PHPの危い関数リスト
Last Updated on: 2019年2月2日一応、PHPの危い関数リスト、は存在します。例えば、以下のような物があります。 StackOverflow DangerousPHPFunction 後者は主にホスティング環境（？）でリスクがある関数の一覧を作るプログラムのようです。 ファイルを操作する関数、コマンドやスクリプトを実行する関数などのリスクは自明だと思います。少し趣向を変え、間違えて使うと危い関数の一覧を独断と偏見で作ってみました。 【重要】こういった「危険な物」を定義するのはブラックリストです。ブラックリストは仕組的に危険です。ブラックリストに頼るのは脆弱性を作るような物です。ブラックリスト”だけ”で安心しないでください。最後にどうすれば良いのか？を書きます。 hash_hkdf() hash_hkdf()は秘密鍵から実際に利用する鍵を導出する関数です。鍵を作る関数なので
php-fpmはgraceful restartしません（回避策あり） - White Box技術部
php-fpmはgraceful restart. そう思っていた頃が私にもありました 以下の公式ドキュメントに「緩やかな (graceful) 停止/起動 機能を含む高度なプロセス管理」と記載があるので、 何の疑いもなくservice php-fpm reloadを叩いたらプロセスが落ちました。。 PHP: FastCGI Process Manager (FPM) - Manual reloadもrestartも終了処理は同じ もちろんこれはreloadだからというわけではありません。 reloadもrestartも、実行するkillコマンドにUSR2オプションは付いています。 付いているのですが、これが期待する動作（プロセスの処理が終了したらkill）になりません。 ググるとすぐ出てくるのですが 以下のバグとして上がっていますが、ずっと放置されているようです。 PHP :: Bug
Doctrine2 四方山話 ( Fetch mode, Index by, Criteria について) - OTOBANK Engineering Blog
はじめまして。4月からオトバンクで働き始めました @kalibora と申します。よろしくお願いします。 さて、オトバンクでは Symfony2 を使っており、ORマッパーにはデフォルトの Doctrine2 を使用しているのですが、 そんな中で私が得た知見をいくつか紹介したいと思います。 Fetch mode の話 Doctrine2 には fetch mode という概念があります。 Annotations Reference - Doctrine Object Relational Mapper (ORM) を見ますと Doctrine2には下記の fetch mode があるようです。 fetch mode 定義できる場所 EAGER @ManyToOne @ManyToMany @OneToOne @OneToMany LAZY @ManyToOne @ManyToMany @O
Symfony Best Practice 訳してみた - Chapter7 - - ぜんまい(手巻き式)ブログ
Symfony Best Practiceの翻訳をしてます。 ７日目です。 前回の記事 hanahirodev.hatenablog.com ※多分に意訳が入っておりますので、誤訳がある場合はご指摘ください。 ※読み進めていくSymfony Best Practiceは 2016/10/23時点の情報です。 ※写経をする場合は、事前にPHPの実行ができる環境をご用意ください。 3行まとめ フォームと表示の関心を分離しよう。 フォーム内でコンテナに格納された情報を使うときは、フォームもサービスと同じように登録しよう。 表示とsubmitを受け取るアクションは同じにしよう。 第７章 Forms フォームはスコープが広大な上に、膨大な*1機能を有しているため、もっとも誤用されることが多いSymfonyコンポーネントの一つです。 本章で紹介するベストプラクティスをもとに、フォームを活用して、素早く
MySQLでインデックスを貼る時に読みたいページまとめ(初心者向け） - Qiita
書いてあること インデックス…?INDEXって何それ(ﾟДﾟ)？レベルの人が 最低限、MySQLのクエリチューニングなどできるようになるための取っ掛かり／リンク集です。 初心者が取っ掛かりにする程度（あるいはそれ以下）にしか書いてないので、 深掘りしたい場合は、各リンクを読むことを推奨します。 INDEXって？ 超ざっくりいうと 作るとデータ参照が速くなるやつ 大量のレコードが入っているテーブルから1行のレコードを検索するのに 頭から順番に検索したら時間がかかります。 INDEXを作成すると、データテーブルとは別に検索用に最適化された状態でデータが保存されます。 このINDEXを使うことで、目的のレコードを迅速に見つけて取り出すことが可能になります。 ※デメリットもあるので注意！ ---- 2018.03.16 追記(コメントにて指摘いただいた内容を転写) ---- MySQL 5.6 で
【初心者向け】PHP5とMySQLでつくるログイン機能のサンプルアプリケーション - 小さい頃はエラ呼吸
