sakura3942のブックマーク - はてなブックマーク

sakura3942 id:sakura3942

ブックマーク / brtriver.hatenadiary.org (4)

PHPで簡単に配列の値をエスケープ処理する方法 - ぷぎがぽぎ
PHPとクロスサイトスクリプティングクロスサイトスクリプティング(XSS)を発生しないようにするには出力時に適切にエスケープ処理させるというのはウェブアプリケーションを開発する人たちにとっては今は常識となっています。しかし、PHPのように、HTMLに埋め込んで利用できるような言語ではつい「うっかり」エスケープ処理を忘れてしまいXSSが..ということがあります。 CakePHPやsymfonyなどのフレームワークを使っていればフレームワーク側で適切に処理させる事が可能ですが、そういったフレームワークを使っていないときにできるだけ簡単にエスケープ処理する方法の１つを紹介したいと思います。最終的なサンプルどうやって実現するかは後にして実際のサンプルでどのような動作になるかをみてみましょう。 <?php $str = '<script>alert("test")</script>'; $t
sakura3942 2009/06/23
php

security

xss
リンク
[php][symfony] Viewの役割ですから - ぷぎがぽぎ
皆はどうしてるんだろ？ symfonyに標準であるがjsファイルを読み込まないと使えない。設定ファイルに記述する方法とアクション内で記述する方法がある。 view.ymlで all: javascripts: [%SF_PROTOTYPE_WEB_DIR%/js/prototype] (app.yml や module.ymlではない) または $this->getResponse()->addJavascript(sfConfig::get('sf_prototype_web_dir').'/js/prototype'); ajax用のヘルパーを使用すると自動的に読み込まれるが、prototype.jsを使用する箇所は明示しておくべきたしかに設定ファイルやアクションでも定義できますが、よほどのことがないとそのようにはコーディングしません。私はjsファイルやスタイルシートの読み込みは
sakura3942 2008/11/14
「私はjsファイルやスタイルシートの読み込みはテンプレートで行うようにします。」確かにプログラマ以外の人間も関わる部分はなるべくテンプレートでやった方がいいのかも。

symfony
リンク
■ - ぷぎがぽぎ
symfonyでPHPの設定を上書きする方法 symfonyでは多くのプラグインが公開されています。また公式サイトにあるプラグインは大抵symfonyコマンドでインストールできてしまいます。なんとも素敵。その中でHTTPクライアント機能を提供してくれるプラグインがあります。それがsfWebBrowserです。参照:http://www.symfony-project.com/trac/wiki/sfWebBrowserPlugin GoogleやYahooのAPIを使ってアプリケーションを作りたい場合にはもってこいです。ざっくりとインストール後にYahooのAPIを使うアクションを作ってみました。 $b = new sfWebBrowser(array(),'sf CurlAdapter'); $uri = "http://api.search.yahoo.co.jp/VideoSe
sakura3942 2007/12/24
symfony

tips
リンク
symfonyからiso-2022-jpでメール送信 - ぷぎがぽぎ
このネタに関しては検索すればそこそこ情報があります。 dozo dokuwiki.php の中の人の解説が一番わかりやすいのですが、一部誤りがあります。 ref:symfony JIS(ISO-2022-JP)メール送信する方法(MVCバージョン) 【dozo dokuwiki.php】 getPresentationForを利用することでMVCによるメール送信実装ができますが、第３引数で専用のsfMailを指定しないとmailer.ymlでの設定は行えません。 (sfMailを指定するとsfMailViewクラスが使用され、そこでmailer.ymlの設定が読み込まれるので) たぶん、検証途中だったんじゃないかと思いますが。じゃあ、第３引数に"sfMail"を渡せばよいかというと、今度は本文だけがどうしてもJISに変換できないというジレンマに陥ってしまいます。但し、注意がひとつ。
sakura3942 2007/12/22
symfony

mail
リンク
1