PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策
28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発プラットフォームに対して、CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法が見つかったということです。この攻撃は、hashdos と呼ばれています。 概要PHPなど多くの言語では、文字列をキーとする配列（連想配列、ハッシュ）が用意されており、HTTPリクエストのパラメータも連想配列の形で提供されます。PHPの場合、$_GET、$_POSTなどです。 連想配列の実装には
Introducing Assetic: Asset Management for PHP 5.3
The performance of your application depends heavily on the number and size of assets on each page. Even your blazingly fastest Symfony2 application can be bogged down by bloated Javascript and CSS files. This session will give you a basic introduction to PHP's new asset management framework, Assetic, and explore how it integrates with Symfony2 for a pleasant, common sense developer experience.Read
What is Dependency Injection? |Articles - Fabien Potencier
This article is part of a series on Dependency Injection in general and on a lightweight implementation of a Container in PHP in particular: Part 1: What is Dependency Injection? Part 2: Do you need a Dependency Injection Container? Part 3: Introduction to the Symfony Service Container Part 4: Symfony Service Container: Using a Builder to create Services Part 5: Symfony Service Container: Using XM
メイキング「NERV極秘資料 - 電力使用状況」こと技術解説 - 甘味志向＠はてな
NERV極秘資料 - 電力使用状況 先日、東京電力の電力使用状況をエヴァンゲリオン風デザインで表示するWebサイトを作ったものが、あちこちで反響を頂きました。 ねとらぼ：「NERV専用監視装置」で東電の電力状況をチェック エヴァ風サイト登場 - ITmedia NEWS NERVの一員になったつもりで節電！ エヴァ風電力使用状況メーター | ギズモード・ジャパン Twitterでは16000以上ツイート頂けたようです。 http://topsy.com/kanmisikou.net/lab/power/ こちらの、はてなブックマーク週間ランキングでもIT・コンピュータカテゴリ2位を頂きました。ありがとうございます。 http://b.hatena.ne.jp/ranking/weekly/20110321/it これだけの反響を頂きましたし、せっかくなのでWebアプリを作る工程を解説します
ウェブル@soraiyさんのPHP で凄く簡単に GET/POST 送信ができる関数を勝手に改良した | zaru blog
soraiyさんが「PHP で凄く簡単に GET/POST 送信ができる関数を作りました」という記事でGET/POSTを簡単にできるものを公開していたんですが、ちょっと気になった部分があったので、勝手に改良してみました。 と思ったら、いろいろな人が既に反応していた…。でももう書いちゃったし、公開するか…。 var_dump(wbsRequest('GET', 'http://httpstat.us/200',array('key' => 'value'))); var_dump(wbsRequest2('GET', 'http://httpstat.us/200',array('key' => 'value'))); var_dump(wbsRequest('GET', 'http://httpstat.us/404')); var_dump(wbsRequest2('GET', 'htt
PHP で凄く簡単に GET/POST 送信ができる関数を作りました | ウェブル
以前こちらの URL で GET/POST を簡単にできるコードを書きましたが、問題があるとのことで多くの指摘を頂きました。zaru さんに正しいコードを書いて頂きましたので下記の記事をご覧ください。 PHP で凄く簡単に GET/POST 送信ができる関数を勝手に改良した | zaru blog 下記にコードを引用させて頂きます。いくらか稼働させた所 curl の方が安定していることが分かりましたので、こちらを引用させて頂きます。curl がインストールできない環境等では zaru さんの記事の別のコードを使用してください。 function wbsRequest2($method, $url, $params = array()) { $data = http_build_query($params); if($method == 'GET') { $url = ($data != '
Cron job bootstrapper | CodeIgniter Wiki
Category:Config | Category:Config -> Community | Category:Config -> Cron This is a simple bootstrapper file that you can use to directly run your CodeIgniter controllers from the commandline. It’s a very easy and elegant solution for using CI controllers for cron jobs. It also supports logging. Installation 1) Copy the code at the bottom of this code and save it in a file called cron.php anywhere
CodeIgniterの学習 52 - CodeIgniterをバッチとして呼び出せるようにする - ヌル日記
