PHPでダイジェスト認証やベーシック認証を行うコードサンプル:phpspot開発日誌
HTTP Basic and Digest authentication with PHP - 't Bijstere spoor PHPでダイジェスト認証やベーシック認証を行うコードサンプルが公開されています。 ダイジェスト認証とは、平文でパスワードを送るベーシック認証方式より安全な認証方式です。 実際には、ユーザ名とパスワードをMD5でハッシュ化して送るような仕様の認証。 ベーシック認証、ダイジェスト認証をページに組み込みたい際に使えそうなサンプルですね。 関連エントリ これは新しい妹CAPTCHA「妹認証」 数字の足し算を行わせてCAPTCHA認証を行うPHPライブラリ「PEAR::Text_CAPTCHA_Numeral」 Ajaxを使ったCAPTCHA認証をPHPで行うサンプル Basic認証のパスファイル（.htpasswd）管理ツール:HTAdmin
htmlSQLでモバイルSEOを簡単にシステムツール化して管理する
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年5月時点の調査。
ステージング環境認証問題 - komagataのブログ
この前書いたこの問題。 長いので以下ステージング環境認証問題と言うことにします。 （ステージング環境についてはこちら） 元エントリーにもコメントをいただき、大変参考になりました。僕の場合、３日考えて良い解決法が見つからない時は大抵１ヶ月かかっても見つからないのでブログに書いたり人に助けを求めたりします。（サーセン・・・） 今回もそれを実行したところid:dandasoにナイスアイデアを頂きました。（Thanks!） 皆様方におかれましては、 「そんなに悩むところか？」 感が否めないかもしれませんが、僕と同じく悩んだ方がいて、参考になったりすれば幸いです。 ステージング環境認証問題対応方法 一言で言うと、「クッキーの値で認証する」ということです。 fooというアプリがあるとして、まず、下記のようなBASIC認証をがかかった認証用クッキーを設定するプログラムを見えないとこに置きます。（PHPが
第20回 文字エンコーディングとセキュリティ（2） | gihyo.jp
前回に引き続き、今回も文字エンコーディングとセキュリティをテーマに解説します。前回は文字エンコーディングを利用した攻撃で、JavaScriptインジェクションやSQLインジェクションなどが可能であることを紹介しました。今回はなぜ、文字エンコーディングを利用して攻撃できるのか、簡単に紹介します。 文字エンコーディングを利用した攻撃の原理 文字エンコーディングを利用した攻撃には3種類の方法があります。 不正な文字エンコーディングを利用する方法 文字エンコーディングを誤認識させる（誤認識を利用する）方法 文字エンコーディングのエスケープ方式を利用する方法 この連載は攻撃方法を詳しく解説する事が目的ではありません。具体的なの攻撃方法の解説はできる限り控え、なぜこの3つ手法が攻撃に利用できるのか解説します。 前回も触れましたが、パス遷移攻撃には文字エンコーディングを利用した攻撃方法もあります。 文字
PHPスクリプト1つでできる簡単サーバ監視
こんばんは、牧野です。最近急に寒くなったせいか、風邪を引きかけています。。。アシアル社内はつい最近までTシャツ一枚で過ごせるくらい暑かったのですが、この前の金曜日から急に寒くなりました。皆さんも風邪には十分お気をつけ下さい。 さて、今日はサーバ監視のTIPSです。以前紹介したcactiや、nagiosのようなソフトを使わなくても、php（とunixコマンド）だけで簡単に監視プログラムを作ることができます。（ただしunixサーバ限定です。） 今回は、監視対象サーバへのping、ウェブページへのアクセス、スクリプト設置サーバのハードディスク、メモリの使用量をチェックすることにします。プログラムは次のような感じです。 check_server.php <?php $SERVER_IP = 'xxx.xxx.xxx.xxx'; $URL = 'http://www.asial.co.jp'; $M
【 ほでなすPHP 】 関数ミニリファレンス -> 配列関数
配列関数 関数一覧 array() / array_chunk() / array_keys() / array_merge() / array_pad() / array_pop() / array_push() / array_reverse() / array_search() / array_shift() / array_unshift() / array_values() / arsort() / asort() / count() / each() / end() / in_array() / krsort() / ksort() / list() / natsort() / next() / prev() / reset() / rsort() / sort() 機能一覧 配列を生成する / ポインタが指す要素とキーを得る / 配列カーソル（ポインタ）の移動 / 複数の変数
MOONGIFT: » 必見！怖くなるくらい優秀なCMS「concrete5」:オープンソースを毎日紹介
これまで多数のCMSを見てきたが、ここまで完成度が高いと言えるものに出会ったことはなかった…そう言えるくらい凄い。このどきどき感はDekiWikiに触れた時に感じたものに近い。 見たまま編集できるCMS CMSと言えば、ユーザ画面と管理画面に分かれていて、管理画面はモジュールやテーマの設定、各項目の並びを指定するのが通常だ。実際の出力結果はシステム任せで、その点が柔軟性に欠ける点でもあった。 しかしこれは違う。見たまま編集でき、さらに高い柔軟性を維持している。 今回紹介するオープンソース・ソフトウェアはconcrete5、デザイン、管理、コンテンツ作成全てが高度なCMSだ。 相当個人的な感情が入ってしまっているのは、同じようなシステムを構築する予定があったからだ。だがconcrete5は完成度も高く、多少の改造さえ施せば十分な気がする。やはり下手に開発コストをかけるよりもオープンソースで探
