CGI版PHPにリモートからスクリプト実行を許す脆弱性(CVE-2012-1823)
CGI環境でPHPを動作させているサイトには、リモートからスクリプト実行を許してしまう脆弱性があります。php.netから提供されている修正リリース(PHP 5.3.12 / PHP 5.4.2)は不完全なため、該当するサイトは至急回避策を導入することを推奨します。 概要 CGIの仕様として、クエリ文字列に等号を含めない場合は、クエリ文字列がCGIスクリプトのコマンドライン引数として指定されます。 例えば、http://example.jp/test.cgi?foo+bar+bazという呼び出しに対しては、test.cgiは以下のコマンドラインで呼び出されます。 test.cgi foo bar baz この仕様を悪用して、CGI版のPHPにコマンドライン引数としてPHPのオプションを指定できます。例えば、http://example.jp/test.php?-s というリクエストは、-s
PHPフレームワークの「codeIgniter」がスゴすぎる | H2O Blog.
新しいことを勉強して、久々に心底感動しました。 Facebookである方が「もうすぐCodeIgniterカンファレンスが開催される」といったつぶやきをしているのを拝見し、この時初めてその存在を知りました。。 PHPのフレームワークで、習得が早く、動作速度が爆速だということだったので、ちょっと触ってみるかとダウンロードしてドキュメントを読みながら Hello World!を作ってみる。すると・・・ こ・・これはすごい・・ なにがすごいって、これまで私は「CakePHP」を超愛用していました。CakePHPは、もちろんそのほとんどがすごくいいのですが、若干だけ不満があったのです。しかし、codeIgniterではCakePHPの好きなところはそのままに、不満が全部吹っ飛んでいたのです。 では、その全貌をご覧入れましょう。 モデル・ビューが不要 CakePHPもcodeIgniterも、MV
.htaccessでPHPのエラーログ設定をする方法
► 2018 (1) ► 1月 (1) ► 2017 (4) ► 6月 (3) ► 5月 (1) ► 2016 (15) ► 12月 (4) ► 11月 (1) ► 10月 (2) ► 7月 (3) ► 6月 (1) ► 5月 (3) ► 1月 (1) ► 2015 (13) ► 12月 (1) ► 10月 (1) ► 9月 (1) ► 6月 (1) ► 5月 (1) ► 3月 (2) ► 2月 (3) ► 1月 (3) ► 2014 (11) ► 12月 (1) ► 9月 (2) ► 8月 (2) ► 6月 (1) ► 4月 (4) ► 2月 (1) ► 2013 (15) ► 12月 (3) ► 11月 (3) ► 8月 (2) ► 7月 (4) ► 5月 (1) ► 4月 (2) ► 2012 (7) ► 10月 (1) ► 7月 (1) ► 4月 (3) ► 1月 (2) ► 20
PHP版Path::Class - Unknown::Programming
え？あぁ。Perlerなら皆さんご存知のPath::Classですが、それのPHP版です。欲しかったので作りました。 以下使い方例。 <?php require_once 'Path/Class.class.php'; $dir = cdir(array('foo', 'bar')); # Path_Class_Dirオブジェクト $file = cfile(array('bob','file.txt')); # Path_Class_Fileオブジェクト print "dir: $dir\n"; # foo/bar print "dir: $file\n"; # bob/file.txt $subdir = $dir->subdir('baz'); # foo/bar/baz $parent = $subdir->parent(); # foo/bar $parent2 = $paren
PHP試験が秋に開始、オライリー本が教科書 既存書籍を使い、受験料安く − ＠IT
ユニークなのは、すでに市販されている書籍を「主教材」とし、これに基づいて試験を行う点だ。副理事長に就任予定の吉政忠志氏は、「市販本でローコストオペレーションが可能になる」と話す。「ざっと見渡したとき、すでに書籍がたくさんある。独自の教材を作る作るコストがもったいない」（吉政氏）。主教材は市場で評価の高いオライリーのものとしているが、既存のeラーニングや書籍も申請手続きを経ることで副教材として「認定」のお墨付きが得られる。また、すでに全国に38校あると見られるPHPを教えるスクールについても、認定スクール、認定コース、認定インストラクターとして登録できる制度を整える。 受験料を抑えるビジネスモデルを採用したのは、個々のエンジニアが自主的に学習してスキルアップできる環境を日本でも整えたい、という思いがあるからだという。ベンダが主体となって運営する資格試験や、企業がエンジニアに取得を推奨したり、
