Dockerについて網羅してみた（ハンズオンあり）
Dockerコンテナの概要と利点 コンテナでぐぐると、「仮想サーバー技術がうんたらこんたら〜」と出てくるが、それは忘れていいというのから衝撃を受けた。笑 それから入る情報が多かったので、（正直意味不だった） 一言で、コンテナとは「互いに影響しない隔離された実行環境を提供する技術」 もっとシンプルに考えていい。難しく考えようとしていた →システムの実行環境を隔離した空間のこと 例）システムAとシステムBは、コンテナがあれば例えば、共通のフレームワークをアップデートしたりしても互い影響はない コンテナの特徴は、「独立」していること（ここで言う独立とは単体で完結していること） １台のサーバーにシステムが複数あっても競合しないこと コンテナを実現するソフトの代表が「Docker」 DockerはLinux上で動作するソフトで、Linuxに「Docker Engine」をインストールするとDocke
PHP のセッションに関する覚え書き | Thought is free
有効期限は最終アクセスから 24分間 (1440秒) 有効期限が過ぎたセッションファイルは、 の確率で破棄される 有効期限内にセッションに再アクセスがあった場合は、期間は延長される ちなみに、なぜ かと言うと。サーバーに負荷をかけないように、 「期限が切れたセッションファイルがある程度、溜まってから消す」 という理由によるもの。 セッションの維持期間を延ばす セッションの有効期限を延ばす場合、例えば 1日 にしたい場合は ↓ こう ・プログラムに書く場合 ini_set( 'session.gc_maxlifetime', 86400 ); // 秒(デフォルト:1440) プログラムにこれを書いても期限が延びないことがある。 その場合は、セッションファイルの保存場所を変更しないとダメ。理由は後述。 ・php.ini に書く場合 session.gc_maxlifetime = 86400
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PHPからrsyncを実行する
「stg環境でアップロードしたファイルを、本番環境へ反映する管理機能が欲しい」という要望があった場合、同一サーバ内であればcpコマンドでファイルをコピーできますが、stg環境と本番環境が分かれている場合はrsyncコマンドでファイルを転送する必要があります。 しかし、Apache + PHP の構成で管理画面が作成されている場合、管理画面から上記の機能を実行するとapacheユーザとして実行されてしまい、正しく動作しません。 apacheユーザからsudoで別ユーザとしてrsyncを実行するようにすることで正しく動作させることができます。 前提条件stg環境のログインユーザ：stg本番環境のログインユーザ：prod stg環境のアップロードディレクトリ：/var/www/stg/uploads本番環境のアップロードディレクトリ：/var/www/prod/uploads1. sshキーを作
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。 あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス 以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定している そもそもデータベース
受信メールの添付ファイルを保存する | アイウェイク aiWake Inc.
