コピペで使える言語・コマンドリファレンス - ITproリファレンス：ITpro
HTMLやCSS、DynamicHTML、JavaScriptやPerl、Windowsコマンド、ネットワークコマンド、Linuxコマンドといった、Webサイト構築やアプリ開発に欠かせないプログラミング言語とコマンドのリファレンスマニュアルです。各項目のサンプルコードは、コピーし貼り付けてすぐに使えます。入門講座も用意しました。ぜひブックマークしてお役立てください。 HTML HTMLは、Webコンテンツを作成する上で、最も基礎となる記述言語です。各タグについての概要や属性などをサンプルを交えて説明します。 HTMLリファレンス（107項目） HTMLリファレンスの使い方 HTML入門 CSS CSSは、Webページのレイアウトなどといったコンテンツの見栄えを指定する記述言語です。各スタイルの概要や使い方を説明します。 CSSリファレンス（73項目） CSSリファレンスの使い方 CSSの基
PerlのDate::Manipモジュールを利用し、日付の計算を行う
現場ですぐに役立つ知識を欲するあなたに贈る珠玉のTips集。今回は、自作スクリプト内で日付を取り扱う場合などに重宝するPerlのDate::Manipモジュールを紹介します。
第4回 Catalyst（前編）---Perl向けWebアプリ・フレームワーク
この記事は，日経ソフトウエア2006年9月号，連載「簡単実装で学ぶWeb技術2006」の第3回「Catalyst――Perl向けWebアプリ・フレームワーク」の再録です。記事は執筆時の情報に基づいており，現在では異なる場合があります。 こんにちは，結城浩です。今回はPerlのWebアプリケーション・フレームワーク「Catalyst」を解説し，簡単なメモ帳プログラムを作ります。 Catalyst（カタリスト）は，Perlで作られたWebアプリケーション・フレームワークです。Catalystを使うと，Webアプリを簡単に作成・テスト・配布することができます。catalystという単語のそもそもの意味は，「触媒」あるいは「促進させるもの」です。Perlのモジュール同士を触媒のようにうまく結びつけて，Webアプリ作成を促進させるという意味の名前なのでしょう。 Catalystのオフィシャルページは
インジェクション系攻撃への防御の鉄則
前回までは，主にクロスサイト・スクリプティングのぜい弱性とその対策について解説してきた。最終回となる今回は，クロスサイト・スクリプティング以外の「インジェクション系」ぜい弱性について解説する。具体的には，SQLインジェクション，OSコマンド・インジェクション，HTTPヘッダー・インジェクション，そしてメールの第三者中継である。 SQLインジェクション対策にはバインド変数の利用が最適 まず，SQLインジェクションから見ていこう。対策には二つの方法がある。一つは，SQLの「バインド変数（注1）」を使う方法である。バインド変数の書式はプログラミング言語によって異なるが，一例として，Perlを使った場合に，パスワード認証のSQLをバインド変数で書き換えた例を示す（図1）。 （注1） 「準備された文(Prepared Statement)」というのがJIS SQLでの用語だがあまり普及していない。バ
オープンソース使ったWeb開発編独自実装をしてはいけない：ITpro
などと書いてしまう方も多いのではないだろうか。このような記述が書かれている記事をオンライン上で見かけることがあるが，これはダメ。文字列の間にアットマークが含まれていれば，メール・アドレス以外の文字列にも一致してしまうからだ。例えば， という文字列を正しいメール・アドレスと認識してしまう。 このようなうかつな正規表現は，SQLインジェクションというデータベースを不正に操作するデータを埋め込む攻撃にもつながってくる。HTMLフォームから送信された値は，できる限り妥当かどうか正確に判断し，問題となるデータはサニタイズ（不正な文字を無効化すること）しておかなければならない。そうした危険を防ぐコードを自分で記述したければ，メール・アドレスがどのような形式なのかを正しく理解する必要がある。 メール・アドレスの形式は，RFCという文書に定められている。具体的にはRFC2822にある。文書として相当な量で
警告を消したい
モジュールなどのロードを必要時だけにするため、useではなくrequireを使うことはよくあると思いますが、ワーニングをオンにしている場合、そのrequireしているパッケージの変数を参照している箇所で Name "～" used only once: possible typo at～ という警告が出てしまいます。 たとえば、 require DBI; ： my $dbh = DBI->connect(～) or die $DBI::errstr; というコードだと$DBI::errstrについて警告されてしまいます。 もちろんuseなら警告は出ません。 この警告は、何とかならないものでしょうか。
perldoc.jp
このサイトは Perl の公式ドキュメント、モジュールドキュメントを日本語に翻訳したものを表示するサイトです。 サイト内の翻訳データは、有志が翻訳しているperldoc-jp/translationから取得しています。 最近の更新 / RSS commitログから最新の50件を取得しています。稀に翻訳者とcommitした人が違う場合があります。また、修正のcommit、登録しただけで未翻訳のものも含まれる場合があります。 2024-02-04 github.com ppc0018-module-true / melonsode 2024-02-03 Data::Dumper Dumper(2.183) / melonsode 2024-01-25 github.com ppc0016-indexed-builtin / kobaken 2024-01-08 perlclassguts(5.
