第8回 CentOS6でのRPMパッケージを用いた MySQL 5.6 & mroonga & PHP 5.4 環境の作り方 | gihyo.jp
例えばPHP 5.4.xとMySQL 5.6.x環境を用意する際、mysqlndが採用できれば後述の手順において、PHPのRPMパッケージ作成は省略可能です。つまり、mroongaのRPMパッケージ作成のみで導入できます。しかし事情により、mysqlndが使えず従来のlibmysqlclientが必要な環境の場合には、PHP・mroongaそれぞれのRPMパッケージを後述する手順で作成します。なお、iusの提供するmysql56u-develパッケージにはmroongaのビルドに必要なlibmysqlservices.aが不足しているため、オラクル公式のRPMパッケージを利用して紹介します。 Remiリポジトリ・IUSリポジトリのインストールについては、公式サイトが参考になります。 Remiリポジトリ : http://rpms.famillecollet.com/ IUSリポジトリ :
オープンソースのPHPでコードされたCMS６０:phpspot開発日誌
60 Best Open Source CMS for PHP Developers オープンソースのPHPでコードされたCMS60。 WordPressでなんでも出来るのでWordPressでいいのかもと思いつつもご紹介です。 PHP製のCMSが沢山紹介されていて、ちょっとWordPressじゃできないなんていう場合も１から作らずに活用させてもらるかもしれません。 ちょっと多い気もしますが、高性能のものも多いので知っておくだけでも役立つかもしれませんね。 たぶんまだまだあるCMS（Drupalが抜けてたり）ですが、WordPress以外にも選択肢を持っておくとよいのかも。 関連エントリ WordPressにFAQ管理機能を追加するプラグイン「FAQ Manager」 WordPressでのページ表示高速化の色々まとめ WordPressとDropBoxを連携するプラグイン集9つ ブログに
PHP 触れてはいけないほうの闇の話
なぜ、PHPのmbstring.func_overloadをdeprecatedにするのに5年かかったのか? - 慢心、環境の違い sasezaki
PHP5.4のhtmlspecialcharsに非互換問題
第3引数を指定していない場合の影響前述のように、htmlspecialchars関数の第3引数を指定していない場合、PHP5.3までは、文字エンコーディングがISO-8859-1が指定されたとみなされます。この場合、入力内容にかかわらず不正な文字エンコーディングと判定されることはありません。したがって、文字エンコーディングのチェックが働かない代わりに、エラーになることもありませんでした。 これに対して、PHP5.4の仕様により文字エンコーディングがUTF-8とみなされた場合に、Shift_JISやEUC-JPの2バイト文字が入力されると、高い確率で「UTF-8として不正」というエラーになり、htmlspecialchars関数の出力は空になります。つまり、プログラムが正常に動作しません。 htmlspecialchars関数の第3引数を指定しておらず、内部文字エンコーディングがShift_
PHPのイタい入門書を読んでAjaxのXSSについて検討した(3)～JSON等の想定外読み出しによる攻撃～ - ockeghem(徳丸浩)の日記
昨日の日記の続きで、Ajaxに固有なセキュリティ問題について検討します。今回はJSON等の想定外読み出しによる攻撃です。これら攻撃手法は本来ブラウザ側で対応すべきもので、やむを得ずWebアプリケーション側で対応する上で、まだ定番となる対策がないように思えます。このため、複数の候補を示することで議論のきっかけにしたいと思います。 まず、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeから、Ajaxを利用したアプリケーションの概念図を引用します（同書P20の図1-23）。 前回、前々回は、(5)のHTTPレスポンスの前後で、JSON等のデータ作成（エンコード）に起因するevalインジェクションや、(5)のレスポンスを受け取った後のHTMLレンダリングの際のXSSについて説明しました。 しかし、問題はこれだけではありません。正常
第43回 PHP 5.3のcrypt関数の問題 | gihyo.jp
PHP 5.3.7のcrypt関数に重大なセキュリティ上の問題が発見されました。この問題は大きく報道されているのでご存知の方も多いと思います。同時にPHP本体のセキュリティ状態についても不安に思った方も多いと思います。 PHP 5.3.7のcrypt関数のバグは、攻撃が成功した場合のダメージは非常に大きく、攻撃が可能な場合は必ず成功します。しかし、攻撃経路があるシステムは限定的でしょう。 crypt関数のバグ 最近のPHPで行われたcrypt関数のバグ修正は3つあります。 PHP 5.3.7で修正したバグ ─ その1 PHP 5.3.7ではcrypt_blowfishを利用した場合、8ビット文字（マルチバイト文字エンコーディングなど）を利用した場合に脆弱になってしまう問題を修正しました。 この脆弱性は2011/6/20にレポートされており、crypt_blowfishのコードを含む製品に影
PHP5.3.7のcrypt関数のバグはこうして生まれた
