mfhamのブックマーク - はてなブックマーク

Laravel の認証・認可パッケージが多すぎてわけわからんので図にまとめた - Qiita

元ネタ @localdisk さんの記事です。こちらで概ね適切に説明されているものの，文章のみで図が無くて直感的に把握しづらいので，初心者にもすぐ飲み込ませられるように図に描き起こしてみました。図解説 illuminate/auth: 最小限の認証認可コアロジックコアコンポーネント群の laravel/framework に含まれているものです。 Socialite 以外のすべてのパッケージが，実質このコアに依存していることになります。以下の記事でこのパッケージの詳細について説明しているので，ここでは端折って説明します。伝統的 Cookie ベースのセッション認証こちらでも解説している，「Cookie に識別子を載せ，それに対応する情報はサーバ側のファイルに記録する」という手法に近いものです。実装は illuminate/session にあり， PHP ネイティブのセ

mfham 2022/06/27

laravel

リンク

整数配列の連続区間をハイフンで連結してグループ化する定番のアレ - Qiita

出力用にjson_encodeを使っても良し、単にimplodeで結合しても良し、var_dumpやprint_rでも良し。この処理は関数内に実装する必要はなく、詳細なフォーマットにはここでは拘らないことにする。制約配列のキーは0番開始の連続した整数配列の値はソート済み配列に重複する値は含まれない回答例コード function array_group_by_range(array $array, $separator = '-') { $pairs = $ranges = []; foreach ($array as $i => $v) { $pairs[$v - $i][isset($pairs[$v - $i])] = $v; } foreach ($pairs as $pair) { $ranges[] = implode($separator, $pair); } re

mfham 2020/05/22

リンク

とっても簡単なCSRF対策 - Qiita

【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 CSRFおよびその対策の仕組みに関してはこちら↓ これで完璧！今さら振り返る CSRF 対策と同一オリジンポリシーの基礎 - Qiita この記事は，PHPにおけるワンタイムトークンを用いた実装例を示すものです。執筆日が少々古いものになるのでご了承ください。コメント欄の議論に関するまとめ以下，XSS脆弱性が存在しない前提．この脆弱性があるとあらゆるCSRF対策がほとんど意味をなさなくなるので，まずここから潰しておくこと．セッション固定攻撃に対する対策ログイン後にsession_regenerate_idを必ず実行する．ログアウト後にsession_destroyを必ず実行する． CSRF攻撃に対する対策セッションIDを抜か

mfham 2020/03/26

CSRF

リンク

たぶんこれが一番分かりやすいと思います React + Redux のフロー図解 - Qiita

【追記】もうこれ古いから参考にしないでください https://t.co/mXtcc73Orf — もし Laravel が流行しなくなってこられてきてたとしたら、絶対に捨てられてこられてたと思うか (@mpyw) January 26, 2021 Redux にはその昔 connect()() とかいうクソ API と， Redux-Saga とかいう宗教がありましたという考古学です — もし Laravel が流行しなくなってこられてきてたとしたら、絶対に捨てられてこられてたと思うか (@mpyw) January 26, 2021 読者対象 Tutorial: Intro To React - React Example: Todo List · Redux 「チュートリアルそれぞれ一周した！Reactは何とか理解できたが，Reduxがさっぱりわかんねぇ！」ぐらいの人向け。自分

mfham 2017/01/07

React
redux

リンク

PHPでデータベースに接続するときのまとめ - Qiita

【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定しているそもそもデータベース