PHP, Security & PSR-9/PSR-10
Late yesterday afternoon the PSR-9 and PSR-10 drafts were moved into master on the php-fig/standards repository, moving them along to the next step and to get the wider perspective of the main PHP-FIG group’s opinions on it. What are PSR-9 and PSR-10, you ask? Here’s a brief summary so far: At the end of last year (2014) Lukas Smith made a proposal to the PHP-FIG group for a standard that would ma
PHP & JavaScript Room
Windows OS に PHPとApacheサーバーのインストール ～ php.iniの設定まで、 パソコンでPHPを使えるようになるまでの手順を図解。 .htaccessの指定方法、使用頻度の高いPHP関数をサンプル付きで解説。 Tipsでは実用的な自作関数を紹介。 JavaScriptの基本～実用的な関数までサンプル付きで解説。 ロールオーバー、ウィンドウ操作、連動プルダウン、入力チェック（正規表現含む）など、 サイト制作に使える実用的なスクリプトを紹介。コピペで使えます。 JavaScriptでDOM（Document Object Model）のメソッド・プロパティを使ってページ上のノードにアクセスするサンプルも追加しました。 Ajax ブログやサイトで使える実用的なAjaxをサンプル付きで解説。 HTML5 次世代HTML標準となるHTML5を使ってみよう！HTML5のタグリフ
Apacheの多重拡張子にご用心
先日の日記『「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価』では、同書のアップロード機能のセキュリティ面を評価しつつ、「もうひと踏ん張り確認して欲しい内容がある」として、画像XSSの可能性について指摘しました。では、これを直せば完璧かというと、実はそうとも言えないという微妙な問題があります。それは、アップロード先の場所とファイル名の問題です。 ファイルをアップロードするディレクトリ: ドキュメントルート下の /php10/doc/ ファイル名: ブラウザから送信されたファイル名そのまま これらのうちファイル名の拡張子については、gif/jpg/jpeg/pngのみを許すという、いわゆるホワイトリスト検査がされていて、またgetimagesize()関数により、画像ファイルであることの簡易的なチェックをしています。しかし、この状態では、環境によってはアップロードしたファイ
住所の分割 都道府県/市区町村/町名 | 私的雑録
preg_match('/(東京都|北海道|(?:京都|大阪)府|.{6,9}県)((?:四日市|廿日市|野々市|臼杵|かすみがうら|つくばみらい|いちき串木野)市|(?:杵島郡大町|余市郡余市|高市郡高取)町|.{3,12}市.{3,12}区|.{3,9}区|.{3,15}市(?=.*市)|.{3,15}市|.{6,27}町(?=.*町)|.{6,27}町|.{9,24}村(?=.*村)|.{9,24}村)(.*)/', $str, $matches); UTF8 文字コードがUTF8のため.{2,3}県ではなく、.{6,9}県。 連続した文字列の対応 ○○市△△市、○○町△△町などの連続して同じ文字列が含まれるものを先読み（.{3,15}市(?=.*市)）で抽出。2回目の同じ文字列が終端にならないようにする。 これにマッチしない四日市市、廿日市市、野々市市、杵島郡大町町を先行処理。 A
PHPとしても実行できるRubyの書きかた - Qiita
p <<PHP_VERSION <?php PHP_VERSION ;print "\033[1F\033[1M"; //.tap{ define_method :range, -> s,e { s.upto e } } //.tap{ define_method :array_map, -> f,seq { seq.map{ |x| f.(x) } } } //.tap{ define_method :function, -> x,&b { -> x { $x=x;b.call } } } array_map(function($x){ print $x % 15 == 0 ? 'FizzBuzz' : ($x % 3 == 0 ? 'Fizz' : ($x % 5 == 0 ? 'Buzz' : $x)); print "\n"; }, range(1,100)); ruby php.
