2009年6月13日のブックマーク (15件)

  • Shell Script Reference & Tips

    This domain may be for sale!

  • .htaccess実践活用術

    現在、WEBサーバのシェアとしてはApacheが過半数を占めています。英国Netcraft社の調査によると2016年4月におけるApacheのシェアは49.15%である(active sitesにおけるシェア。参照:Netcraft: April 2016 Web Server Surveyy)。 2位のnginxを大きく引き離しています。このような世界的に人気の高いApacheをウェブマスターとして使いこなす方法として、このホームページでは.htaccessの利用法について解説します。httpd.confに触ることのできない一般のウェブマスターさんを対象に、「アクセス制限」「カスタムエラーページの設定」「MIMEタイプの設定」など実用度の高い利用法に絞って紹介します。「何をしたいか」のかを中心に、.htaccessの利用法を説明する構成になっています。

    notei
    notei 2009/06/13
  • ユーザー認証によるアクセス制限(データベース認証編)(1-2)

    ベーシック認証に続き、今回はデータベースを利用した認証方法について解説する。データベースを利用することにより、メンテナンス性やセキュリティの向上が期待できる。 第9回、第10回と紹介してきたWebページの閲覧制限方法も今回が最後となる。最後に紹介する方法は、データベースを使った認証である。データベースを使うといっても、見た目には前回紹介したベーシック認証と変わりはない。 データベース認証のメリット データベース認証とベーシック認証の違いは、コンテンツの閲覧を許可するユーザーの管理をパスワードファイルで行うかデータベースで行うか、という点にある。ユーザーの管理をデータベースで行う利点としては、次の2つが挙げられる。 メンテナンス性の高さ データベースに格納されたデータは、SQLを使って簡単にメンテナンスできる。htpasswdコマンドでユーザーを管理するのは、追加するのも更新するのも面倒だ。

    ユーザー認証によるアクセス制限(データベース認証編)(1-2)
    notei
    notei 2009/06/13
  • 接続数/帯域制限で無法なダウンローダを撃退(1/4) ― @IT

    画像の直リンクやコンテンツの一括ダウンロードなど、サーバに負荷を掛ける迷惑行為は後を絶たない。今回は、これらへの対処法を紹介する。(編集部) 連載を締めくくるに当たり、今回はこれまでに紹介し切れなかった運用術や特殊な設定を取り上げます。 Refererを使った画像ファイルへの直リンク禁止 URLさえ指定すれば、他サイト上の画像ファイルをあたかも自サイトのコンテンツであるかのように表示させることができます。こうした行為は著作権上の問題を内包するほか、画像などのファイルを転送するための負荷を他サイトのために負担させられることになります。Webサイト運営者として、こうした行為を禁止したいと思うのは当然のことでしょう。 Webブラウザは、コンテンツのリクエスト情報中に参照元URLを埋め込むことができます。具体的には、HTTPリクエスト中のRefererヘッダを利用します。この仕組みを利用して、W

    接続数/帯域制限で無法なダウンローダを撃退(1/4) ― @IT
  • mod_limitipconn.c

    This is the distribution page for the Apache module mod_limitipconn.c, which allows web server administrators to limit the number of simultaneous downloads permitted from a single IP address. Downloads This page is for Apache 1.3 users. If you use Apache 2.x, see the Apache 2.x version of mod_limitipconn. tar.gz i386 RPM (proxy client detection feature not enabled; see below) source RPM Most peopl

    notei
    notei 2009/06/13
  • MySQLのデータをバックアップする(mysqldump) - bnote

    MySQL には、テーブルの定義やデータを追加するための SQL 文を出力するための mysqldump が用意されています。 すべてのデータベースをバックアップするには、次のように指定します。 $ mysqldump -A -u root -p パスワード --opt > ダンプファイル名 指定してあるオプションの意味は、次のようになります。 -a:全てのデータベースを対象にします。 -opt:クエリをバッファせず、stdou に直接ダンプする。 drop table を追加する。 各テーブルダンプの前に LOCK TABLES を追加し、後に UNLOCK TABLE を追加する。 複数行 INSERT 構文を使用する。 ダンプを開始する前にすべてのテーブルをロックする。 特定のデータベースをバックアップする場合、次のように指定します。 $ mysqldump データベース名 -u r

