とっても簡単なCSRF対策 - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 CSRFおよびその対策の仕組みに関してはこちら↓ これで完璧！今さら振り返る CSRF 対策と同一オリジンポリシーの基礎 - Qiita この記事は，PHPにおけるワンタイムトークンを用いた実装例を示すものです。執筆日が少々古いものになるのでご了承ください。 コメント欄の議論に関するまとめ 以下，XSS脆弱性が存在しない前提．この脆弱性があるとあらゆるCSRF対策がほとんど意味をなさなくなるので，まずここから潰しておくこと． セッション固定攻撃に対する対策 ログイン後にsession_regenerate_idを必ず実行する． ログアウト後にsession_destroyを必ず実行する． CSRF攻撃に対する対策 セッションIDを抜か
PHPカンファレンス関西2015 スライドまとめ - sprawl
PHPカンファレンス関西2015に行ってきました。 今回から場所が変わったり、初の有料化だったりとスタッフの皆さんは色々と大変だったかと思います。本当にありがとうございました。 今回はセッションのトラックが5本で、内容的にも初心者用から濃いものまで充実しており、非常に満足できました。 見られなかったけど気になるセッションが数多くありましたので、ネットで公開されているセッションのスライドをまとめてみました。 とりあえず見つけられたものを掲載させて頂いておりますが、これからアップされるもの等もあるかと思いますので、また見つけ次第更新させて頂きます。 セッションのスライド 基調講演『PHP７で変わること 言語仕様とエンジンの改善ポイント』 PHP7で変わること ——言語仕様とエンジンの改善ポイント from Yoshio Hanawa www.slideshare.net 『ビッグウェーブ到来！
重み付きの抽選ロジック - Webエンジニアの技術メモ 〜PHP、SQL、Linuxなど〜
<?php $targets = array(500,300,100,99,1); // 抽選対象 $sum = array_sum($targets); // レート合計 $total = 0; // レート累計 $rand = rand(1, $sum); // 乱数 foreach($targets as $key => $value) { $total += $value; if ($rand <= $total) { $result = $key; break; } } echo $result; // 抽選結果（$targetsの添字） 補足： ・$sumが100になるように調整すれば1%きざみ、1000であれば0.1%きざみのレートになる ・rand(1, $sum)の開始位置をスライドする事により、抽選補正などができる。例）rand($sum,$sum）で100%
HugeDomains.com
Captcha security check reoto.com is for sale Please prove you're not a robot View Price Processing
みすとるてぃん: [PHP] 出現率に偏りのあるランダムな数字の作り方
2012年7月13日金曜日 [PHP] 出現率に偏りのあるランダムな数字の作り方 珍しく連続更新なみすとです。こんにちは！こんにちは！ PHPには乱数を発生させる rand() あるいはmt_rand() 関数がありますが、 重み付きランダム数や出現率に偏りのあるランダム数を発生させる関数が見当たりません(当社観測に基づく) しかし昨今ではソーシャルゲームに代表されるゲームの裏側にPHPが用いられることも多いわけで、 いまどき、ガチャだのダメージ計算だの(ドラクエ的な)レベルアップボーナスだの、ゲーム系では必須の関数となります。 というわけで、シンプルな、出現率に偏りのあるランダム数を発生させるプログラムを2種類紹介 超シンプル版 まずは、超シンプルなものから $weighted_rand = mt_rand(1, mt_rand(1, 100)); はい、これだけです。 といっても、な
[eclipse pdt] RSE - Dead Zone
'Eclipse for PHP Developers' All-In-OneパッケージにはRSEが含まれていますが、何故かCoreだけなのが困りモノ(?)。 1. Help > Install New SoftwareでHeliosを選択し、「Remote System Explorer End-User Runtime」をインストール 2. Remote System Explorerパースペクティブを開き、Connectionを追加 - New > Connectionで接続タイプ（例えばUbuntuならSSH Onlyで十分かと）を選択してサーバーのホスト名orIPアドレス等を入力してFinish これだけでもうリモートマシンのファイルがEclipseからEclipseのエディタで自由に（いやpermission縛りはあるけど）開けるので便利です～ PHPファイルもPHPエディタで
