Net_KyotoTycoon - Openpear
Net_KyotoTycoon Subversion Repository: http://openpear.org/repository/Net_KyotoTycoon / Latest Release: no release Kyoto Tycoon client library for PHP. System requirement. PHP5.3 HTTP_Request2 PHPUnit3.5 Usage <?php require_once 'Net/KyotoTycoon.php'; $kt = new \Net\KyotoTycoon(array('port' => 19780)); $kt->set('test_php', 'Hello KyotoTycoon!!'); var_dump($kt->get('test_php')); // Hello KyotoTYco
第40回 MOPS：安全性の高いパスワードハッシュ作成ツール - phpass | gihyo.jp
第32回 PHPセキュリティ月間（Month of PHP Sercurity）で「PHPセキュリティ月間」（MOPS - Month of PHP Security）について簡単に紹介しました。 今回はパスワードを安全に保存するツールの紹介です。今まで数回に渡ってMOPSの成果の一部を紹介してきましたが、今回で最後です。 MOPS Submission 10: How to manage a PHP application’s users and passwords http://www.php-security.org/2010/05/26/mops-submission-10-how-to-manage-a-php-applications-users-and-passwords/index.html この論文は1位を取得した論文です。Drupal 7でこのライブラリが利用されてい
文字コードに起因する脆弱性を防ぐ「やや安全な」php.ini設定
補足 この記事は旧徳丸浩の日記からの転載です（元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2）。 備忘のため転載いたしますが、この記事は2010年9月27日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPカンファレンス2010にて「文字コードに起因する脆弱性とその対策」というタイトルで喋らせていただきました。プレゼンテーション資料をPDF形式とslideshare.netで公開しています。 文字コードのセキュリティというと、ややこしいイメージが強くて、スピーカーの前夜祭でも「聴衆の半分は置いてきぼりになるかもね」みたいな話をしていたのですが、意外にも「分かりやすかった」等の好意的な反応をtwitter等でいただき、驚くと共に喜んでいます。土曜にPHPカンファレンスに来られるような方は意識が高いというの
ぼくがPDOを採用しなかったわけ(Shift_JISによるSQLインジェクション)
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年7月1日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり PHPのデータベース・アクセス・ライブラリPDOは、DB接続時の文字エンコーディング指定ができないため、文字エンコーディングの選択によっては、プレースホルダを使っていてもSQLインジェクション脆弱性が発生します。 追記(2011/06/19) ここに来て急にブクマが追加されはじめていますが、このエントリを書いてから状況が改善しています。PHP5.3.6(2011/03/17)にて、PDOでもデータベース接続の文字エンコーディングを指定できるようになりました。この版で、UNIX版のPHPでは解決しましたが、Win
Pull your Google Buzz feed with PHP « Perseverance Trumps Talent
Google Buzz is new, but you can still use good old coreylib to pull your buzz feed into your PHP application. Step 1: Make sure you have PHP 5 with cURL and SimpleXML installed and enabled. (If you’re using MediaTemple or eApps, you’ve got it.) Step 2: Get coreylib – http://github.com/collegeman/coreylib/zipball/v1.1.1 Step 3: Get src/coreylib.php out of the ZIP and put it in your project. Parse!
Facebook Developers | HipHop for PHP: Move Fast
One of the key values at Facebook is to move fast. For the past six years, we have been able to accomplish a lot thanks to rapid pace of development that PHP offers. As a programming language, PHP is simple. Simple to learn, simple to write, simple to read, and simple to debug. We are able to get new engineers ramped up at Facebook a lot faster with PHP than with other languages, which allows us t
はじめてのにき(2009-10-10)
_ バグ報告とか なにやら大変面白い話が。 http://d.hatena.ne.jp/IwamotoTakashi/20091006/p1 http://d.hatena.ne.jp/ku-ma-me/20091010/p1 http://akimoto.jp/blog/2009/10/08/bug-report-in-foreign-language/ 個人的な感覚では、オリジナルの報告者の方も 最初に close した PHP の人も、 その後のいやこれは dup じゃないんだという主張も、 その後の直してくれるまでのやりとりもごく問題ないように見えるかなぁ。 なんか気になるとしても本当に細かい点で。 指摘されてる通り、 オリジナルの報告者が謙譲しすぎっていう点については、 これ要するにパッチには自信無いけどたぶんこんな感じでいいよね、 って言いたいってことなんだと思うんだけど、 ま
Trac
