[B! PHP] mackey13のブックマーク

正規表現によるバリデーションでは ^ と $ ではなく \A と \z を使おう

正規表現によるバリデーション等で、完全一致を示す目的で ^ と $ を用いる方法が一般的ですが、正しくは \A と \z を用いる必要があります。Rubyの場合 ^ と $ を使って完全一致のバリデーションを行うと脆弱性が入りやすいワナとなります。PerlやPHPの場合は、Ruby程ではありませんが不具合が生じるので \A と \z を使うようにしましょう。はじめに大垣さんのブログエントリ「PHPer向け、Ruby/Railsの落とし穴」には、Rubyの落とし穴として、完全一致検索の指定として、正規表現の ^ と $ を指定する例が、Ruby on Rails Security Guideからの引用として紹介されています。以下の正規表現は、XSS対策として、httpスキームあるいはhttpsスキームのURLのみを許可する正規表現のつもりです。 /^https?:\/\/[^\n]+$/

mackey13 2014/03/04

リンク

PHP で簡単にサーバーを監視して一定ラインを超えたらメール通知するコード

ロードアベレージ通知するだけなら負荷監視ツールを入れるより、PHP なりで書くほうが楽で簡単とのことで友達に教えてもらいましたので、ひとつ書いてみました。以下のコードを loadave.php など適当な名前で保存して cron で定期実行すれば良いです。 <?php mb_language("ja"); mb_internal_encoding("UTF-8"); date_default_timezone_set('Asia/Tokyo'); $servername = 'localhost '; // サーバー名(任意) $mail1 = 'info@example.com'; // 通知先1 $mail2 = 'alert@example.com'; // 通知先2 $notice1 = '3.00'; // 通知ライン1 $notice2 = '5.00'; // 通知ライン2

mackey13 2012/01/10

個人でつかってるサーバの監視とかによさそう。

PHP

リンク

PHPでの大規模ゲーム開発事例〜『ブラウザ三国志』【本日のスライド】 / GameBusiness.jp

mixiアプリなどで人気を集めているAQインタラクティブの『ブラウザ三国志』。その開発を行った、北海道のインフィニットループによる開発事例が公開されています。スライドは同社代表で、北海道の技術系コミュニティLOCALの中でPHP部の部長も務める松井健太郎氏によるもの。PHPで月間2億ページビューを超えるという大ヒットゲーム『ブラウザ三国志』を開発した経験が凝縮されています。基本設計からサーバー構成、データベース設計、負荷対策・チューニングなどゲームの開発において苦戦しそうなポイントがまとめられています。ソーシャルゲームをPHPで作らなきゃ、という方はぜひチェックを。