CakePHPのフローをみる [CakePHP情報]
CakePHP のエントリポイント（開始位置）しては以下３つがある。 メインは「/app/webroot/index.php」で最終的にはこれが呼ばれることになる。 ファイルを解凍し、ウェブサーバのDocumentRootに配置してすぐに使えるようにしていることを意図していると思われる。 セキュリティ的には、「/app/webroot/」のみを公開するほうがいいと思われます。 mod_rewrite 有効時は .htaccess の設定により必ず「/app/webroot/index.php」が呼ばれるようになる。 また、「/app/webroot/.htaccess」の設定により、指定されたURLのディレクトリもファイルも存在しない場合、index.phpがコールされる。 指定された URL はGETパラメータとして渡される。キーは「url」。 ex) http://bobch.in/c
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
企業サイトでやってはいけない31のこと | パシのSEOブログ
企業サイトを運営する上でやらない方が良い事や、やってはいけない事についてまとめてみます。全ての項目が全てのサイトに当てはまるわけではありませんが、なんとなく実施している事が訪問ユーザからは、良く思われていないという事も多いものです。 ユーザに嫌われる動作 Flashで待たせる ページの表示速度が遅い 横スクロールバーが出る 内部リンクが別窓になっている 無駄なポップアップが出る ブラウザの戻るで戻らせない ブラウザサイズを勝手に変える 右クリックを禁止している 流れる文字や点滅する文字がある 無意味なBGMや音が出る 1.フルFlashは初めてそのサイトに訪れるユーザにとってはプラスに働く事も多いですが、リピータや情報を探しているユーザにとっては、ウザイと感じる場合も少なくありません。 2.ページの表示速度や、動作の悪いサイトは嫌われます。ネットに慣れたユーザほど待ってくれません。 3秒待
7月26日は土用の丑の日 由来やおいしいうなぎの見分け方を紹介 - はてなニュース
2010年の土用の丑の日は、7月26日（月）。うなぎが食卓に並ぶ家庭も多いのではないでしょうか。しかし、なぜ土用の丑の日にうなぎを食べるかご存じでしょうか？そもそも、土用の丑の日とはどんな日なのでしょう。今日は、土用の丑の日の素朴な疑問や由来、おいしいうなぎの見分け方などを紹介します。 ■なぜうなぎを食べるの？ 土用の丑の日とは一体、どんな日なのでしょうか？以下のサイトを参考に、土用に丑の日の成り立ちやうなぎを食べるようになった由来を紐解きます。 ▽ unagi.jp ▽ 土用の丑の日とは ＜土用の丑の日って？＞ まず土用とは、立春・立夏・立秋・立冬など、各季節の終わりにあたる約18日間のこと。本来なら1年に4回存在する土用ですが、一般的なのは「夏の土用」となります。 そして、丑とは年・月・日・時の順序を示す十二支のことで、土用の期間中にある丑の日が、「土用の丑の日」となります。 ＜なぜう
小人たちの世界を体験しよう 「アリエッティ」の家を再現した展覧会に行ってみた - はてなニュース
2010年夏に公開されたスタジオジブリの新作映画『借りぐらしのアリエッティ』。この映画でアリエッティが住んでいる床下の家を再現して、身の丈10cmの小人たちの世界を体験できてしまう展覧会が、東京都現代美術館で催されている。 ■ 不思議でいっぱいの、身の丈10cmの世界 その展覧会とは、7月17日から東京江東区の東京都現代美術館で開催されている「借りぐらしのアリエッティ×種田陽平展」である。企画展示室3階を丸ごと使った巨大な空間に、『借りぐらしのアリエッティ』で小人たちの住んでいる家が再現されているのだ。 ▽ 借りぐらしのアリエッティ×種田陽平展 ▽ 映画『借りぐらしのアリエッティ』公式サイト 既に『借りぐらしのアリエッティ』を見た人ならば、小人たちの住む身の丈10cmの世界が、私たちの生きる巨大な世界とは全く異なっていることを知っているだろう。例えば、劇中で紅茶がティーポットからカップにド
小悪魔女子大生のサーバエンジニア日記
ECC版SSL証明書インストール体験記その4 02.08.13 / 未分類 / Author: aico / Comments: (0) では、いよいよ発行されたECC証明書をインストールしましょう！ 実はECC版SSL証明書は現在、ブラウザ・OSによっては対応していないものも多いので、 対応していないものはRSAの証明書を読むように、ECCとRSAのハイブリッド構成をすることが出来ます。 そしてなんと、ECCの証明書を申請するとRSAの証明書も一緒にもらうことが出来ます(ベリサインさん太っ腹！) なので今回はECCとRSAのハイブリッド構成を組みつつ証明書のインストールを行います！ まずはベリサインのサイトで中間証明書を確認しましょう。 発行されたCRT、中間証明書、秘密鍵は必ず対になっている必要があります。 対になっていないとエラーになってしまいます。。 小悪魔ブログは最初、中間証明書
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
bashalog.biz