昨日のブログエントリ「PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)」にて、crypt関数の重大な脆弱性について報告しました。脆弱性の出方が近年まれに見るほどのものだったので、twitterやブクマなどを見ても、「どうしてこうなった」という疑問を多数目にしました。 そこで、このエントリでは、この脆弱性がどのように混入したのかを追ってみたいと思います。 PHPのレポジトリのログや公開されているソースの状況から、PHP5.3.7RC4までこのバグはなく、PHP5.3.7RC5でこのバグが混入した模様です。RC5はPHP5.3.7最後のRelease Candidateですから、まさに正式リリースの直前でバグが入ったことになります。 バグの入る直前のソースは、ここの関数php_md5_crypt_rから参照することができます。以下に、おおまかな流れを図示します。まずはバ
PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)
PHP5.3.7のcrypt関数には致命的な脆弱性があります。最悪のケースでは、任意のパスワードでログインできてしまうという事態が発生します。該当する利用者は、至急、後述する回避策を実施することを推奨します。 概要 PHPのcrypt関数は、ソルト付きハッシュ値を簡単に求めることができます（公式リファレンス）。crypt関数のハッシュアルゴリズムとしてMD5を指定した場合、ソルトのみが出力され、ハッシュ値が空になります。これは、crypt関数の結果がソルトのみに依存し、パスワードには影響されないことを意味し、crypt関数を認証に用いている場合、任意のパスワードでログインに成功する可能性があります。 影響を受けるアプリケーション crypt関数を用い、ハッシュアルゴリズムとしてMD5を指定しているアプリケーション。 環境にも依存しますが、デフォルトがMD5の場合もあります。筆者のテスト環境
今風のUI。Ajaxを使ったPHPベースのMySQL管理システム·MyWebSql MOONGIFT
MyWebSqlはAjaxを多用した今風のUIを使ったMySQL管理ツール。 MyWebSqlはPHP製のオープンソース・ソフトウェア。PHPと言えばMySQL、その二つの組み合わせから生み出されたphpMyAdmin。LAMPスタックなんて言葉が生み出されたのにphpMyAdminの優秀さがあったことは否定できない。それくらい誰しもが使っているソフトウェアだ。 データ一覧 だが長い年月のうちにUIは古いものになり、ちょっと時代が変わってきているかという気がしなくもない。そこで今のWebに合わせたMySQL管理ツールを紹介しよう。それがMyWebSqlだ。 MyWebSqlはWebアプリケーション風のインタフェースに加えて、UIのデザインもポップで明るい配色になっていて使い勝手が良い。左側にデータベースの一覧、右側でデータの編集を行うスタイルはphpMyAdminと同じだ。さらに下にはSQ
WordPressのログインURL（wp-login.php）をサクッと変更できるプラグイン・Stealth Loginでプチセキュリティ強化
WordPressのログインURLは何もしなければ 知っている方にはバレバレです。個人サイト なら気になりませんが、納品物だと少し不安 ではあるかなと思います。URLを変更するには .htaccessを触る必要がありますが、ハードル が高かったりして手を出せない方もいるかと思 います。 少し前にWordPressを使ってWeb制作をする為の手順リストっていう記事を書いたんですが、この中で紹介したプラグインが便利なのにまだ知名度が低い印象なので改めてご紹介。 WordPressで構築されているサイトのログインURLは基本的にhttp://domain.com/wp-login.phpで共通なので、知ってる人にはバレバレ。これはちょっと気持ち悪いので変更したいところです。 変えるには.htaccessにrewriteコードを追記するんですが、慣れていないと若干ハードルが高い印象です。これを、直
ばこやしノート : [foursquare API] OAuth2.0での認証 / PHP
2011年06月20日23:36 カテゴリPHPfoursquare API [foursquare API] OAuth2.0での認証 / PHP PHP初心者だけど頑張るぞー。 foursquare APIについてhttps://developer.foursquare.com/docs/overview.htmlによると、 リクエストの結果はJSONかJSONP形式で取得できる認証は全てOAuth2.0で行われるJSONとかJSONPというのはXMLみたいなもんだと思えばいいっぽい。 OAuth2.0は、従来あったaccess token secretが無くなっていたりと色々シンプルになっている模様。 foursquare API利用の準備 https://ja.foursquare.com/oauth/ からアプリケーション登録をします。 Application Nameに自分の
さくらVPS(CentOS)でnginxとPHPをいれてみた
がんばっていれてみた。 /var/www/public_html をドキュメントルートにして、 httpd ユーザーがオーナー。 phpinfo() が動くところまで。 sudo がめんどくさいからとりあえず root になる。 su -みんな大好き remi リポジトリを追加する。 rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-5.rpmnginx php インストール （いろいろあるけど(ﾟεﾟ)ｷﾆｼﾅｲ!!） yum -y --enablerepo=remi install nginx yum -y --enablerepo=
