PHP <= 5.2.8 gd library - imageRotate() Information Leak Vulnerability
PHP - gd library - imageRotate()function Information Leak Vulnerability Discovered by: Hamid Ebadi, Further research and exploit: Mohammad R. Roohian CSIRT Team Members Amirkabir University APA Laboratory Introduction PHP is a popular web programming language which isnormally used as a script engine in the server side. PHP 5 which is compiledwith gd library, includes a function called imageRotate
News/CreoleIsDead - Creole - Trac
Creole is Dead, Long Live Python I have recently spoke with Hans (the creator of Creole) and we are in agreement that Creole is a dead project. I believe the current code base, including the beta that never got pushed to production, is pretty stable. However, I have chose to move to Python, mostly because of a frustration with PHP leadership and what appears to me to be a lack of focus and the dif
Openpear
Openpear is a PEAR Repository Channel and Subversion Hosting Service. since November 2008 以前からお使いですか？ 以前の Openpear をお使いだった方は、以下のコマンドを実行する必要があります pear channel-update openpear.org チャンネルを登録する pear channel-discover openpear.org 利用可能なパッケージをリストする pear remote-list -c openpear パッケージをインストールする pear install openpear/package_name バージョンや安定性を指定してパッケージをインストールする pear install openpear/package_name-1.0.0 pear insta
PHP: rfc:backslashnamespaces
This RFC attempts to document all angles of the problems in namespaces in one location in order to facilitate a solution The amount of pain and grief all interested developers have undergone to perfect namespaces has got to end. This RFC provides a close examination of the four potentially viable solutions and the major problems and advantages of each. First, ways of solving the conflict between n
PHP 5.3の名前空間仕様が変更されました
(Last Updated On: )名前空間に関する議論は5年以上も行われていたのですが、今度こそ結論が出たようです。 何故このようなエントリを書くかというと、Software Design（技術評論社）の11月号にPHPの最新情報としてα版PHP 5.3を紹介しているからです。入稿後に仕様変更があったので最新号の記事ですが既に内容が古くなってしまいました。 # とは言ってもまだ新しい仕様のPHPは無いですが α版なので仕様や機能が大きく変更される事もありますが大きな変更がありました。見本誌が刷り上がった頃に名前空間の区切り文字が”::”だと静的にメソッドを呼び出す場合やクラス定数を呼び出す場合に困る場合がある、とPHP開発者のMLで議論になり始めました。 ML上、IRC上、オフラインの打ち合わせが行われ、数週間におよぶ議論の結果が昨日MLに投稿されました。名前空間の区切り文字は”::”
nonn-et-twk.net - このウェブサイトは販売用です！ - nonn et twk リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PHP で、連想配列の配列を効率よくソートする - kなんとかの日記
PHPで、ファイル名を含む連想配列の配列があるとして、 <?php $data = array( array('id'=>101, 'filename'=>'foo.jpg'), array('id'=>104, 'filename'=>'bar.jpg'), array('id'=>109, 'filename'=>'baz.jpg'), ); ?> これをファイルサイズでソートしたいとする。 この場合、比較関数を定義して、その関数名をusort()に指定するのが一般的な方法である。 <?php // 比較関数 function compare_by_filesize($item1, $item2) { $size1 = filesize($item1['filename']); $size2 = filesize($item2['filename']); if ($size1 < $s
preg_replaceによるコード実行 - T.Teradaの日記
最近少し調べていたのが、PHPの任意コード実行系の脆弱性です。中でも、preg_replace関数（Perl互換の正規表現による置換を行なうための関数）を不適切な方法で使った場合に発生する脆弱性について調べていました。 せっかくなので、日記にまとめてみます。 3種類の脆弱性 preg_replace関数を使ったPHPコード実行系の脆弱性には、大きく分けて3つの種類があります。 第一引数への挿入を許す e修飾子付き・第二引数への挿入を許す e修飾子付き・第三引数への挿入を許す 以下でそれぞれについて見ていきます。 タイプ１：第一引数への挿入 以下のコードに、任意のPHPコードが実行可能な脆弱性があります。 $m = preg_replace("/([^<]*)$kw([^>]*)/i", "\\1<font color=red>$kw</font>\\2", $m); $kwと$mは外部から
PHP/脆弱性リスト/メモ - yohgaki's wiki
なんだかやけに長い説明ばかり検索に引っかかったので書きました。 Linuxのローカル環境でDockerコンテナ内のXアプリ（GUIアプリ）を利用するには $ xhost localhost + を実行した後に $ docker run --rm --net host -e "DISPLAY" container_image_name x_app_binary_path とすれば良いです。 もっと読む SSHなどよく知られたサービスポートで何も対策せずにいると数えきらないくらいの攻撃リクエストが来ます。不必要なログを増やしてリソースを無駄にし、もし不用意なユーザーやシステムがあると攻撃に成功する場合もあります。 SshguardはC作られており、flex/bisonのパーサールールを足せば拡張できますがカスタム版をメンテナンスするのも面倒です。必要なルールを足してプルリクエストを送ってもマー
