マジッククオート機能には頼らない
今回は、リクエストデータの扱い関係する設定項目について解説します。特に「マジッククオート」という機能の成り立ちと存在意義について説明します（編集部） 前回の補足 前回から、PHPの実行時設定の中でも設定を変更した方がよいものを取り上げて解説しています。実行時設定の項目は多岐にわたりますが、中でもサーバ全体にかかわるものを紹介しています。 本連載のテーマはインフラ構築ですので、運用のしやすさやセキュリティ面での安全性を高めることができる設定について解説しています。今回は、Webブラウザが送信してくるデータ（以下リクエストデータ）の取り扱いにかかわる設定について解説します。 早速本題に入るべきところですが、前回の内容についてご指摘をいただきましたので補足させていただきます。PHPであることを非公開にするという趣旨の設定のところで、URLを見れば、PHPスクリプトファイルの拡張子からPHPである
Apacheの設定ファイルでPHPの設定を変える
前回はPHPの設定ファイルであるphp.iniファイルの書き方を解説しました。今回は、ApacheからPHPの設定を変更する方法を解説します。（編集部） なぜApacheの設定ファイルから？ 前回、PHPには実行時の設定があることと、その設定をPHPの設定ファイル（以下php.iniファイル）で変更する方法を解説しました。今回はApache HTTP Server（以下Apache）の設定ファイルから、PHPの設定を変更する方法を紹介します。「php.iniファイルがあれば十分ではないか」と思われる方もいると思いますが、もちろんApacheの設定ファイルからPHPの設定を変更するメリットがあるのです。 Apacheの設定ファイルでPHPの設定を変えるということは、Apacheの設定ディレクティブを使って値を設定することになります。関係するディレクティブは4つあります。まずは基本的な「PHP
Windows 環境への Apache 2.2.4 + PHP 5.2.0 導入(インストール)記録 :: ソフトウェア :: Pocketstudio'z log
Windows XP 環境へ、今日現在（2007/01/10）最新版の Apache 2.2.4 + PHP 5.2.0 導入(インストール)記録です。Windows 上でのウェブサーバ＆PHP動作環境構築テストのためのメモです。単にメモ代わりに Wiki をローカル上で動作させたい為です。 Apache のダウンロード ダウンロードは公式サイト(http://httpd.apache.org/)から行えます。ダウンロードするファイルは、インストーラー付きの『 Win32 Binary (MSI Installer) 』です。 - Win32 Binary (MSI Installer): apache_2.2.4-win32-x86-no_ssl.msi (国内ミラー1,国内ミラー2) Apache のインストール ダウンロードしたファイルを開きます。 もし古いバージョンが入っていると以
問題点の概要 - 「PHPで作成する携帯会員サイトの基本」の諸問題(1) - 徳丸浩の日記
_問題点の概要 CodeZineから発表されている「PHPで作成する携帯会員サイトの基本」という記事はツッコミどころ満載で、既にいくつかの問題が修正されているのだが、まだ残っている問題があることや、修正内容にも疑問があるので、いくつか指摘してみたい。ざっと書いたところ、ものすごく長くなりそうだったので、小出しで「連載」の形で書く。忙しいので途中でやめるかもしれない。今回は、問題点の概要を報告する。 くだんの記事をざっと見たところ、以下の問題を見つけた。 IPアドレス制限のない「かんたんログイン」 Net_UserAgent_Mobileを用いて携帯電話の端末IDを取り出し、かんたんログインを実装しているが、ゲートウェイのIPアドレス経由であることを確認していない。以下のリストは、端末IDを取り出しているところ（4ページ目）。 $agent = Net_UserAgent_Mobile::s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