    notei
    notei 2009/06/13
  • MySQLクイック・リファレンス

    この文書は、osCommerceで使用しているデータベースMySQLの基的な使い方について解説しています。おもにデータベースの管理者よりも、ユーザに向けて書かれています。 はじめに ここでは、MySQLサーバは起動しているものとして説明します。 MySQLの文字について MySQLでは、データベース名やテーブル名の大文字と小文字を区別しています。それ以外は区別しません。 MySQLのフィールド名やテーブル名に使える文字は、英数字と_(アンダーバー)、$、サーバのキャラクタセットにある文字です。 知っておきたいコマンド mysqladmin(データベースの作成・削除や、MySQLサーバの情報を得る) mysqlshow(データベース、テーブルの情報を表示する) mysqlMySQLクライアントの起動) mysqldump(データベース、テーブルをダンプする) myisamchk(テーブル

  • 近藤妥の C言語で始める Windowsプログラミング

    近藤妥の C言語で始める Windowsプログラミング ようこそ、Windowsプログラミングの世界へ ここでは、Windows上で動くアプリケーションを開発するもっとも原始的でもっともパワフルな方法の基礎を説明します。そう、WindowsのWIN32APIをC言語でダイレクトに用いる方法を説明するのです。 VBなどのRADツールがもてはやされる昨今、なぜC言語でWindowsプログラミングなのでしょうか?たしかに、VBなどのRADツールは、データベースとのやり取りをするユーザーインターフェースを作るのには十分です。また、MFCなどを用いる事により、高速なアプリケーションを容易に組むことは可能です。しかし、筆者の経験から極端な例を挙げると、ネットスケープナビゲーターのプラグインの開発には、いかなるRADツールやMFCなどのクラスライブラリーも役に立ちませんでした。つまり、R

  • 猫でもわかるプログラミング

    超初心者対象の、C/C++/C#プログラム教室です。 「Windows95/98/2000/XP使うだけには飽きた」「以前Cをやったことがあるが、ポインターでつまずいた」 「プログラムは、全く経験がない」「DOSのプログラムは、作れるがWindowsのプログラムは ちょっと・・・」という方のためのホーム・ページです。中級者以上の方、セミプロの方、 プロの方ご遠慮ください。Macユーザーの方も私の力不足のためお役に立てません。 Webmaster Yasutaka Kumei [How To Walk][画像が表示されない時は] [VC++6.0でうまくビルドできない時は] [リソースがうまく表示されない時は(VC++6.0)] [リソースがうまく表示されない時は(VC++.net)] [メッセージ・ループ] [WinXP+VC++.netでコンパイルできない時は] [.netでパラメータ・

  • プログラム技術板倉庫

    2ちゃんねるのプログラム技術板から情報を取り出して保存しています。 勝手に転載したのにもかかわらず、好意的なレスをいただいた推薦図書/必読書のためのスレッド PART2の住民の皆様に感謝いたします。 ここに記載した書籍の情報はAmazon.co.jpを元に補正していますが、正しいとは保証できませんのでご注意ください。 書名のリンクはAmazon.co.jpの書籍情報を表示します。 原書を探すときなどにお使いください。 このリンクから購入していただくと私が儲けるのですが(w、書店で実物を手にとってから購入されることを強く推奨いたします。 コメントは2ちゃんねるに書き込まれたものを引用しています。 引用部分には、カギ括弧をつけ、引用元のレスへのリンクをおいています。 これらのコメント、およびこのリストの著作権は書き込まれた方々にあります。 Amazon.co.jpと表示されているコメントは、ア