はじめに PHP5とMySQLでログイン機能を実現するサンプルアプリケーションを作ってみました。 PHP逆引きレシピ 第2版 (PROGRAMMER’S RECiPE)posted with amazlet at 14.06.29鈴木 憲治 山田 直明 山本 義之 浅野 仁 櫻井 雄大 安藤 建一 翔泳社 売り上げランキング: 11,655 Amazon.co.jpで詳細を見る サンプルアプリケーションの概要 ログイン画面にユーザIDとパスワードを入力してログインすると、メインの画面を表示します。ログアウトのリンクをクリックすると、ログアウトします。 login.php ログイン画面の表示と認証の機能を持ちます。 main.php ログイン画面で認証が成功したら、この画面を表示します。ログインしたユーザの名前を表示します。 logout.php メイン画面からログアウトのリンクがクリックさ
OAuthプロトコルの中身をざっくり解説してみるよ - ( ꒪⌓꒪) ゆるよろ日記
「おーおーっすっ!」 てなこって、TwitterのAPIのBASIC認証も6月末に終了してOAuth/xAuthに移行するというこの時期に、あらためてOAuthについて勉強してみたんですのよ? OAuth認証を利用するライブラリは各言語で出そろってきてるのでそれを使えばいんじゃまいか? というと話が終わるので、じゃあそのライブラリの中身はなにやってんのよってことを、OAuthするScalaのライブラリ作りながら調べたことをまとめてみました。 間違っているところもあると思うのでツッコミ歓迎です＞＜ OAuthってそもそもなんなの? ものすごくざっくりというと「API利用側が、ユーザ認証をAPI提供サービス側にやってもらうための仕様」って感じでしょうか? BASIC認証の場合、API利用側が認証に必要なアカウントやパスワードを預かる必要があるわけです。悪意のあるAPI利用側が「なんとかメーカー
仮想環境構築ツール「Vagrant」で開発環境を仮想マシン上に自動作成する | OSDN Magazine
アプリケーションの開発やテストを行うために仮想マシンを利用するのは近年では珍しくない。仮想マシンを利用することで、開発者ごとに個別の環境を割り当てることも容易だが、いっぽうでその分だけ開発・テスト環境を構築する作業が必要となる。今回紹介する「Vagrant」は、仮想マシンの構築と開発・テスト環境の構築をまとめて行える支援ツールだ。 仮想マシンの作成や環境構築、仮想マシンの破棄までを自動化するツール「Vagrant」 近年、Web開発の分野ではPC上に構築した仮想マシン上にテスト用の環境を作成し、そこで開発やテストを行う、というスタイルが一般的になっている。その場合に問題になるのが、本番環境とテスト/開発環境が同一になっていない、というケースだ。また、複数人の開発者が関わるプロジェクトでは開発者がそれぞれ自身のマシン上に仮想環境を構築して開発するという例も多いが、この場合開発者ごとのテスト/
Symfony - Wikipedia
SymfonyはWebアプリケーションの開発と保守の効率化を目的とし、よく繰り返されるコーディングを代替する。UNIX、Linux、macOS、Windowsで動作し、利用するにはWebサーバとPHPの他パッケージ管理にComposerを利用する。オブジェクト関係マッピングとしては、PropelとDoctrineをサポートしている[3]。 SymfonyはModel View Controllerなどのよく知られたデザインパターンを採用している他、依存性の注入による必要オブジェクトの解決を行う。[4] また、ルーティングには設定ファイルで行う方法の他、アノテーションなどを利用する事が出来る。Spring Framework[5]やRuby on Railsなどの他のWebアプリケーションフレームワークに影響を受けている。 また、以下のようなPHP関連のオープンソースプロジェクトの成果をフレ
自宅サーバー Debian/Ubuntu
膨大なパッケージと強力なパッケージ管理システムを備えた Debian / Ubuntu を使って自宅サーバーを構築する方法を紹介しています。 サーバーソフトウェアのインストールから運用方法まで幅広く解説しています。 Debian を使った自宅サーバー構築 Debian 4.0 をインストールする。 Debian 4.0 のダウンロード Debian 4.0 のインストール OpenSSH で SSH サーバーを構築して Windows からサーバーを操作する。 OpenSSH のインストール OpenSSH の起動 Windows で利用する SSH クライアント RSA 公開鍵暗号方式を用いた認証 MySQL でデーターベースサーバーを構築する。 MySQL 5.0 のインストール MySQL 5.0 の設定 MySQL 5.0 の起動 PostgreSQL でデーターベースサーバーを構
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Slack のインフラはどのように進化してきたか？
「クロスサイトスクリプティング対策の基本」関連の最新 ニュース・レビュー・解説 記事 まとめ - ITmedia Keywords
MacでApache+PHPの環境を構築する - Qiita