Setting up a PHP development environment with Nginx on Ubuntu 11.04 — Jakub Zalas — Agile Software Engineer
Warning: This blog post was written a long time ago and might be no longer relevant. I already described how to prepare a PHP development environment with Nginx on Ubuntu 10.04. Ubuntu 11.04 (Natty Narwhal) simplifies the procedure a lot since php-fpm is available in the PHP 5.3 core. As I also managed to improve my Nginx configuration for PHP I decided to write on the subject again. PHP Install P
DotCloud で PHP アプリを設置してみたときの色々 - 肉とビールとパンケーキ by @sotarok
beta の invite もらったので DotCloud で遊んでみました。 dotCloud - One home for all your apps アプリ1つくらい設置してみないとなんだかよくわからないよねってことで、とりあえずどこで公開するかなーと思っていた、paste アプリ を設置してみた。 Pastit: http://www.pastit.dotcloud.com/ Pastit GitHub: https://github.com/sotarok/pastit/ DotCloud の PHP の環境は、Ubuntu 上の nginx + php5-fpm (PHP 5.3.2) が標準で、なんというか時代の流れを感じました。いいね！ のは、まあいいとして、まぁ PHP アプリなんてものはたいてい Apache で動くことが前提とされてるもので (そうなのか? いや、そう
PHP と Web アプリケーションのセキュリティについてのメモ
このページについての説明・注意など PHP は、Apache モジュールや、CGI、コマンドラインとして使用できるスクリプト言語です。このページでは、主に PHP における、Web アプリケーションのセキュリティ問題についてまとめています。 Web アプリケーションのセキュリティ問題としては、以下の問題についてよく取り挙げられていると思いますが、これらのセキュリティ問題について調べたことや、これら以外でも、PHP に関連しているセキュリティ問題について知っていることについてメモしておきます。 クロスサイトスクリプティング SQL インジェクション パス・トラバーサル(ディレクトリ・トラバーサル) セッションハイジャック コマンドインジェクション また、PHP マニュアル : セキュリティや、PHP Security Guide (PHP Security Consortium) には、PH
パーフェクトPHPのサンプルコードに脆弱性がありました - gusagiの日記
徳丸浩さんのブログで脆弱性のご指摘を頂いていることに遅まきながら気付きました。 徳丸さん、ありがとうございます。 詳細は徳丸さんのブログをご覧頂いた方が良いかと思いますが、指摘頂いた脆弱性は大きく、 (1) 「種」となる$seedとマイクロ秒のみでトークンを生成しているため、マイクロ秒をずらしつつ辞書攻撃を行うことで$seedの推測が可能である (2) そもそも、$seedについての言及がないためコピペされる可能性がある (3) 今回の場合、時刻を元にワンタイムトークンを生成しているため、トークン生成日時を攻撃者が制御しやすくなり、辞書攻撃を容易にしている の3つとなります。 (2)については、徳丸さんがブログ内で あるいは、$seedの値が'secret'となっているわけだから、明記はされていないが暗黙の了解として$seedは本番環境では変更して使うのだという意図かもしれません。 と書か
意外と使えるPHPのワンライナー | TechnoWeb
ワンライナープログラム（コマンドラインから実行できるような1行だけのプログラム）といえば、Perlじゃね。 と勝手に思い込んでいるまるやまです。こんにちは。 しかし、うちの会社はPerlは知らんがPHPなら使えるという人がなぜか多いんですが、「ま、最近はそんな時代なのかな」と寂しく思いつつ、そんな方たちでも使えるワンライナープログラムを考えてみました。 php はコマンドラインで使う時、 -r オプションのあとにスクリプトを書くことができます。 $ php -r 'echo "Hello world!\n";' を実行すると「Hello world!」と表示されます。 あと、あんまり知られてない気がするのですが、-Rオプションを使うと、標準入力の内容を一行ずつの処理をさせるといったことができます。 $ cat data.txt | php -B '$i=1;' -R 'echo $
Andante PHP、Windows+PHP5.2.6以降でPostgreSQLに接続できない
『Windows+PHP5.2.6以降でPostgreSQLに接続できない、これはバグだ！』というエントリーをかなり見かけるのですが、ちょっと色々疑問に思ったので記事にしておきたいと思います(決して私が書いてる事が正しいという保障はありません、対応方法は読んでくれた方にお任せします)。 何故かというと私が使っているPHPのバージョンが5.2.10だったり5.2.8だったりするのですが、話によると、 PHP5.2.6以降の「php_pgsql.dll」サイズが97KBで、バージョン5.2.5とかだと165KBでおかしい、壊れている！php.iniでextension=php_pgsql.dllとしてもphpinfo()でもpgsql(PostgreSQL)が表示されない。 http://www.php.net/releases/ だから上記サイトからPHP5.2.5のWindows bina
avnetlabs.com - avnetlabs リソースおよび情報
This domain is registered at NameSilo. If you are the owner, start administering it at NameSilo.com. If this is not your domain, find similar names that work for you. This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it
DBは習うより慣れよ！
試してわかる並列処理 巨大なデータベースを検索する場合や、アカデミックで複雑な検索を行う場合に、1つのクエリがとてつもなく重たくなった経験はありませんか。もちろん、SQL文の効率が悪い、あるいはインデックスの張り方が悪いなど、パフォーマンスチューニングの基本動作ができていない場合もありますが、そもそも「そんな巨大なクエリを1台のマシンでやらせることに無理がある」場合もあります。これに対する強力な処方せんの1つが並列処理（パラレルクエリ）です。 最近は、データウェアハウスやメールの解析といった情報系のシステムが増えており、データベースのクエリに求める利用者の要望は複雑化しています。しかも、Googleのような検索エンジンがサクサクと動いているので、データベースの検索なんて早くて当たり前と考える利用者が増え、期待値は高まる一方です。 ただ、業務に必要不可欠な基幹系のシステムとは違い、情報系のシ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大規模ソーシャルゲーム開発から学んだPHP＆MySQL実践テクニック
Deploying Zend Framework With Apache ANT « DevPatch