  • 韓国 IP アドレスからのパケットを遮断する

    韓国(.kr)・中国(.cn)・台湾(.tw)・香港(.hk)等,アジア地域からのアクセスを フィルタリングするための iptables を用いたシェルスクリプトです。もちろん Linux 専用です。 APNIC の IP アドレス割り当てリスト に掲載されている上記の国と地域のネットワークからの TCP 接続を遮断します。 ただし,自分から上記の国と地域のネットワークへ接続することはできます。 FreeBSD をお使いでしたら,水無川研究所さんの ipfwとBINDによるNaverRobot対策フィルタ が参考になると思います(というか知ってる人ですが……)。 日の IP 領域にアクセスしてくるワームは,おおかた上記の国と地域からのものです。特に韓国からがひどいといえます。 また,韓国には,悪名高い NaverRobot ように DoS まがいのアクセスを仕掛けてくる自称サ

  • IPアドレスによるアクセス制限

    最終修正日 2008.8.2. IPおよびホスト名によるアクセス制限とはなにか CGIによるアクセス制限 .htaccessを用いたアクセス制限について .htaccessでjpドメイン以外を弾く .htaccessで特定のドメインを弾く .htaccessとCGIを用いたホスト名でのアクセス制限 .htaccessで特定のIPを弾く 弾いた相手を特定のファイルに跳ばす IPやホスト名によるアクセス制限突破法 IPおよびホスト名によるアクセス制限とはなにか しばしば「外人をIPで弾く」と言われますね。 ここではこの「IPで弾く」のやり方を紹介します。 これは「どこから接続しているか」で相手を判断して、拒否する方法です。 この場合の「どこから」は「どの接続ポイントから」ということです。 自分の身元はどの程度向こうにわかるのか、という点については環境変数をチェックしてみてください。 ネットワー

  • PHP と Web アプリケーションのセキュリティについてのメモ

    このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH

  • 離れPHP島

    離れPHP島入り口 PHPのサンプルはソース付きです。 竜ちゃんスタンプはこちら(^o^) No1. まずはどうするの? PHPスクリプトの作成 No2. あの時っていつだっけ? 日付・時刻関数を使う No3. セイレキ・ワレキ チェ〜ンジ 西暦・和暦を変換する No4. ヘンテコな数じゃないよ 変数 No5. 変数の次はやっぱり・・ 定数 No6. 変数になっちゃうのだ FORMからの値 No7. 読んだり書いたりは楽しい♪ ファイル操作 No8. やめられないとまらない 配列(1) No9. 並び替えちゃえ 配列(2) No10. これとこれイコール?違うよ! 比較演算子 No11. 足して引いて掛けて割る・・・そして余り 四則演算子 No12. もしも・・・だったら if条件式 No13. あれかなこれかなもしも! switch文 No14. ぐるぐる回そう! for文 No15.

  • [話が面白くないやつは余計な個性をぶつけてくる - お笑い芸人のちょっとヒヒ話] - 旧ポ☆ニュー跡地

    これは重要です。話やお笑いに限らず。 ネットとテレビというくくりで話をされてましたが、 ネットでもしかりだと思いますよ。というか、ネットのほうが 余計にシビアかもしれない。 大谷「そう!分かるんですよ、お前の個性とか世界観は分かるんだけど、話を広げるってそういうことじゃないと」 たとえば、「好きな女性の話」で、そこにいる誰も知らないヒトの話をしだすと、そのヒトの説明と理由だけで終わってしまう。しかも説明や理由はたいして「おもしろ」ではない。よって、現在、それを聞いてくれる場はテレビにないと。 たしかに、スパっと切り込んでそこに「成果」が生まれる話しかありませんね。 たぶん、これは時間が重要だと思うのですね。「アメトーーク」などでひな壇芸人さんたちが「取れ高」という単語を使います。これはつまり1番組でどれだけの成果を得ることができたのか?って話です。もちろんたくさん笑いをとったヒトが勝ちです

    [話が面白くないやつは余計な個性をぶつけてくる - お笑い芸人のちょっとヒヒ話] - 旧ポ☆ニュー跡地