「オープンソース」を使ってみよう (第35回 phpフレームワーク Laravel）
OSPN Press Open Source People Network (オープンソースカンファレンス事務局)から最新の開催情報などを発信！ RSS —————————————– Laravel jp ユーザーグループ 竹澤 有貴 —————————————– 1.はじめに 2.セットアップ 3.設定ファイルについて 4.ルーターについて 5.コントローラーについて 6.モデルについて 7.ビューについて 8.Iocコンテナ 9.その他 1.はじめに PHPには多くのフレームワークがあるのをご存知でしょうか？ 昨今、cakePHP、Symfony2、Zend Framework、codeigniterやFuelPHPなど、 様々な種類のPHPフレームワークが多数存在しています。 今回ご紹介する「Laravel」は、その中でも最新鋭のフレームワークであり、 これまで多くのユーザーが使用し
Laravel製のCMS 「October」 のインストール ～back to basics～｜October CMS｜開発ブログ｜株式会社Nextat（ネクスタット）
こんにちは、ナカエです。 Laracon 2014 NYC on 5/15-16 Laravelの記事を書かなくなって久しいですが、 今日はPHPフレームワークLaravelのカンファレンス「Laracon 2014 NYC」の初日だそうです。 現地時間15日9時に開会なので日本時間では22時ごろになります。ライブ中継も行われるみたいですね。 Laravel 4.2の発表もここで行われるようです。 Laracon公式サイト Laravel4.2の詳細についてはきっと詳しい方が書いてくださると思うので、 今日の私の記事はLaraconに合わせて公開されたLaravel製のCMS、 Octoberのご紹介とインストールを試してみたよという内容です。 October CMS 公式サイト October CMS - GitHub October CMS インストーラ - GitHub ※余談ですが
October - PHP CMS platform based on the Laravel Framework
Experience the simplicity of October CMS, an award-winning self-hosted CMS based on Laravel PHP framework. Designed by Developers, For Developers Developers and agencies love it for its simplicity, and so do their clients. Thousands of developers and digital studios with clients like Toyota, KFC and Nestle already use October CMS as their primary platform.
Readouble
Readouble ( ≒ Read + able × double ) 当サイトは、川瀬の個人運営サイトです。継続のため、寄付・広告の掲載にご協力をお願いしています。（下記詳細） 提供和訳ドキュメント 認識している当サイトの不具合 何か、表示などで不具合を見つけた方は、Xで`@hirokws`まで、お知らせください。順次、対応します。 変更点 ・「ページネーション」と「スカフォールド」の訳語選択機能を削除し、新たにスペース区切りで対象語と置換語を指定する仕様を追加しました。最大５ペア指定できます。 ・ バージョン11から、テストコードがPestとPHPUnitの２ブロック例示されるようになりました。本家ではこれを各コードブロックに表示しているタブで切り代えられるようにしています。当サイトでは両コード表示かPest／PHPUnitのどちらかだけを表示するかを設定から指定できるようにしました
Laravel - ウェブ職人のためのPHPフレームワーク
ウェブ職人のためのPHPフレームワーク。 PHPに支障はありません。楽しくコーディングし、新しい息吹を楽しんでください。 RESTful ルーティング あなたの適用へのリクエストに応えるために簡単なクロージャーを使って下さい。 コマンド Your Data 素晴らしい Eloquent ORM と 素晴らしいマイグレーションシステムを完備しています。 美しいテンプレート 在来の PHP 、もしくは軽量の Blade テンプレート・エンジンを使用してください。Blade を好きになるでしょう。 明日の準備 Laravel は、いろいろな規模のプロジェクトに対応します。 実績のある土台 Laravel は Symfony コンポーネントの上に構築されます。 Composer で動く Composer はあなたの適用のサードパッケージを管理する、驚くべきツールです。 最高のコミュニティ Lara
最新鋭のPHPフレームワーク「Laravel4」でWeb開発 | (1)導入編 | MONSTER DIVE
PS4を買ったはいいがなかなか時間が取れず、『アサシンクリード4』のストーリーが遅々として進まないMiOです。RPGでダンジョンに潜るとすべての宝箱を開けてすべての行き止まりを踏破してからじゃないとボスに挑めないタイプです。 今日はそんなこととはまったく関係なく、PHPフレームワーク「Laravel4」の魅力と導入方法をご紹介します。 mioのLaravel初心者講座 目次 「最新鋭のPHPフレームワーク「Laravel4」でWeb開発 | (1)導入編」←いまここ 「最新鋭のPHPフレームワーク「Laravel4」でWeb開発 | (2)ルーティング編」 「最新鋭のPHPフレームワーク「Laravel4」でWeb開発 | (3)コントローラ編」 「最新鋭のPHPフレームワーク「Laravel4」でWeb開発 | (4)ビューとBladeテンプレート編」 Laravel 公式サイト PHP
PHP: 変数・データ型関連 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
PHPによるデザインパターン入門 - Do You PHP?