「セキュアなPHPアプリケーションを作成するための7つの習慣」のサンプルがとんでもなく酷い - ockeghem's blog
はてブで250以上のブックマークを得ている以下のエントリ。 PHP アプリケーションを作成する際には、可能な限りセキュアなアプリケーションにするために、次の 7 つの習慣を守る必要があります。 入力を検証する ファイルシステムを保護する データベースを保護する セッション・データを保護する XSS (Cross-Site Scripting: クロスサイト・スクリプティング) の脆弱性から保護する フォームへの投稿を検証する CSRF (Cross-Site Request Forgeries: クロスサイト・リクエスト・フォージェリー) から保護する ほう。しかし、内容はどうだろうか。 読んでびっくりした。説明も微妙なところが多いが、サンプルが酷い。こんなサンプルでは悪い習慣が身についてしまう。全部は書ききれないと思うので、目についたところからピックアップして紹介する。 パストラバーサル
PHPで画像を扱うサンプルコード色々:phpspot開発日誌
Welcome? php|architect's C7Y, The PHP Community Website PHPで画像を扱うサンプルコードが色々紹介されてます。 (1) ご存知、画像のサイズを得るサンプル $information = getimagesize($path_to_image); (2) Imagick(ImageMagick)を使って更に情報を得る <?php $image = new Imagick(); $image->pingImage($path_to_image); $information = $image->identifyImage(); ?> (3) EXIF情報を読む $exif_information = exif_read_data($path_to_image, 'EXIF'); (4) EXIF情報をImagickで読む <?php $im
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧
PHPチートシート集:phpspot開発日誌
PHP cheat sheets >> Scott Klarr PHPチートシート集。 『Javascript/Ajaxのチートシート集』に引き続き、PHP版も公開されたみたいです。 PHP本体、PCRE、Smarty、Wordpress、CakePHP、Drupalのものがあるようです。 これもJavaScript用チートシート同様、よく使うものは壁に貼っておきたいですね。 壁一面にチートシートが貼ってあるとなんとなくカッコいいのかもしれませんね 関連エントリ Javascript/Ajaxのチートシート集
使えるPHP等のコードスニペット（１６進カラーを反転など）が一杯のサイト:phpspot開発日誌
PHP snippets 使えるPHP等のコードスニペット（配列をランダマイズ，１６進カラーを反転など）が一杯のサイト １６進カラーを反転 ２つの文字列の類似性を調べる 配列をランダマイズ ディレクトリパスをノーマライズ array_walk のデバッグ例 配列の空エントリ削除 バイナリファイルをテキスト形式のPHPコードに変換 ディレクトリのリカーシブ処理 ＦＴＰでファイルアップロード HexをRGB値に変換 PHPでMingの使用例 などなど（ほかにも） その他、当ブログで紹介した便利なPHP機能スニペット集など PHPとMecabでキーワード自動リンクを実装 PHPを使ってたった2行で絵文字を取り除く方法 PHPで絵文字を壊さずに文字コードや全角半角変換を行う方法 PHPやPerlでQRコードを超簡単に作れるサンプルスクリプト CDドライブを開ける等、Windows上で動作する面白＆
htmlspecialchars関数を簡単に扱えるようにする
特殊文字を HTML エンティティに変換してくれるhtmlspecialchars関数。 PHPでは基本中の基本である関数でありながら、名前の長さやオプションの設定などが面倒で困ったものです。「htmlspecialchars」は覚えられても、オプションの「ENT_QUOTES」まで覚えるのはなかなか大変だったりします。でも、ここで手を抜くと簡単に脆弱なアプリケーションができあがってしまう危険性があります。特にユーザーからの入力には、手軽にがっちり入力保険をかけておくべきです。 そんなわけで、htmlspecialcharsを簡単に扱えるようにする方法を考えてみました。 お知らせ：PHP5.4にて、htmlspecialchars()関数に互換性の問題が出てきましたので、当ページでも第三引数に文字コードを指定するコードに変更しました。以下、第三引数の"UTF-8"の部分は、利用中の文字コー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
Loading...
http://www.5ive.info/blog/archives/286
PHPでのセキュリティ対策についてのメモ - Liner Note
not found
PHPで携帯位置情報を扱うライブラリ「Geomobilejp_Converter」:phpspot開発日誌
MT312 - PHPスクリプト製作サイト