Laconica (pronounced “luh-KAWN-ih-kuh”) is a Free and Open Source microblogging and information portal and platform. It helps people in a community, company or group to exchange short (140 character) messages over the Web and follow the latest news related to online marketing, SEO, Web, management softwares and advancement in information technology. Users can choose which people to “follow” and re
PHPからAmazonS3を利用するライブラリを3つ試してみた（うち一つは動作不可） : akiyan.com
PHPからAmazon S3を利用するライブラリを3つ試してみた（うち一つは動作不可） 2009-01-07 Amazon Simple Storage Service(s3)がCDNに対応して日本へも高速に配信できるようになったので、日本国内でS3の注目が高まっているかと思います。 ヨセミテでもS3の利用を検討しようということで、まずはphpからライブラリ経由でS3を試してみました。 目次 使ってはいけない「s3.class.php」(2009-01-07時点) PHP を使ってマルチメディアのコンテンツと帯域幅を Amazon に任せる (IBM developerWorks) で配布されているs3.class.php(アーカイブ名はos-php-amzmm.s3class.zip)と、記事中のサンプルコード(のbuket名を変更したもの)を設置し、upload.phpからファイルをP
Webアプリケーション技術者の見極め方(PHP) - Do You PHP はてブロ
via.http://www.sooey.com/journal/2008/10/17/840/ 「俺Java6年やってます！」とか言われても正直よく分からないっていう話をしたところ、Javaな技術者の方々に「こういう質問をしてみれば？」っていうアドバイスをもらったのでご紹介。 使い慣れたAPサーバは何ですか（→デプロイ方法を簡単に説明してください） MavenとAntはどちらを使っていますか 『Effective Java』を読みましたか（→そこから何を学びましたか） 自由にフレームワークを選んでいいと言ったら何を使いますか 他にもあったら教えてください。 Javaは1.4.2の時が最後だったからなぁ。。。とりあえず回答してみるとこんな感じ。 Tomcat(これ以外のAPサーバを使わなかったからなー) Ant 読んだけど忘れたｗ 何だろ。。。当時はオレオレフレームワーク(会社支給ｗ)＆オ
SET NAMESは禁止
(Last Updated On: 2018年8月13日)MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQL文、SET CLIENT_ENCODINGがあります）この機能はSQLコンソールからは使ってよい機能ですが、アプリケーションからは使ってはならない機能です。SQLインジェクションに脆弱になる場合があります。 Ruby on Railsの本を読んでいて、ActiveRecordを説明している部分にMySQLの文字エンコーディングを変更する場合の例としてSET NAMESが利用されていました。アプリケーションからはSET NAMESは使ってはならない事を周知させるのは結構時間が必要かなと思いました。 PHPも5.2の途中からMySQLモジュールにlibmysqlの文字エンコーディング設定APIのラッパー関数が
ホワイトリストと出力
(Last Updated On: 2018年6月12日)先週末、まっちゃ445というセキュリティ勉強会にお呼び頂きました。未修正のPHP4/5の脆弱性やパネルディスカッションのパネラーとして話をさせて頂きました。関係者の皆様、いろいろ参考になりました。ありがとうございました。 この勉強会の主題の一つがWeb Application Firewall(WAF)でした。パネルディスカッションのテーマもWAFでした。進行役にはサイバー大学の園田さん、パネラーにはサーボーズラボの竹迫さん、HASHコンサルティングの徳丸さん、そして私の4人でパネルディスカッションを行いました。 3人ともWAFの効用や限界に意見の相違はなかったのですが、私と徳丸さんにはシステム開発に於けるブラックリストとホワイトリストの使い方には意見の相違があったと思います。うまく議論をまとめられなかったのでブログに書きます。 追
乱数生成器の取扱い – PHPとPython
(Last Updated On: 2008年9月25日)Stefan Esser氏のブログでmt_srandとそれほどランダムでない乱数（mt_srand and not so random numbers)というエントリが8/17に掲載されています。気になっていたのでPythonの実装も調べてみました。 乱数生成器は擬似乱数生成器 PHPの乱数生成器にはrandとmt_randの2種類がありますが、randはlibcのラッパー関数でmt_randはMersenne Twisterアルゴリズムを利用した乱数生成器です。乱数生成器といってもどちらも擬似乱数生成器なのでそれぞれ、srandとmt_srandで与えたシード同じであればその後に生成される乱数（擬似乱数）は同じになります。これはコンピュータサイエンス系の学科を専攻していれば常識ですが、ご存知でない方も少なくないと思います。 シード
ゆめみ、絵文字や画像をモバイル端末にあわせて自動変換できるApacheモジュール - toytools log
http://japan.cnet.com/mobile/story/0,3800078151,20377418,00.htm mod_ktaiは、キャリアや機種固有の変換部分を共通化することで、開発過程の迅速化と効率化を図る、同社開発Apacheモジュールの総称だ。 今回、mod_ktaiの第1弾として「機種判別」「絵文字変換」の2つが公開された。ゆめみのラボサイト「ゆめみLabs」内のインストールページより、無償でダウンロードできる。 うわー めっちゃよさそう。 結構変換テーブルって初期化するときの処理が重いし、 軽量に処理してくれるってのが相当よさげ。 http://labs.yumemi.co.jp/labs/mod/man_3.html # mod_ktai_image(画像変換モジュール) ← 近日公開 # mod_ktai_ipadmin(キャリアゲートウェイモジュール) ←
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GPS携帯を使った口コミサイト構築 - PHPによるメールの受信処理 -
NoseRub - The home of decentralized, social networks
rottel.net
PECL :: Package :: selinux
AutoIndex PHP Script (Website Directory Indexer)
PHP/MySQL | 開発者blog | 株式会社フォレスト・コンサルタンツ