【告知】PHP Framework Fight! (仮)開催告知 - 肉とビールとパンケーキ by @sotarok
→ PHPフレームワークファイト終了のお知らせ - 肉とご飯と甘いもの @ sotarok →詳細について続報 : PHP Framework Fight! 続報1 - 肉とご飯と甘いもの @ sotarok →エントリー一覧 : PHP Framework Fight!エントリー決定 - 肉とご飯と甘いもの @ sotarok →リポジトリについて：PHP Framework Fight! リポジトリについて - 肉とご飯と甘いもの @ sotarok →DBについて：PHP Framework Fight! DBについて - 肉とご飯と甘いもの @ sotarok 今日ふとしたきっかけでやろう！って話になりました。夜中にEthnaのIRCチャンネルで id:maru_cc さんと keyさんとフレームワークの速度とスループットについて話してたのがきっかけ。*1 概要 PHPで色々あるフ
PHP Development 10 tool
A simple list of tools for modern PHP development. There are alternatives to most of the tools, but I'll list native PHP tools wherever possible. 1. PHPUnit PHPUnit is a testing framework belonging to the xUnit family of testing frameworks. Use it to write and run automated tests. Start using PHPUnit 2. Selenium RC Selenium RC can be used in conjunction with PHPUnit to create and run automated tes
PHP_CodeSniffer
Easy Install Not sure? Get more info. pear install PHP_CodeSniffer Pyrus Install Try PEAR2's installer, Pyrus. php pyrus.phar install pear/PHP_CodeSniffer PHP_CodeSniffer is a set of two PHP scripts; the main phpcs script that tokenizes PHP, JavaScript and CSS files to detect violations of a defined coding standard, and a second phpcbf script to automatically correct coding standard violations. PH
続々・Zend Engine Hack (クロージャもあるよ) (拡張モジュールもあるよ) - 讃容日記
php_qiq-0.5.0.tgz (PHP 5.2用拡張モジュール) php-5.2.5-rsky-080228.patch (PHP 5.2.5用パッチ) php-5.2.5-rsky-080228-win32.zip (Windows用バイナリ) 拡張モジュール版もできました。普通のPHP extensionとしても使えますし、Zend extensionとしてAPCやeAccelerator等より先にロードすればキャッシュも効きます。ただし、ZEND_APIで修飾されていない (dllexportされていない) 関数を多用しているため、Windows向けにはビルドできません。 モジュール名のQIQは「PHPの次」を意味します。読み方はたぶん「くいっく」。「きゅーあいきゅー」でもおｋ。小文字でPHPと並べると字面が対照的なのが気に入っています。 dvd btb qiq php Win
php_iovm-0.6.0 - 讃容日記
php_iovm-0.6.0.tgz Io-2008-01-20で動作確認。 IoVectorクラスをチューニング、SPLへの依存を廃止。 ArrayAccess, Countableをimplementする代わりに独自のハンドラを実装。 []で要素を追加できるようになった。 RINIT_FUNCTION, RSHUTDOWN_FUNCTIONが値を返していなかったのを修正。 他少々。 IoState バージョン0.4.0からPHP 5.3/6.0の名前空間をサポートしました。 名前空間はIoのPHPオブジェクトのsetNamespaceメソッドで設定、namespaceメソッドで取得できます。setNamespaceメソッドを引数なしで呼び出したり、空文字列や"::"を与えたときはルート名前空間にリセットします。PHPオブジェクトを複製することでマルチ名前空間もできます。 ns1 :=
RSKit 0.2.0: RSKit, Scope, Klosure - 讃容日記
php_rskit-0.2.0.tgz RSkit::mixin()で任意の数のクラスを一度にMix-inできるようにしたり、ScopeクラスにcallメソッドとcallWithArgumentsメソッドを追加したほか、実験的な抽象クラス“Klosure”を追加しました。 また、Scopeクラスでinclude_pathが指定できないバグを修正しました。 runkitと併用すればPHPにこれまでにない自由さと変態度をもたらします。 RSKit クラスや関数を扱うユーティリティ。 API static public bool RSKit::mixin(string $target_class, string $source_class, ...) $target_classに$source_classのインターフェイス、クラス定数、プロパティ、メソッドをMix-inする。 $target_c
ereg_replaceに気をつけろおおおっ!! - elf's blog
PCREが使えない環境に触れなくなって久しいので，ereg系の関数群を使ったソースに久しぶりに触れた． それは本来str_replace()でできることをereg_replace()で行うというバカなコードだったんだけど，それがゆえにハマってしまった．とりあえずマニュアル． PHP: ereg_replace - Manual PHP: str_replace - Manual っで，ereg_replace()の実行例． $ php -r 'define(S, "foobarbaz"); var_dump(S, ereg_replace("baz", 100, S), ereg_replace("baz", "100", S));' string(9) "foobarbaz" string(7) "foobard" string(9) "foobar100" 上記のように第2引数にint
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)』へのコメント
http://php.fww.cc/wordpress/
php - memproxy - Google Code
株式会社 社会式株 PHPコーディング規約