クッキーを使ったSQLインジェクション、詳細が明らかに | スラド セキュリティ
記事によると、今回判明したSQLインジェクション攻撃はASPやASP.NET、PHPなどでCGIがデータを受け取る際に使用する関数の仕様を突いたものだそうだ。たとえばASPでは「Request("引数名")」という関数でGET/POSTに関係なくCGIに渡されたデータを取得できるが、この際にcookieとして渡された情報も取得対象となってしまう（たとえば、Request("data1")という関数を呼び出した際、GETもしくはPOSTでdata1というデータが送信されず、さらにdata1という名前のcookieが存在した場合、そのcookieの値が取得される）。 これを利用すると、cookieとして送信したデータを、CGI側ではGET/POSTで送信されたもののように扱わせることができる。侵入検知システムなどが導入されている場合、不正なGET/POSTについてはブロックできるようになってい
YoutubeのAPIをPHPから簡単に使える「PHPTube」:phpspot開発日誌
DEBUGGED interactive DESIGNS: phptube: a wrapper for the youtube api Php5tube is a free, open source class written by Debugged Interactive Designs in PHP5 to act as a wrapper for Youtube's API. YoutubeのAPIをPHPから簡単に使える「PHPTube」。 ライブラリの配布と共に、利用サンプルプログラムも公開されています。 ドキュメントはこちら 関連エントリ Pear::Services_Youtube
PHPでのコマンドラインの引数解析を簡単にする「Console_CommandLine」:phpspot開発日誌
コマンドラインの引数解析を簡単に！ : アシアルブログ 引数が単純であればargvをそのまま使うだけで十分ですが、オプションが多かったりすると結構面倒ですよね。 PHPでのコマンドラインの引数解析を簡単にする「Console_CommandLine」の紹介記事が書かれています Console_CommandLineのインストールとサンプルプログラムの紹介。 簡単なプログラムを作ると、次のようなエラーメッセージも勝手に作ってくれるみたい。 $ php command_line.php Error: You must provide at least 1 argument. Type "command_line.php -h" to get help. これは、コマンドラインプログラム作成のためのフレームワークともいえますね。 PHPでコマンドラインアプリを作る際は使ったほうが楽になること間違
ＰＨＰリファレンス（ceil()、floor()、round()）
<?php print round( 255,-1)."\n"; // １の位を四捨五入 print round( 255,-2)."\n"; // １０の位を四捨五入 print round( 255.234,2)."\n"; // 少数第２位を四捨五入 ?> ●実行結果 260 300 255.23
忘れっぽいエンジニアのＰＨＰリファレンス
物忘れの激しい管理人が何度も同じことを調べ直さなくてもいいように、ＰＨＰリファレンスとしてまとめました。 地道に更新する予定なので、使えそうだったら使ってみてください。 当サイトは、PHP５で試した結果を掲載しています。
マッシュアップに必須！PHPで複数APIを同時に叩いて超高速化するサンプル:phpspot開発日誌
phpied.com Blog Archive Simultaneuos HTTP requests in PHP with cURL The basic idea of a Web 2.0-style "mashup" is that you consume data from several services, often from different providers and combine them in interesting ways. マッシュアップに必須！PHPで複数APIを同時に叩いて超高速化するサンプル。 通常、PHPでAPIにアクセスする場合、例えば、Yahoo!検索APIとはてなブックマークのRSSを取得してマッシュアップする場合は次の図のようになります。 ただ、この方式だと、Yahoo!検索APIにリクエストし、その結果を待ちます。 そして、そこからはてなブック
PHPでの画像のリサイズ、切り抜きが自由自在「class.image.php」:phpspot開発日誌
PHPでの画像のリサイズ、切り抜きが自由自在「class.image.php」 2008年02月21日- Icebeat | class.image PHPでの画像のリサイズ、切り抜きが自由自在「class.image.php」 class.image.php を使えば、分かりやすいコードで、簡単に画像のリサイズ、切抜きが可能です。 例えば、3行で、画像のサムネイルが作れてしまいます。 まずは、画像を幅200pxでリサイズ＆保存のコード $thumb = new Image('image.jpg'); $thumb->width(200); $thumb->save(); そして、画像を50%のサイズにリサイズのコード $thumb = new Image('image.jpg'); $thumb->resize(50); $thumb->save(); そして、左0px、上30pxの位置
