/ 3. http://example.com/dir/index.html#section01 4. http://www.example.com/dir/index.html#section01 5. http://example.com/dir/index.html?s=foo 6. http://www.example.com/dir/index.html?s=foo 今のページのURLを取得する window.location.href 又は document.URL // 読み取り専用 👇 // 1. => "http://example.
クロスサイトリクエストフォージェリ - 3.10
クロスサイトリクエストフォージェリ¶ CSRF コンポーネントを有効にすると、攻撃から防御することができます。 CSRF あるいは クロスサイトリクエストフォージェリは、ウェブアプリケーションの一般的な脆弱性です。 攻撃者がひとつ前のリクエストを捕捉あるいは再現したり、ときには異なるドメインの画像タグや リソースを使うことでデータを送信することもあります。 CsrfComponent はユーザーのブラウザーにクッキーを設定することで動作します。 フォームが Cake\View\Helper\FormHelper を用いて作成されている場合、 hidden フィールドに CSRF トークンが追加されます。 Controller.startup イベントの間、 もしリクエストが POST, PUT, DELETE, PATCH リクエストの場合は、 コンポーネントはリクエストデータとクッキーの
CakePHPでAjaxのPOST送信
CakePHP 開発で、プルダウンメニュー（HTML の select/option タグ）が変更された場合に、Ajax リクエストで POST 送信したい機会があったのでメモ。Rails の Ajax 送信で使う remote: true のような簡単なやり方はできないっぽくて、Ajax 送信する部分の JavaScript/jQuery は自力で書く必要がありました。 — 環境 — PHP 5.5.19 CakePHP 3.1.1 管理画面のユーザー一覧ページで、role（役割）のプルダウンメニュー選択が変更された場合に（onChange イベント）、Ajax の POST 送信で role カラムの値を更新できるようにしたかった。以下このケースを例としたコードです。 テンプレートでプルダウンメニュー作成 テンプレートでは、普通に select のプルダウンメニューを作成する。後述しま
REST - 3.6
REST¶ 最近のアプリケーションプログラマーは、サービスのコア機能を ユーザーにオープンにする必要があると気付き始めています。 簡単に提供でき、自由にコア API にアクセスできれば、広く受け入れられ、 マッシュアップされたり、簡単に他のシステムと統合できます。 簡単にあなたの作ったアプリケーションロジックにアクセスさせる方法は色々ありますが、 REST はその中でもすばらしい方法でしょう。とてもシンプルで、大抵は XML ベース (SOAP のようなものではなく、単純な XML のこと) で、HTTP ヘッダーによって制御されます。 CakePHP を使って REST の API を提供するのはすごく簡単です。 簡単なセットアップ¶ REST を動かすための手っ取り早い方法は、 config/routes.php ファイルに リソースルート をセットアップするための数行を追記することで
CORS を分かってないから動くコード書いて理解する - Qiita
CORS がわからない。 エンジニアになって1年以上たちますが、CORS について何も理解しないままやってきました。 何度か目にしたことはあったのですが、そのたびに "なんとなく" のコードを貼り付けて、やり過ごしてまいりました。 そんな僕は、あるとき "ひどい" 一日を過ごすことになります。CTOから「俺、明日休むからこのタスクおわらしといてねー」という案件がありました。普段使ってない言語とフレームワークだけど、なんとかなるだろうと取り組んだのですが、完全に迷子になって何も片付けることができませんでした。翌日はCTOに 呼ばわり。 もうこんな悲しみを味わいたくない、という思いから記事にまとめます。 理解するためのステップ まずは、Go で json を返すサーバをたてる PHP でクライアント用のサーバをたてる PHP から Go へ XMLHttpRequest を使ってリクエスト投げ
Cross-Origin Read Blocking (CORB) とは - ASnoKaze blog
追記20180606 Chrome独自と書いていましたが、「Fetch Standard」に取り込まれていることを確認しました すでに、Chromeで「Cross-Origin Read Blocking (CORB) blocked cross-origin response」というエラーが出るようになっております。imgタグからクロスオリジンでhtmlファイルを取得したり、タグとレスポンスのcontent-typeが一致してない場合に出ます。 もともと、このChromeにCross-Origin Read Blocking (CORB)という機能を実装するという議論が、blink-devのメーリングリストに投稿されています。 「Cross-Origin Read Blocking (CORB)」 に詳しい説明があるので、CORB とはなんぞやと簡単に説明を読んで見る。 CORBはまだC
GitHub - JakeChampion/fetch: A window.fetch JavaScript polyfill.