今日はCodeIgniterをコマンドラインから呼び出す方法を試してみる。(Cron_job_bootstrapperを使用） どうしてもバッチからスクレイピングをしなくてはならない処理があったので試してみた。 幾つか解決方法があるみたいだが、Cron_job_bootstrapperが気に入ったので使ってみる。 元ネタは、 http://codeigniter.com/wiki/Cron_job_bootstrapper/ というかほぼこのまま。 環境に合わせて、ちょこっとだけ微変更。 設置手順 手順１）ソースダウンロード http://codeigniter.com/wiki/Cron_job_bootstrapper/のFile:cron-1.1.zipをダウンロードする。 手順２）ファイル設置 解凍したcron.phpを、 /var/vhosts/xxx.example.com/C
Using new PECL Memcached extension for storing session data
Many of you already know that managing session is a critical task for web applications, specially when you want to avoid I/O hop and also a significant load over your database by writing a custom session handler. Beside that, if your application makes use of multiple web servers behind a proxy, then its more than a critical job to share and manage session data among these servers effectively. This
CodeIgniter 2.0.0 がリリースされました! - A Day in Serenity @ kenjis
1/28 に EllisLab と CodeIgniter Reactor エンジニアは CodeIgniter 2.0.0 を公式にリリースしました。 CodeIgniter 2.0.0 Released | CodeIgniter - News すでにアナウンスされていたように、CodeIgniter は、現在、Core と Reactor の 2つのブランチがあり、両方がリリースされました。また、今回、CodeIgniter Core と CodeIgniter Reactor の位置づけがより明確にアナウンスされています。 参考: CodeIgniter って何？という人のための CodeIgniter Reactor 紹介 CodeIgniter Core CodeIgniter Core は、ExpressionEngine や MojoMoter などの EllisLab の
CodeIgniter 2.0.0 Released | CodeIgniter - News
Today EllisLab and the CodeIgniter Reactor Engineers are proud to announce the first official release of CodeIgniter 2.0.0, which is being released in two flavors: CodeIgniter Core Core is a slow-moving branch that will be used as the base for EllisLab commercial products such as ExpressionEngine and MojoMotor. It will continue at a similar pace that CodeIgniter has in the past and will be useful
ホーム :: CodeIgniter Con 2011, Tokyo Japan
What? イギリスで2010年8月に開催されましたCodeIgniterカンファレンス2010は、CodeIginiter初となる2日間にわたるイベントでした。日本CodeIgniterユーザ会もイギリスチームと連携を取りながら、2011年2月19日（土曜）に日本で初となるCodeIgniter単独のカンファレンスを開催することになりました。 Where? CodeIgniterカンファレンス2011は、PHPカンファレンスでお馴染みの大田区の産業プラザPiOで開催されます。（地図はこちらです）。会場は特別会議室という部屋です。プロジェクターと椅子が完備されていますので、リラックスして参加できるでしょう。みなさんにお会いできるのを楽しみにしています。 2011/03/07 Report of CodeIgniter Con 2011, Tokyo Japan 2011/02/21 発表資
Writing Custom Session Handlers
Writing Custom Session Handlers We have already discussed the session API from a userspace level, in Chapter 14, "Session Handling." In addition to being able to register userspace handlers for session management, you can also write them in C and register them directly by using the session extension. This section provides a quick walkthrough of how to implement a C-based session handler, using a s
CodeIgniter 2.0 開発中です - A Day in Serenity @ kenjis
CodeIgniter 2.0 の公開リポジトリ CodeIgniter の公開リポジトリが bitbucket に移動し、CodeIgniter 2.0 の開発中のコードが公開されました。CodeIgniter 1.7.2 の次のバージョンは 2.0 になるようです。 http://bitbucket.org/ellislab/codeigniter/ バージョン管理システムは Subversion(svn) から Mercurial(hg) に変更されました。 $ hg clone http://bitbucket.org/ellislab/codeigniter/でコードを取得できます。 CodeIgniter 2.0 の変更点 2.0 のリリースがいつかはまだわかりませんが、変更点はかなりの数になりそうです。現状で主なものは、 PHP 4 がサポートされなくなります Scaffol
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
php5 - What PHP-specific questions would you ask in a job interview? - Stack Overflow
interview -Php programmer - Jerahm's blog
89 PHP Web Developer Interview Questions – Learnthat.com
http://www.shortphp.com/index.php
dhorrigan / CodeIgniter / changeset / dc17bab52600 – Bitbucket