おれさまメモ: perl で Use of uninitialized value in pattern match
« Wanderlust 小ネタ | メイン | PPP over SSH で複数アカウント » 2006年03月06日 perl で Use of uninitialized value in pattern match [ カテゴリ : google 迎撃テスト ] 久々 google 迎撃テスト。 perl で Use of uninitialized value な warning が出るのをどうにかしたい人が世に多いと見た。 加筆： "Use of uninitialized value in pattern match" は「初期化されていない値がパターンマッチで使用されました」という警告です。他に置換や print でも出ます。（エラーメッセージ等は下のほうの例参照） 安直な回避方法としては、-w オプションをとっぱらって警告を出ないようにする。 まっとうな回避方
Home - Japanized Perl Resources Project
プロジェクト概要 Japanized Perl Resources Project (略称: JPRP) は、Perlの日本語リソースを収集するとともに、新たな文書を翻訳するプロジェクトです。 話し合いはperldocjp-jprpメーリングリストにて行われています。 参加するには？ ...... perldocjp への参加の仕方について。 メーリングリスト ...... 各種メーリングリストについての説明。 翻訳の入手 ...... 翻訳の入手方法。CVSでの取得など。 イベント ...... 講演、オフラインミーティングなどの情報。 FAQ ...... perldoc.jpのFAQ集。 リンク ...... 関連リンク。 OSDN site ...... OSDN のプロジェクトページ。 翻訳へのリンク 本体 (コアドキュメント) 関数 モジュール
Webmin
Webmin is a web-based system administration tool for Unix-like servers, and services with about 1,000,000 yearly installations worldwide. Using it, it is possible to configure operating system internals, such as users, disk quotas, services or configuration files, as well as modify, and control open-source apps, such as BIND DNS Server, Apache HTTP Server, PHP, MySQL, and many more. Fix EOL detect
CustomFeedプラグインの書き方 - UnderDone（あんでるどん）の落書き
イベントハンドラ ２種類 customfeed.handle subscription.load config.yamlのmodule: Subscription::Configのfeed urlを使う場合はcustomfeed.handleを使いましょう。 プラグインコード上でいえば、「$args->{feed}->url」を参照するなら customfeed.handle、不要ならば subscription.load となります。 ※オレオレプラグインならばとりあえずsubscription.loadで作ればいいんじゃないかな イベントハンドラ内で feed 生成 「Plagger::Feed->new」で feed をつくり、イベントハンドラの最初の引数へ追加する。 とうぜん、feed 内の各 entry も生成する。（Plagger::Entry->new） entryの作り方
syslog のローテート設定
Linux ならログ管理は syslog を利用すると大変便利で、Apache + mod_perl の負荷分散として導入する Pound とかのログやアプリケーションログも syslog に任せてしまっている。 syslog 経由でログを出力したい場合、/etc/syslog.conf に設定を記述してやればよく、例えば、 local0.* /var/log/applog なんて記述を追加してあげて、Perl からは、 use Sys::Syslog; openlog(__FILE__, 'cons,pid', 'local0'); syslog('info', 'this is test message!!'); closelog(); で完了だ。自前でログ管理モジュールを作るよりも Linux の機能として一元管理できて大変便利です。忘れてならないのが（僕は忘れていたので、
Perlを使って脆弱性を検証する：CodeZine
はじめに 今回はXSSの脆弱性をチェックするPerlスクリプトを作成したいと思います。すべてのXSSによる脆弱性が回避できるわけではありませんが、テストコード作成のヒントになれば幸いです。 対象読者 Webアプリケーション開発者で、XSSのテストケースを作成したい方。 必要な環境 Perl 5.8以上が動作する環境。基本動作の確認はMac OS Xを利用しました。次のPerlモジュールを利用するので、あらかじめインストールしておいてください。 Template::Toolkit Web::Scraper Test::Base またCGIを使用するので、ApacheなどのCGIが実行できるWebサーバを用意してください。 解説内容 ソースコード解説 まず最初にソースコードの解説をします。 xss.pl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Perl/CGI逆引き大全 600の極意
言語別フレームワークの比較 ～Perl/Ruby/PHPユーザーのためのMVCフレームワーク入門～ (1/6)：CodeZine（コードジン）
Perlを用いた自動FTP転送
Under the MOON: PerlのWARNINGをなくす
Authen::PAM
Authen::PAM::FAQ - Frequently-Asked Questions about Authen::PAM. - metacpan.org
今日のCPANモジュール（跡地） 目次