ke-tai.org > Blog Archive > 携帯サイトでSmartyを使う場合の注意点
携帯サイトでSmartyを使う場合の注意点 Tweet 2008/2/12 火曜日 matsui Posted in PHP | 1 Comment » 「ケータイサイトにSmartyを使おうとしたがうまくいかない」という質問をよく受けることがあるので、注意点をまとめてみます。 問題となるのは、文字コードに「Shift_JIS」を使った場合です。 最近は対応端末が増えたため、UTF-8でページを作る場合も多いですが、過去の資産やら、互換性の問題やらでShift_JISを使うこともあります。 ところがSmartyではSJISは使えません。 なぜなら、Smartyの標準のデリミタである 「 { 」 (0x007b)、 「 } 」 (0x007d) を、SJIS文字列が含んでしまっていることがあるからです。 （つまり必ずしもエラーにはならないことに注意が必要です） エラーが起こった場合には次の
第7回 セッションの開始と終了 | gihyo.jp
セッションとは? セッション（session）と聞いて、あなたは何を思い浮かべるでしょうか。おそらく、ディスカッションを行うトークセッションや、ミュージシャンのジャムセッションなどが連想されるのではないかと思います。英和辞書を引くと、会議の開会・裁判の開廷といった意味があることもわかります。 これらに対して、すべて同じsessionという単語が使われているということは、いずれにも共通していることがあるはずです。それは何でしょうか。 答えは、「同じ場に複数のメンバーが同時に会している」ということです。トークセッションでは、意見を述べる人と聞く人とがいなくてはなりません。ジャムセッションでは、同じステージ上で同時に演奏していなければ、ミュージシャン同士のやりとりを楽しめません。開会・開廷も同じ場に会していなければ、段取りや手続きを進めることができません。 sessionという単語は、もともと「
MOONGIFT: � 華麗なFlashベースのグラフライブラリ「PHP/SWF Charts」:オープンソースを毎日紹介
グラフをはじめ、図というのは言葉で説明する以上のインパクトを与える場合が多い。プレゼンテーションでも文字ばかりだと見る気がなくなるが、グラフがあると分かりやすく、訴えたい場所も明確になる。 Web上でグラフを表示しようと思うと面倒な場合が多いが、既存のライブラリを使えばそれも手軽になる。 今回紹介するフリーウェアはPHP/SWF Charts、Flashベースのグラフ描画ライブラリだ。フリー版ではFlashをクリックするとPHP/SWF Chartsのサイトへ誘導されたり、外部のFlashへの読み込みが禁止されているといった制限があるのでご注意いただきたい。 PHP/SWF ChartsはXMLファイルを読み込んで、その結果をFlashとして表示してくれる。棒グラフ、円グラフ、2D、3D、ミックスしたグラフなど様々なグラフが描画できる。全く別なグラフを並べて表示する機能もある。 これだけ多
使えるPHP等のコードスニペット（１６進カラーを反転など）が一杯のサイト:phpspot開発日誌
PHP snippets 使えるPHP等のコードスニペット（配列をランダマイズ，１６進カラーを反転など）が一杯のサイト １６進カラーを反転 ２つの文字列の類似性を調べる 配列をランダマイズ ディレクトリパスをノーマライズ array_walk のデバッグ例 配列の空エントリ削除 バイナリファイルをテキスト形式のPHPコードに変換 ディレクトリのリカーシブ処理 ＦＴＰでファイルアップロード HexをRGB値に変換 PHPでMingの使用例 などなど（ほかにも） その他、当ブログで紹介した便利なPHP機能スニペット集など PHPとMecabでキーワード自動リンクを実装 PHPを使ってたった2行で絵文字を取り除く方法 PHPで絵文字を壊さずに文字コードや全角半角変換を行う方法 PHPやPerlでQRコードを超簡単に作れるサンプルスクリプト CDドライブを開ける等、Windows上で動作する面白＆
PHPの関数をJavaScript上に実装·PHP.JS MOONGIFT
PHPの便利な点は色々あるだろうが、その一つに豊富な関数群があるだろう。様々な関数が予め用意されていることで、やりたいことが大抵関数一つでできてしまう。それが他の言語に比べて便利だと感じる人も多いはずだ。 そんな便利な関数群を他の言語で実装しようと言うプロジェクトがこれだ。その対象言語は…JavaScript。 今回紹介するオープンソース・ソフトウェアはPHP.JS、PHPの関数をJavaScriptで実現するソフトウェアだ。 現在、90を越える関数が実現されている。absからはじまって、wordwrapまで、in_arrayやmd5まで用意されている。これだけあれば、PHPとJavaScriptの垣根を越えて活用できるかも知れない。 各関数ごとにページが用意され、変数の種類や返り値の説明ページもある。まるでPHP.netのドキュメントのようだ。これを見れば、各関数ごとに実装方法が分かり、
コメント: PHPは駄目な言語なのか? - スラッシュドット・ジャパン
趣味でやっている人のことは、まあ、いいとして（踏み台にされる可能性はあるけど）、仕事でPHPを使うときの注意を書いておこう。 コーディング規約を守る。組織にコーディング規約がないなら、Zend Framework PHP標準コーディング規約 [zend.com]を使う。オレ流コーディングスタイルは禁止。 内部コードにはEUC-JPかUTF-8を使う。入出力もできるだけShift JISを避ける。Shift JISを使う場合には2byte目に0x5Cを含む文字の動作を忘れずに確認する。 開発環境の警告レベルをE_STRICTにする。本番環境ではdisplay_errorsをオフにする。 register_globals、magic_quotesはオフにする。 type hintingを積極的に使う。 スコープの長い配列をクラスでラップする。 プレゼンテーションとロジックを分割すること。プレゼ
