[B! *programming][security] rekramkoobのブックマーク

プログラマをやって思うこと

これまでは“コンサルタント”としての本音を語ってきた本連載ですが、実は筆者は筋金入りの“プログラマ”。第7回はプログラマ視点でのセキュリティを語ります（編集部）私、現役プログラマです私は学生のころからコーディングを行っていて、アルバイトで売上管理プログラムなどを作っていました。当時は容易に入手できる開発環境などもロクになくて、選択肢はBASICか機械語くらいでした。その後もいろいろな言語でプログラムを書いてきました。タイヤの設計に使う3次元CADのマクロ、NeXT（これ自腹でローン組んで買いました）のアプリケーション、MacintoshでのThinkCなんかも経験しつつ、Windows 3.1とUNIX間のTCP/IP通信プログラムなど、いまから思えばプログラムは趣味の1つなのかもしれません。2008年には、Second LifeのLinden Scriptで書いた動くペットなんかも

rekramkoob 2009/06/17

リンク

サービス終了のお知らせ

平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。本件に関するお問い合わせはこちらよりお願いいたします。

rekramkoob 2008/09/24

リンク

PHPでパスワードを生成

まずは、上の「ダウンロード」をクリックしてPHPのソースプログラムをダウンロードしてほしい。解凍できたら、password.php というファイル名で Apacheの仮想ディレクトリが通っているディレクトリにセーブする。なお、これ以降の画面に表示している行番号は説明の便宜上のものであり、ソースプログラムには含んでいない。 1: <?php 2: /** password.php 3: * パスワードを生成するPHPプログラム 4: * 5: * @copyright (c)studio pahoo 6: * @author パパぱふぅ 7: * @動作環境 PHP 4/5/7/8 8: * @参考URL https://www.pahoo.org/e-soul/webtech/php01/php04-01.shtm 9: */ 10: /** 1

rekramkoob 2008/09/24

リンク

Register globals - GeeklogJpWiki

register_globalsの問題バージョン1.4.0以降，GeeklogではもはやPHPのregister_globalsをオンにする必要はなくなりました。 register_globalsをオンにするのは"悪"であるという通念はありますが，以下の議論で示すいくつかの単純なルールに従いさえすれば，register_globalsそれ自体はセキュリティ上の問題にはなりません。Geelogでregister_globalsをオンにすることが要求されていた時代に，この設定が元で生じたセキュリティ問題はわずかに1つだけでした。余談ですが，register_globalsの設定はPHP6では廃止されます。つまり，常にオフになり，オンにする方法はなくなるのです。だから，register_globalsの設定に依存するコードを見直すのに今はよいときでしょう。変数を初期化する register