If you believe you found a bug with how fetch behaves in your browser, please don't open an issue in this repository unless you are testing in an old version of a browser that doesn't support window.fetch natively. Make sure you read this entire readme, especially the Caveats section, as there's probably a known work-around for an issue you've found. This project is a polyfill, and since all moder
ルーティング - 3.10
ルーティング¶ class Cake\Routing\Router¶ ルーティングは URL とコントローラーのアクションをマップするツールを提供します。 ルートを設定することで、アプリケーションの実装方法を URL の構造から分離できます。 CakePHP でのルーティングはまた パラメーターの配列を URL 文字列に変換する リバースルーティングというアイディアも含まれます。リバースルーティングを使用することによって、 アプリケーションの URL の構造を全部のコードの書き直しをせずに再調整できます。 クイックツアー¶ ここでは、 CakePHP の最も一般的なルーティングの方法について例を出して説明します。 ランディングページとして何かを表示したい時がよくあるでしょう。そのときは、 routes.php ファイルに以下を加えます。 use Cake\Routing\Router; /
fetch API でも POST したい！ - Qiita
fetch API でも POST したい！ ちなみに fetch API は WHATWG HTML Living Standard で定義されていて、W3C HTML 5.1 でもなければ ECMAScript2017 でもないです。 2017年現在 Safari や IE では未サポートなので https://github.com/github/fetch などの polyfill を使うと良いです。 post (application/x-www-form-urlencoded) const obj = {hello: "world"}; const method = "POST"; const body = Object.keys(obj).map((key)=>key+"="+encodeURIComponent(obj[key])).join("&"); const head
[redux] Presentational / Container componentの分離 - react-redux.connect()のつかいかた - Qiita
ReduxをReactと同時につかうときは，コンポーネントをPresentational componentとContainer componentに分離することがプラクティスの一つらしいです． このための道具としてconnect()関数がreact-reduxパッケージで提供されています． http://redux.js.org/docs/basics/UsageWithReact.html に詳しいです． 表示のみに専念するPresentational componentとロジックのみに専念するContainer componentを分離することで，コンポーネントの再利用性を高めることができる，らしいです． 自分の勉強のために自分なりの要点だけ以下にまとめてみました． ES6記法を使っています． Presentational component Presentational compo
![[redux] Presentational / Container componentの分離 - react-redux.connect()のつかいかた - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/483641cc8697c6eb8519be041379b3cb2816fc89/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fqiita-user-contents.imgix.net%252Fhttps%25253A%25252F%25252Fcdn.qiita.com%25252Fassets%25252Fpublic%25252Farticle-ogp-background-afbab5eb44e0b055cce1258705637a91.png%253Fixlib%253Drb-4.0.0%2526w%253D1200%2526blend64%253DaHR0cHM6Ly9xaWl0YS11c2VyLXByb2ZpbGUtaW1hZ2VzLmltZ2l4Lm5ldC9odHRwcyUzQSUyRiUyRnFpaXRhLWltYWdlLXN0b3JlLnMzLmFwLW5vcnRoZWFzdC0xLmFtYXpvbmF3cy5jb20lMkYwJTJGNjUxNDElMkZwcm9maWxlLWltYWdlcyUyRjE2MjkyMDc0NTY_aXhsaWI9cmItNC4wLjAmYXI9MSUzQTEmZml0PWNyb3AmbWFzaz1lbGxpcHNlJmZtPXBuZzMyJnM9ZDNhY2FiZjE4NDc3YjE0OTQyYmY1MGNmYmMyNmYxZWM%2526blend-x%253D120%2526blend-y%253D467%2526blend-w%253D82%2526blend-h%253D82%2526blend-mode%253Dnormal%2526s%253Da7e5e63da42fcab113b580bb5ac2d875%3Fixlib%3Drb-4.0.0%26w%3D1200%26fm%3Djpg%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk2MCZoPTMyNCZ0eHQ9JTVCcmVkdXglNUQlMjBQcmVzZW50YXRpb25hbCUyMCUyRiUyMENvbnRhaW5lciUyMGNvbXBvbmVudCVFMyU4MSVBRSVFNSU4OCU4NiVFOSU5QiVBMiUyMC0lMjByZWFjdC1yZWR1eC5jb25uZWN0JTI4JTI5JUUzJTgxJUFFJUUzJTgxJUE0JUUzJTgxJThCJUUzJTgxJTg0JUUzJTgxJThCJUUzJTgxJTlGJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LXBhZD0wJnM9MTMwZDVlYWVhYjk2YTRmMzdkZjZkYjE3ZTVlYjYwYmI%26mark-x%3D120%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTgzOCZoPTU4JnR4dD0lNDB3aGl0cGh4JnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LXBhZD0wJnM9OWJiOTVhMzNkZjc4Y2E1YmM5ZWEyOTBmZmYwNDA1ZjI%26blend-x%3D242%26blend-y%3D480%26blend-w%3D838%26blend-h%3D46%26blend-fit%3Dcrop%26blend-crop%3Dleft%252Cbottom%26blend-mode%3Dnormal%26s%3D3374002715d382be9c773665eea06da9)
CakePHP3でクロスドメイン制約にあたった場合の解決法 : サイコロイドの備忘ログ
サイコロイドの備忘ログ Web軽技術の総まとめとして、Java、Script言語(Python、PHP)のWebフーレムワーク、及びLinuxの知識を紹介するブログです。 基本的にはLinuxサーバを想定した環境で研究しています。 週、2~4定度のページを投稿していく予定です('_')b LinuxをベースとしたWebサービスの構築を紹介しますU(・ω・)U Windows関連の記事は無いものと思うがよい。。 自作PCの関係上基本的にUbuntuしかいれないおじさん('~') 概要 自前の環境からlocalhost/controller/actionってうってjson取得しようとしたら表題のブラウザ制約にぶちあたって全然取得できないでやんのwww 結構はまったけど鯖側でheaderを変えて送り返せばクロスドメインしているjs側でもjson取得できるようになった。 解説 以下、CakePHP
AuthComponent - 3.10
AuthComponent¶ class AuthComponent(ComponentCollection $collection, array $config = [])¶ ユーザーを識別し、認証し、権限を付与することは、ほとんどすべてのウェブアプリケーションに 共通の機能です。CakePHP の AuthComponent ではそういったタスクを実行するための プラガブルな方法を提供します。AuthComponent により、認証オブジェクトと、ユーザーの権限を 識別・判定する柔軟な仕組みを作るための権限判定オブジェクトを組み合わせることができるように なります。 以降を読む前に¶ 認証の設定には、ユーザーテーブルの定義、モデルやコントローラーやビューの作成など、 いくつかのステップが必要です。 CMS チュートリアル の中で順を追って説明しています。 もし、CakePHP のための
HTTPステータスコード - Wikipedia
HTTPステータスコードは、HTTPにおいてWebサーバからのレスポンスの意味を表現する3桁の数字からなるコードである。RFC 7231等によって定義され、IANAがHTTP Status Code Registryとして管理している。以下に一覧を示す。 リクエストは受け取られた。処理は継続される。 100 Continue 継続。クライアントはリクエストを継続できる。サーバがリクエストの最初の部分を受け取り、まだ拒否していないことを示す。 例として、クライアントがExpect: 100-continueヘッダをつけたリクエストを行い、それをサーバが受理した場合に返される。 101 Switching Protocols プロトコル切替。サーバはリクエストを理解し、遂行のためにプロトコルの切り替えを要求している。 102 Processing 処理中。WebDAVの拡張ステータスコード。処
#次にくるマンガ大賞 ノミネート作品『王様ランキング』に引き込まれる人々が続出。書籍化を望む声も
【公式】マンガハック @mangahack 【本日のオススメ漫画！】 本日は #次に来るマンガ大賞 の結果発表日！数多くの作品からノミネートされたマンガハックの超人気作「王様ランキング」をぜひ読んで見てください！ mangahack.com/comics/5207/ep… #マンガハック pic.twitter.com/j7PIY337nO リンク tsugimanga.jp 次にくるマンガ大賞 2024 これからもっとくるに違いない！次世代ムーブメントを起こすであろう「次にくる」漫画をマンガファンによる作品エントリー＆投票を通して決定！紙もWebも、みんなの投票で「次にくる」マンガが決まる！ 6 users 1287
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CakePHP3：saveもしくはpatchEntityの際のエラーを見る - thebakerのブログ
PHP - CAKEPHP3.6フォーム送信時 CSRF token mismatchエラー発生(138185)｜teratail
php - Declaration of UsersController::beforeFilter() should be compatible with AppController::beforeFilter(Cake\Event\Event $event) - Stack Overflow
開発時にCORSを無視するGoogleChromeの起動オプション - Qiita
Enabling CORS on CakePHP
Events — Crud v7
cakephp3.xデバッグモードかどうか | まとめーたー
CakePHP3 本番環境用にデバッグモード無効にする方法 – CakePHP3 Tips
CakePHP3で欲しいDBのテーブルデータを呼び出す方法
500エラー等HTTPステータスコードをまとめてみた！ | イーケースメソッド
Wikiのサイドバーを編集する
隣の席に座っていた男性『昨日の晩御飯、麻婆豆腐で「おっ❤️」って喜んだら、○美屋の箱見ちゃってさ。手抜きに腹立って食べなかったよ～』