ke-tai.org > Blog Archive > PHPの絵文字変換ライブラリ「MobilePictogramConverter」が1.2.0にバージョンアップ
PHPの絵文字変換ライブラリ「MobilePictogramConverter」が1.2.0にバージョンアップ Tweet 2008/1/31 木曜日 matsui Posted in PHP, ソフト紹介 | No Comments » 以前ご紹介させていただいた、PHPで作られた3キャリア対応絵文字変換ライブラリ「MobilePictogramConverter」が、2008/1/30付けで1.2.0にバージョンアップしたようです。 → PHPとか MobilePictogramConverter 1.2.0 リリースのお知らせ [hatena.ne.jp] 2ヶ月半ぶりのバージョンアップとなり、主な内容は、 変更 ライセンスをLGPLからMITへ変更 各絵文字変換ロジックを大幅に変更 修正 i-mode絵文字を変換する際に発生していたエラーを修正 EZweb絵文字を変換する際に、一部
MOONGIFT: » Webサービスを手軽に高速化「PHP SPEEDY」:オープンソースを毎日紹介
Webサービスを高速化する方法は各種存在する。例えばコネクションをできるだけなくしたり、キャッシュを有効にしたりと言った具合だ。様々な手法を順番に施していって、最も自分のサービスにあったものを選択していくのが筋なのだが、それは時間と根気のいる作業だ。 まず、一般的な手法を適用したときにどれだけ効率化されるのか、またはどれだけ手軽に高速化できるのか試せるソフトウェアがこれだ。 今回紹介するフリーウェアはPHP SPEEDY、PHPで作られたWebサービスを高速化するソフトウェアだ。PHPとあって、ソースは公開されているが特にライセンスは明記されていないのでご注意いただきたい。 PHP SPEEDYでは出力される内容を取得し、最適化してから出力するソフトウェアになる。例えば複数のJavaScriptファイルは全て連結して出力したり、CSSファイルの改行をなくしてキャッシュ情報を埋め込んで出力し
PHP/SWF Chartsでグラフ作成
以前からPHP/SWF Chartsを使ってグラフを表示してみようと思っていたのですが、ようやく試してみました。 このライブラリはフリーで使うには以下を満たす必要があります。(http://www.maani.us/charts/index.php?menu=License) ・グラフをクリックされたらPHP/SWF ChartsのWebサイトに行ってね ・中に他のFlashファイルを表示させないでね ・技術サポートはなしよ この条件だと、普通のサービスじゃ使えないじゃん。と思われそうですが、個人的なblogのアクセス集計の表示だとか外部にあまり公開しないものであれば使い道はあると思いました。 まずチュートリアルにあるサンプルを変更するところから始めました。 http://www.maani.us/charts/index.php?menu=Tutorial グラフは表示させるphpと、s
My Headline
>|| aaa ||< >|| <img[^>]*> ||< VirtualBox(以下、VM)を起動した後、ToKyoマシンを起動すると、以下のメッセージが表示された 仮想マシン'Tokyo'のセッションを開けませんでした。 The virtual machine 'Tokyo' has terminated unexpectedly during startup with exit code 1. (詳細) 終了コード: NS_ERROR_FAILURE(0X80004005) コンポーネント: Machine インターフェース: IMachine{ここにmac idらしきもの} Kernel driver not installed(rc=-1908) Make sure the kernel module has been loaded successfully.作業したこと ma
S-MEMO（エスメモ）: PEAR::Mail_Mimeを使ってHTMLメールを送ってみよう
前回「PEAR::Mailを使ってメールを送信してみよう」でメールの送信について紹介しました。これだけでも結構助かるのですが、便利になると更に欲が出るもので「ファイルを添付したメールを送信できないか？」「HTMLメールを簡単に作れないか？」などを考えます。そんなときにPEAR::MailをサポートしてくれるPEAR::Mail_Mimeという便利な拡張機能があります。 PEAR::Mail_Mimeは添付メールやHTMLメールを簡単に実現できます。 今日はPEAR::Mail_Mimeを紹介します。 インストールについて知りたい方は、過去の記事をご参照ください。 レンタルサーバーでPEARを使う方法 WindowsでPEARを自動インストールしてみよう 今回はPEAR::Mailの拡張機能になりますのでPEAR::Mailの使い方を知ってることが前提です。 もし使い方を知らない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.rider-n.sakura.ne.jp/regexp/regexp.php
株式会社 社会式株 PHPコーディング規約