PHPによるデザインパターン入門 秀和システムから発売となった「PHPによるデザインパターン入門」（ISBN4-7980-1516-4・ 2006/11/23発売）を執筆しました（共著です）。 「PHPを使ってGoFパターンを見ていこう」的な書籍になっています。GoFパターンについては、それぞれパターンの説明とサンプルコードという構成です。サンプルコードは、CentOS4.4/Windows XP（SP2）＋PHP5.1.x/5.2.0で動作確認しています。 目次は以下の通りです。 1章 デザインパターンの世界へようこそ デザインパターンって何？ デザインパターンとは？ オブジェクト指向 GoFパターン デザインパターンのメリット・デメリット デザインパターンを使うメリット デザインパターンを使うデメリット PHPとオブジェクト指向 PHPとは？ PHP5でのオブジェクト指向開発 2章
PHPコンパイルによる高性能のFastCGIウェブサーバー構築とチューニングに関するお話し(1) - LIFULL Creators Blog
こんにちは。新規事業本部・金融グループの金（成奉）です。 前回は高性能GIS専用のPostgreSQLデータベースサーバーの構築について話しましたが、今回はFastCGI基盤ウェブサーバーのPHPコンパイル構築、チューニング、設定などについてお話したいと思います。内容の範囲が広く、長文になっているため、３回に分けて投稿します。 PHPは、ほとんどのモジュールがコンパイルされるような構成となっています。おまけにGIS関連のデータを扱うことのできるGEOSエクステンションの追加などにも触れています。 ウェブサーバーは、ApacheとNginxになりますが、Nginxのコンパイル構築方法についても説明します。特にApacheでPHPを運用する際、最も効率よい構成はなんだろうと開発やインフラ担当の方はきっと悩んだことがあるかと思います。ApacheとPHPをどのような構成と設定で運用すれば、高いパ
スクリプトインジェクション入門 - Qiita
はじめに 今回の記事は PHP を想定しています。 PHP は WEB サイトで最も使われていて、初心者がとっつきやすく、セキュリティーホールのあるシステムを最も多く生み出し続けている言語ですよね(￣▽￣；) そこで WEB プログラミングの初心者の方をターゲットに、出来るかぎり分かりやすく書いてみます。 というのは建前で、今週末にある PHP セキュリティのお勉強会の予習です。 記事の内容を他人の公開サーバーで試すと犯罪になる場合もあるので注意してね。 セキュリティを確保するにはシステムのアップデートが欠かせませんが、PHP は後方互換性に乏しく、バージョンアップが高コストなため、問題のあるバージョンのまま放置されたシステムになりやすく危険な言語だと思っています。 これは Ruby も同じで、私が言語を選べるなら、どちらも使いません。 堅い言語なら Java か C#(ASP.NET)、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
phpとmysqlでユーザーリストを50音順にわける方法 | HTMLなどフロント周りのコーディングを勉強していくブログ
Laravel_オープンソースカンファレンスhokkaido_JP_2014
Packalyst :: Packages for Laravel
Laravelのカレンダー | Advent Calendar 2013 - Qiita
pocket APIでwebサービスを作りたい全ての人に向けて書きました