モダンなPHPの開発環境の構築方法 - 肉とビールとパンケーキ by @sotarok
via. はてなブログ 誰か書くんじゃないかと思いつつ、まあ、お決まりのパターンとしてPHP版も書いてみよう。 PHPのこと見てると、書き方とか取り巻く環境ってあんま変わってないなーとか思いつつ、そして何がモダンなんだっけ？新しければいいのか？って話だけど。 一般的な OSX 環境および Linux 環境における、モダンな PHP 開発環境の構築方法についてまとめてみた。最新のPHPとxdebugがあれば十分。 PHP 5.3.2 のインストール ソースから入れてた時期もあるけどやっぱパッケージが楽だな。。オフィシャルじゃないリポジトリを使えばパッケージで入れられる。 pearとpeclは、パッケージ入れるときに一緒に入れちゃう。 pear や pecl そのものは、PHPよりも頻繁にバージョンアップされるし、パッケージになってたりなってなかったりの管理が面倒だから基本的にpear/pec
MySQL のアップデートに伴って波線ないし波ダッシュが表示できなくなった件について | ナメサメカリンチョ
WordPress で使用している MySQL を 4.0 から 5.1 に変更したところ「～」、波線 (波ダッシュ) が文字化けするようになってしまいました。今回の私のケースでの原因と対策について記します。 いきさつ さくらインターネットではこの 4 月に 新機能提供、及びサービス安全性の向上を目的とした OS のバージョンアップメンテナンス が実施されました。今までは、MySQL のバージョンは 4.0 のみでしたが、バージョン 5.1 が追加されました。これによって 4.0, 5.1 どちらかのバージョンを選択することができるようになりました。 私は新しい物が好きなので特に理由もなく MySQL のバージョンを 5.1 に上げてみました。すると、ダイアクリティカルマーク付き文字などは問題なく表示されるのですが、「～」、波線 (波ダッシュ) が半角クエスチョンマークに変わってしまっ
波ダッシュ対策 - ここにおいておくね.php＞(´・▽・｀)
1:16 PM Jul 29th TwitterFoxで - 波ダッシュ対策たぶんこれで全部→ 波ダッシュを全角チルダ(〜)へ変換 全角マイナス記号(−)の変換 双柱・平行記号(‖)の変換 セント記号(¢)の変換 ポンド記号(£)の変換 否定記号(¬)の変換 <?php $utf_escape_patterns =array( // 波ダッシュを全角チルダ(〜)へ変換 '/\xE3\x80\x9C/' =>"\xEF\xBD\x9E", // 全角マイナス記号(−)の変換 '/\xE2\x88\x92/' =>"\xEF\xBC\x8D", // 双柱・平行記号(‖)の変換 '/\xE2\x80\x96/' =>"\xE2\x88\xA5", // セント記号(¢)の変換 '/\xC2\xA2/' =>"\xEF\xBF\xA0", // ポンド記号(£)の変換 '/\xC2\xA3/'
ぼそぼそ - MySQLとphpでエラーが発生
今になってapacheのerror_logに変なエラーが出ているのが分かった。 File 'NONEXISTENT/charsets/?.conf' not found (Errcode: 2) Character set '#12' is not a compiled character set and is not specified in the 'NONEXISTENT/charsets/Index' file WebのphpでMySQLを操作するたびに出力している。 ググったら同じような症状とその対策法が… http://miya0.dyndns.org/pc/apache/php-mysql.html http://www.mysql.gr.jp/mysqlml/mysql/msg/8601 http://ns1.php.gr.jp/pipermail/php-u
PEAR::MDB2のページ - テテのweb開発メモ - Seesaa Wiki（ウィキ）
[ 一般 ] テテのweb開発メモ あれこれ悩むweb開発者の走り書き 編集 履歴 添付 設定 新規ページ作成 メニュー Wiki内検索 カウンタ メニュー 最近更新したページ 2007-10-28 Linuxにjava6をインストールする Linuxで開発機をセットアップする 2007-10-27 MenuBar1 2007-05-07 PEAR::MDB2でサンプル 2007-03-16 PEAR::MDB2のページ PEARのページ PHPeclipseで楽々PHP開発 2007-03-15 PHPMyAdminのページ MySQLのページ 2007-03-12 PHPのページ 2007-03-08 Eclipseプラグインのページ Eclipseのページ 2007-03-02 条件分岐(Java) Collection(Java) Servlet簡単自習 入力画面を追加しよう（おま
PEAR の DB から MDB2 への移行メモ | Sun Limited Mt.