![[eclipse pdt] RSE - Dead Zone](https://cdn-ak-scissors.b.st-hatena.com/image/square/df3a50c14b465108d37d0f484920317dd74971fb/height=288;version=1;width=512/http%3A%2F%2Fu.xgoo.jp%2Fimg%2Fsns%2Fblog.png)
EclipseからSSH接続してPHPを書く - inoshiro's blog
1.EclipseとPDTのAll in oneパッケージをダウンロード http://www.eclipse.org/pdt/ 2.日本語化プラグインPleades本体をダウンロードしてEclipseに適用 http://mergedoc.sourceforge.jp/#pleiades.html 3.SSH接続プラグインのRSEをインストール http://www.eclipse.org/dsdp/tm/ プラグインのインストール PTDのAll in oneじゃなくて、インストール済みだった素Eclipseにプラグイン追加する方針に変更した。 Eclipseの機能でインストールすると依存関係解決してくれるんだろか。インストール手順の書かれたサイトを見ると何個もzip落としてるので面倒くさいと思ってこっちにした。 Pleadesはインストール済みとして以下手順。 ヘルプ > 新規ソフト
辞書ファイルで入力を補完する — 名無しのvim使い
概要 vimエディタの設定ファイルで「辞書ファイル」を指定しておくと、 その辞書ファイルを使用して、入力補完検索することができます。 この記事ではこの辞書ファイルの使い方から、 Java用の辞書ファイルの使い方までを扱います。 インストール方法 まず、辞書ファイルを用意します。 辞書ファイルの中身は、 補完に使うキーワードを、改行で区切って入れたものです。 辞書ファイルの中身の例 const continue default do else extends false final 辞書ファイルを用意したら、Vimの設定ファイル_vimrcに 以下のように設定を書きこんでください。 辞書ファイルが「j2se131.dict」という名前である時の設定例です。 " 設定例 :set dictionary=j2se131.dict ファイルの種類に応じて、辞書ファイルを変えたいのであれば、 以下の
vimでPHPの構文チェックを行う方法 - Simple, Slowly
vimでPHPの構文チェックができないものかと思って調べたら、案の定できました。 .vimrcに以下を記述して、「,l」を入力すれば構文チェックができます。 "" " PHP Lint nmap ,l :call PHPLint()<CR> " " " PHPLint " " @author halt feits <halt.feits at gmail.com> " function PHPLint() let result = system( &ft . ' -l ' . bufname("")) echo result endfunction 例えば、以下のソース。 3行目の)が足りないですね。（これ、よくやります） 1 <?php 2 $str = 'hello'; 3 if (empty($str) { 4 echo $hello; 5 } 6 ?> :wで保存したあとに、「,l
何番煎じか分からないけど集合知プログラミングをPHPでやってみた その7「階層的クラスタリングによりグループを見つけ出す」 - Stellaqua - ＴＯＭの技術日記
前回は話だけで終わってしまったので、今回はソースコード中心です。 アイテム同士の距離の計算に必要な情報を出力するReducerを実装する という訳で早速ですが、前回延々と話をしていた事をReducerに実装します。 #!/usr/bin/php <?php require_once(dirname(dirname(__FILE__)).'/lib/HadoopStreaming/Reducer.php'); class Reducer extends HadoopStreaming_Reducer { public function reduce ( $key, $values ) { $wordcount = array(); while ( $values->has_next_value ) { list($id, $count) = explode(':', $values->cur
これは凄い。JavaScriptで作られたPHP VM·php.js MOONGIFT
php.jsはJavaScriptで作られたPHP VMです。PHPコードをJavaScriptに変換して実行します。 世の中には色々変わったことを考える人がいます。Webブラウザでデフォルトで実行できるプログラミング言語がJavaScriptだけなんて許しがたい、そう考えたPHPプログラマーが生み出したのがphp.jsです。その名の通り、PHPの実行エンジンをJavaScriptに実装したというとんでもないソフトウェアになります。 確かに実行できています。PHPのコードからJavaScriptに変換を行っているようです。 配列、クラスさらにvar_dumpまで実装されているのが興味深いです。 かなり突っ込んだPHPの処理もできている模様です。これは面白い。 ダブルクオートの中に変数を入れて普通に出力できているのが興味深いです。 php.jsではPHPのコードがそのまま実行できます（もちろ