携帯サイトでは、ブログの投稿にメールを使用しているサイトが多いようです。 受信メールから、件名、本文、添付ファイル（画像）を取得する方法をご紹介します。 受信メールを解析する PEARのMail_mimeDecodeを使用して、受信メールを解析します。 受信メールからのPHPスクリプトの呼び出しは「さくらインターネットで、メール自動返信をする」を参照してください。 #!/usr/local/bin/php -q <?php //PEARのパスを設定 $path = '/home/{さくらアカウント名}/pear/PEAR/'; set_include_path(get_include_path() . PATH_SEPARATOR . $path); require_once 'Mail/mimeDecode.php'; //受信メールから読み込み $params['include_bod
unoh.github.com by unoh
shimookaです。 皆さんはPHPでデータの暗号化・復号をする必要に迫られた場合、どのようにしているでしょうか？今回は、PHPで利用可能なモジュールやパッケージとそれらのサンプルを3つほど挙げてみました。 mcrypt拡張モジュールを使った暗号化 libmcryptを利用したPHP拡張モジュールです。DES、3DES、Blowfish、RIJNDAEL（ラインダール：AES暗号とも呼ばれる）、Blowfishなどのブロック暗号をサポートしています。利用可能な暗号モードはCBC、OFB、CFB、ECBです。 PHPで利用するには、libmcryptをインストールし、configureオプションに「--with-mcrypt」を付ける必要があります。また、PHP5以降、libmcrypt 2.5.6以降が必要です。 以下は、SSHやファイル暗号化ソフトウェアなどに広く利用されているBlow
PHPのセッションアダプション脆弱性は修正して当然の脆弱性
(Last Updated On: 2018年8月18日)PHPのセッションアダプション脆弱性がどのように影響するのか、広く誤解されているようです。セキュリティ専門家でも正しく理解していないので、一部のPHP開発者が正しく理解しなかったのは仕方ないのかも知れません。 Webセキュリティの第一人者の一人である徳丸氏は「PHPのセッションアダプション脆弱性は脅威ではない」と書いていますが、いろいろ間違いです。私は2005年頃から現在まで様々な機会に問題であると何度も繰り返し説明しており、しばらくすれば間違いに自分で気付くのでは？と思っていたので特に反論していませんでした。しかし、まだ気づかれていないようなので、幾つかある攻撃パターンのうち解りやすい例を1つだけ紹介しておきます。 以下の簡単なPHPスクリプトを利用します。興味がある方は実験してみてください。結果はブラウザに影響されます。私はLi
iPhone(iOS6以上)対応画像アップロードプログラムをPHPで書いた
iOS6になったMy iPhone4。iOS6になってからは、内蔵のWebブラウザSafariにもいろいろ手が加えられました。Ajax通信の際、POST内容をキャッシュしたり、ポーリングに問題があったりしてページ読み込みが終わらなかったり、けっこうバグもあったりします。 バグは今後の修正に期待するとして、iOS6のSafariには嬉しいアップデートが一つありました。 それは、「HTML Media Capture」への対応です。これは何かというと、Safari内でカメラを起動してファイルアップロードができる機能です。 ということで、PHPでiPhone(iOS6以上)対応画像アップロードプログラムを書いてみました。iPhoneで撮った写真を簡単に自サーバーへとアップロードするプログラムです。画像の縮小にも対応しています。 動作イメージ 動作イメージはこんな感じです。 ■iPhone対応画像
Facebookページを「いいね！」したか判定する | HAPPY*TRAP
Facebook PHP SDKのapiメソッドに”/me/likes/ページID”を渡します。 例では、コカ・コーラのFacebookページを「いいね！」したかどうかを判定しています。 require 'src/facebook.php'; $facebook = new Facebook(array( 'appId' => 'Your App ID', 'secret' => 'Your Secret', )); $user = $facebook->getUser(); if ($user) { try { $likes = $facebook->api('/me/likes/40796308305'); if (!empty($likes['data'])) // いいね!済み else // いいね！してない } catch (FacebookApi
セッション値漏洩
こんにちは。恋をする心も、BlogのネタもカツカツなSaity先生です。 今日はWebサイト同士のセッションの重複について解説します。 例えば、1台のサーバー内でバーチャルホストを設定し、複数のサービスを運用するケースがあります。 一つのドメインに対して複数のWebサイトがPHPで構築されていると、まず危惧するべき点はセッションの重複です。 ではセッションが重複する例を見てみましょう。 ○http://test1.hoge.url/index.php <?php session_start(); $_SESSION = array(); $_SESSION['time'] = date("His"); header("Location: http://test2.hoge.url/index.php"); exit;
サービス終了のお知らせ
平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。 サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。 なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。 これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。 サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。 本件に関するお問い合わせはこちらよりお願いいたします。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cpa-lab.com/tech/0153
502 Bad Gateway
PHP と JavaScript の噺
Loading...
すぐれた PHP ライブラリとリソース
Loading...
PHPのセッションを考える - ぎじゅっやさん
連載：なぜPHPアプリにセキュリティホールが多いのか?｜gihyo.jp