やっとMDB2 へ移行したので、その時のメモ。 DBからMDB2への移行は結構いろいろなサイトで書かれていますね。 PHPのテクメモ | pearのDBとMDB2の違い DB-2-MDB2 これらを参考にさせていただいたのですが、 私はよくプレイスホルダをよく使用しています。 $db->getOne('SELECT * FROM users WHERE id=?", array($id)); MDB2では queryOneメソッドではプレイスホルダが使用できないので（queryRow,queryAllなども同様）移行に手間がかかってしまいます。 少し調べてみると下記のようにすることにより、MDB2 でもプレイスホルダが使用でき、しかも getOne や getAll などのメソッド名もそのまま使用できます。 $db->getOne('SELECT * FROM users WHERE id
巨大なSJISのCSVファイルをfgetcsv関数で処理する - hnwの日記
さて、前回記事「PHPでメモリ上に一時ファイルを作る」では、file_get_contents関数でCSVファイル全体を取得して文字エンコーディングの変換を行い、変換結果に対してfgetcsv関数を利用しました。しかし、CSVファイルが巨大な場合にはfile_get_contentsを使うとメモリ上限に引っかかってPHPが停止してしまいます。 もちろん、UTF-8のCSVファイルに対してfgetcsvを利用するのであれば、どんな大きなCSVファイルだろうと処理することが可能です。なぜなら、fgetcsvはファイルを1行単位で読み込む関数ですから、1行分のメモリ消費だけでファイル全体を読み込み続けられるからです（正確にはストリーム上のデータはバッファリングされるので、バッファサイズ分のメモリは消費しますが）。 それでは、巨大なSJISのCSVファイルをfgetcsvで処理したい場合はどうすれ
PHP5 の fgetcsv() で読み込み内容が腐る現象 » blog.plastik.jp
こんどは、PHP5.1.2 の fgetcsv() ではまった… fgetcsv() で読み込もうとする csv ファイルの文字コードと、PHP の内部文字エンコーディングが違う場合、fgetcsv() で読み込むと、どうしても文字が腐る … (PHP4 時代[少なくとも 4.3 系統は]は、問題なかった) 【以下みたいな場合】 CSV: Shift_JIS (Windows の Excel で作成されることを想定するとこれ) PHP内部コード: UTF-8 (最近は自分プロジェクトはこれで統一している) で、試しに、CSV のエンコードを UTF-8 にして試すと、うまくいんだよなぁ。 色々調べると、PHP5 からどうやらロケール? に左右されるらしい… (参照URL: PHP-devML) ただ、上記 ML のスレッドでも解決方法(いや解決してないようだが)を試しても、やっぱりダメ。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHPのCGI版、モジュール版とは… | phpとmysql が使えるレンタルサーバー・ドメイン選びのポイント
PHPで作成する携帯会員サイトの基本
PHPで大規模ブラウザゲームを開発してわかったこと
Smarty modifier。数値制御。マイナスを赤色で表示する。 - Tips for Programing
register_modifier() | Smarty
サービス終了のお知らせ%25E3%2581%25AF%25E4%25BD%25BF%25E3%2581%2586%25E3%2581%25AA)
PHP fgetcsv()は使うな プログラム 遊星からのフリーキック