[B! PHP][advent] kyo_agoのブックマーク

kyo_ago id:kyo_ago

PHPとadventに関するkyo_agoのブックマーク (2)

コマンド実行でシェルが怖いなら使わなければいいじゃない - 拡張 POSIX シェルスクリプト Advent Calendar 2013 - ダメ出し Blog
http://blog.ohgaki.net/os-command-escape-shell-spec-command-implementation 「えすけーぷじゅうよう!!」を強調して言いたいからなのかシェルの理解が足りないからなのか、意図がよくわからない文言やら説明が散見されますが、きりがないのでそれらはスルーします。 (シェルについては、なんで関係ない tcsh の話が出てくるんだとか、位置パラメーター展開に $* 使うなとか、色々) 特に気になったのが以下の文章です。(強調は私によるもの) OSコマンドはOSが提供するシェルで実行されます。シェルはテキストインターフェースを持ち、テキストでコマンドとオプションを受け取り実行します。例示した脆弱なPHPプログラムの場合、ユーザーからの入力に対しセキュリティ処理を一切してないため、簡単にサーバーを乗っ取られる可能性があり
kyo_ago 2018/06/15
コマンド

security

blog

php

プログラム

command

calendar

advent

api

OS
リンク
チームでSymfony2を半年使って感じたメリット・デメリット[PHP][Symfony2] - あざらし備忘録。
この記事はSymfony Advent Calendar 2014 19日目の記事です。はじめに今年新卒として配属されてからエンジニア4人のチームで半年ほどSymfony2を使って開発をしてきて、Symfony2で良かった(メリット)と感じた所や、こういう時辛いねー(デメリット)と感じた所がいくつか見えてきたので、まとめようと思います！使おうかどうか迷っている人などの参考になればと思います。メリットまずはメリットから。良い所がたくさんありました！部品の再利用性が高い Symfony2は本当に疎結合に徹底した思想だなと感じました。 Symfony2はいわゆる「フルスタックフレームワーク」のイメージが強いですが、その他のプロダクトにもぶちこめるほどのパーツ単位のものが組み合わさってフルスタックな形を実現しています。なので、そういったSymfony2が提供しているコンポーネントのご
kyo_ago 2014/12/22
advent

calendar

Advent Calendar

Symfony2

symfony

php

opinion

--フレームワーク
リンク
1