サービス終了のお知らせ
平素より「PHPプロ！」をご愛顧いただき、誠にありがとうございます。 2006年より運営してまいりました「PHPプロ！」ですが、サービスの利用状況を鑑みまして、2018年9月25日（火曜日）をもちましてサービスを終了させていただくことになりました。 サービス終了に伴いまして、2018年8月28日（火曜日）を持ちまして、新規会員登録ならびにQ&A掲示板への新たな質問、回答の投稿を停止させていただきます。 なお、ご登録いただいた皆様の個人情報につきましては、サービス終了後、弊社が責任をもって消去いたします。 これまで多くの皆様にご利用をいただきまして、誠にありがとうございました。 サービス終了に伴い、皆様にはご不便をおかけいたしますこと、心よりお詫び申し上げます。 本件に関するお問い合わせはこちらよりお願いいたします。
PHPやWebの知識がある方にお伺いします。 ログインを求めるサイトでPOSTでloginのPHPに ユーザ名(id)とパスワード(password)を渡しているとします。…
PHPやWebの知識がある方にお伺いします。 ログインを求めるサイトでPOSTでloginのPHPに ユーザ名(id)とパスワード(password)を渡しているとします。 こういったサイトでURLで以下のように引数を指定すると http://xxxx/login.php?id=xxxx&password=xxxxxx 大半のサイトはログインが成功します。 ＃もちろんphpファイル名,id,passwordの部分はサイトにあわせます。 なので、よくこのURLを作成しお気に入りに登録しログインを 簡易化しています。 しかし、中には同じPOSTでも同様にURLで引数を指定して ログインできないところがあります。 GETはできてPOSTはできないとかでしたら理解できるのですが、 同じPOSTで送っているにもかかわらずログインできるサイトと できないサイトの違いがわかりません。 原因や実装方法の違
PHPでパスワードを生成
まずは、上の「ダウンロード」をクリックしてPHPのソースプログラムをダウンロードしてほしい。 解凍できたら、password.php というファイル名で Apacheの仮想ディレクトリが通っているディレクトリにセーブする。 なお、これ以降の画面に表示している行番号は説明の便宜上のものであり、ソースプログラムには含んでいない。 1: <?php 2: /** password.php 3: * パスワードを生成するPHPプログラム 4: * 5: * @copyright (c)studio pahoo 6: * @author パパぱふぅ 7: * @動作環境 PHP 4/5/7/8 8: * @参考URL https://www.pahoo.org/e-soul/webtech/php01/php04-01.shtm 9: */ 10: /** 1
Register globals - GeeklogJpWiki
register_globalsの問題 バージョン1.4.0以降，GeeklogではもはやPHPのregister_globalsをオンにする必要はなくなりました。 register_globalsをオンにするのは"悪"であるという通念はありますが，以下の議論で示すいくつかの単純なルールに従いさえすれば，register_globalsそれ自体はセキュリティ上の問題にはなりません。Geelogでregister_globalsをオンにすることが要求されていた時代に，この設定が元で生じたセキュリティ問題はわずかに1つだけでした。 余談ですが，register_globalsの設定はPHP6では廃止されます。つまり，常にオフになり，オンにする方法はなくなるのです。だから，register_globalsの設定に依存するコードを見直すのに今はよいときでしょう。 変数を初期化する register
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
連載：なぜPHPアプリにセキュリティホールが多いのか?｜gihyo.jp