6分でわかる最近のPHP ― 2012夏
さて夏がやってきました。夏と言えばPHPということで、昨年に引き続き、最近のPHP事情をご紹介。 1. PHP5.4リリース PHP5.4が2012年3月にリリースされました。 Traits や Short array syntax（配列の短縮構文）、array dereferencing（foo()[0]） などのPHP言語拡張、PHPコマンドで起動するビルトインサーバ、そしてパフォーマンスの改善など大きな変更が加えられています。 言語自体の機能追加も注目ですが、ビルトインサーバは多くの人にとってメリットになるでしょう。これを使えばPHPアプリケーションの動作確認のためにApacheやnginxなどのhttpdサーバを自分のPCに入れる必要はありません。 下記のようなコマンドを打つだけで、ビルトインサーバが起動します。新しいフレームワークやライブラリ、アプリケーションを試してみたい時に手
開発環境を構築する時用のメモ Apache・PHP・MySQL
Apacheのインストール ~~~ $ yum install httpd ~~~ PHP5.3系・MySQL5.1系のインストール 必要な外部リポジトリを追加する(2011/1/19日時点のバージョン) ~~~ wget http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm wget http://rpms.famillecollet.com/enterprise/remi-release-5.rpm rpm -Uvh remi-release-5*.rpm epel-release-5*.rpm ~~~ [20120322追記]download先のurlが変わった気がします！ English : Repository Configuration – Les RPM de Remi – Blog 間
vimrcで設定
設定ファイルでカスタマイズ vimエディタは、設定ファイル.vimrcを用いてカスタマイズする事が可能です。 エディタ設定方法 vimのコマンドモードで、:(コロン記号)の後に設定を入力すると、その設定がエディタに反映されます。 例えば、:set hlsearchと入力してから、/で検索すると、検索語がハイライトされます。 設定ファイルに記述 上述の方法で、コマンドモードで設定した場合、vimを再起動するとその設定は無効になります。このため、起動する度に設定する必要がありますが、これは面倒ですね。 vimでは、.vimrcという名前のファイルに自分用の設定を記述しておくと、エディタ起動時に設定を読み込んでくれます。 .vimrcでは、"(ダブルクォート)で始まる行はコメント扱いになります。 複雑な設定をする場合は、コメントを残しておくと、後々役立つかもしれません。 PHPer向け設定 私自
新卒さん向け、速攻でプログラミングをマスターできるvimプラグイン「quickrun」:phpspot開発日誌
新卒さん向け、速攻でプログラミングをマスターできるvimプラグイン「quickrun」 2011年04月25日- 新卒さん向け、速攻でプログラミングをマスターできるvimプラグイン「quickrun」。 この春、会社に入って、サーバに入って vim でプログラミングさせられている人はそれなりにいそうですが、その場合に速攻でプログラミングをマスターできるquickrunプラグインを入れておきましょう。 プログラミングを覚えるには作って動かすが一番いいですが、「書いて」→「保存して」→「実行して」を一瞬で行えます。 具体的にはプログラムを書いていて、コマンドモードで「￥r 」をタイプするだけでペインが分かれてプログラムの実行結果が得られます。 VPSなどを借りて、これからプログラミングをはじめようって方にも有効です。 かなりインスタントに実行できるので、こう書くとこう出る、がサクサク進められる
さあ、AWSをはじめよう！ for PHPer
春ということで、Amazon Web Services（AWS）をはじめてみませんか。 AWS盛り上がっていますね。2011年3月に東京リージョンができたことで、そろそろ触ってみようかなというPHPユーザの方も多いかと思います。 そんなあなたへ、AWSをはじめる際に役立つ情報をご紹介です。 1. AWSアカウントを新規作成して、EC2の利用申し込みを行う まずAWSのアカウントを作成して、EC2の利用申し込みを行います。 手順については、AWSエバンジェリストの @KenTamagawa さんが書かれた以下の資料が参考になります。このとおりに進めていけば、おおよそ問題無いと思います。 進める中で自分が詰まった点は以下。 郵便番号、電話番号にはハイフンを 郵便番号、電話番号はハイフンが必要なので入力するようにして下さい。 書式は日本国内のもの、郵便番号8ケタ（ハイフン入り）、電話番号は12〜
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
開発用ローカルサーバを立ち上げる方法 - Qiita
Miles Per Hour » Reading Backbone.js POST variables from PHP
sdn-project.net
https://www.multiburst.net/sometime-php/2009/07/feeds2twitter/