Red Hat / CentOS Install nginx PHP5 FastCGI Webserver
How do I install and configure a ngnix FastCGI php5 HTTP / web server under Red Hat / RHEL / Fedora / CentOS Linux? Nginx (engine x) is an HTTP(S) server, reverse proxy and IMAP/POP3 proxy server written by Igor Sysoev. It is known for its high performance, stability, rich feature set, simple configuration, and low resource consumption. nixCraft is a one-person operation. I create all the content
さくらのVPS1.5Gで、Nginx+PHP5-fpmで安定的に運用する方法 | それでも地球はまわっている
ハイパフォーマンスHTTPサーバ Nginx入門 Clement Nedelcu だいぶ、安定的に動くようになってきたので、メモっておきます。環境は、こんな感じ。1日1000アクセスぐらいある本ブログ+FavoritesFollows(f14s.biz)+欧州フットボール ニュースブログ。まあ、本ブログが一番メモリを食ってる感じ。Nginx やPHP5-fpm のメモリを制限したら、エラーが出まくったので、ちょっと設定を緩めました。/etc/nginx/nginx.confuser www-data; worker_processes 2; pid /var/run/nginx.pid; events { # use epoll; worker_connections 768; # multi_accept on; } http { ## # Basic Settings ## sendf
Nginx + PHP-FPM + symfony – オレオレPHP環境 - BLABBER
前までPHPの環境といえば、Apache + mod_phpだったわけですが、Apacheとかどデカいwebサーバーってはたして必要なの？ってことで、最近だとwebサーバーだけならNginxだけでいいのではという結論に達しまして。Nginxはリバプロとして使われている企業が多いと聞きますが、PHPの場合、PHP5.3からPHP-FPMがデフォルトで取り込まれたってことで、Nginx(webサーバー) + PHP-FPM(FastCGI)構成に移行してしまいました。 その時のメモです。尚、環境はCentOSです。 configure (Nginx) $ ./configure \ --prefix=/usr/local/nginx \ --with-http_ssl_module \ ... SSLはこのオプション指定しないと入らない --without-mail_pop3_module \
Q&Aサイトを構築できるPHP製の無料オープンソース「Question2Answer Q&A」 | PHP・MySQL・さくらサーバ攻略
一定期間更新がないため広告を表示しています
USBフラッシュメモリで高速Webサーバーnginx+PHP5.3.3+CodeIgniter2.0 - e2esound.com業務日誌
e2esound.com業務日誌 東京・群馬を中心にWebサイト製作、Mobilサイト制作、WordPress構築等々を業務にするe2esound.comの業務日誌的なblog。 PHPカンファレンスのLTの中で、nginx(エンジンエックス)という軽量・高速なWebサーバーがあることを知りました。 本 家:http://nginx.org/ 日本語wiki:http://wiki.nginx.org/NginxJa Webサーバーというと、これまでApacheしか使ったことがありませんでしたが、試しに使ってみることに。軽量・高速ということはローカルで開発をする場合には重宝するかなぁと期待。とりあえず余っているUSBフラッシュメモリで試してみました。 nginxのインストール windows用のバイナリをここからダウンロード。最新のstableは8.53。 ダウンロードした
nginx + PHP-FPMでWordPressを動かしてみる | いわぶろ（ろてん）
はじめに もう1週間経ってしまっていますが，新年，明けましておめでとうございます． 3日ほど実家には帰ったものの，2010年と2011年との境目がない感じにテンパり続けているissmを，本年もどうぞよろしくお願い申し上げます．（あと，こちらの本もあわせてよろしくお願いしますｗ） ほぼ恒例になってきた年1回のぶろぐ気分転換を，本年もテキトーに行ってみました．コンセプトなどはありません．そのついでに，昨年は lighttpd で動作していたものを，今回は nginx で動作させてみました． 以下，本ぶろぐ，というか WordPress が nginx 上で動作するための設定の記録などをざっと紹介します． レシピ 次のような環境で試してみます． CentOS on さくらのVPS nginx 0.8.53 MySQL 5.1.50 PHP 5.3.4 WordPress 3.0.4 $USER=
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サーバーを作ろう
大規模ソーシャルゲーム開発から学んだPHP＆MySQL実践テクニック
