[B! php] sh2のブックマーク

静的解析ツールで生まれたSQLインジェクション | ドクセル

自己紹介 小川 経歴 ~2009: Webアプリ開発のバイト&業務委託 2009~2019: 三菱重工 ｲｯﾄ何も関係ない。野良のパソコンの大先生してた 2019~いま: root ip B2BのSaaS作ってます PHPとVue分かる人来て！！１面白かった脆弱性 - CVE-2023-22727 PHPフレームワーク CakePHP 4 のSQLインジェクション脆弱性 ORM limit(), offset() でSQLi CVSS v3 9.8 2023/01に修正済み CakePHP Laravelの次に使用率高いフレームワーク(多分) 割と使いやすいからお勧め 一般にコード品質が上がる静的解析ツールの使用で逆に発生

sh2 2023/09/05

自動修正が脆弱性を作り込んでしまった話

security
php

リンク

PHPでデータベースに接続するときのまとめ - Qiita

【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定しているそもそもデータベース

sh2 2017/07/18

良さそう

php
mysql

リンク

ある PHP 案件の振り返り | Carpe Diem

2015 年、僕がメインで担当したとある PHP 案件の振り返りを行ってみようと思います。おもに技術面から、設計前に想定したこと、実際に導入してうまくいったこと・いかなかったことを振り返ってみたいと思います。技術的な環境は、次のとおりです。インフラ環境: オンプレミス（だいだい６台くらい、このときのためにほぼハードウェアを新規に調達しました） OS: CentOS 7.0 言語: PHP 5.6 フレームワーク: FluelPHP 1.7.x データベース: Postgresql 9.3 ミドルウェアロードバランサー冗長化: Keepalived（新規）ウェブサーバ: Apache から Nginx に変更、PHP は FPM キャッシュ: Redis（新規）検索: Elasticsearch（新規）ログ: Fluentd（新規）監視: Nagios & Cacti & Mu

sh2 2016/01/11

どれくらいの期間だったのだろう

linux
php

リンク

第70回PHP勉強会で浮動小数点数の話をしました - hnwの日記

7月22日に開催された第70回PHP勉強会で発表してきました。以下が発表資料です。浮動小数点数周りのトピックを3点紹介する内容でしたが、思ったより反応が良かったように思います。ただ、面白おかしく話そうとして、聞いている方々に無駄に恐怖を与えてしまったかもしれません。冷静に読み返していただければ、怖いように見える内容もレアケースの話題が多いことがわかるかと思います。また、PDOの挙動については誤解を与えてしまったかと思いますので、プレゼン資料の25ページ目を大幅に差し替えてアップロードしました。この点についてもう少し説明します。PDOでプリペアードクエリを利用する際、プレースホルダに値を埋め込むのにPDOStatement::bindValueメソッドを利用することができます。この際、bindValueメソッドの第3引数で利用でPDO::PARAM_INT定数を指定しても、第2引数の

sh2 2013/07/25

こわい

php
mysql

リンク

PHPで自分のはてなブックマークを整形して見やすく表示する方法

先日、こんなおたよりを頂きました。初めまして、RSSに登録していつも勉強させてもらってます。先日の記事「管理人の新着ブックマークを見れるページを作りました | Stocker.jp / diary」を見てとても衝撃を受けました。今まで見たどの個人ニュースサイトよりも見やすくブックマークがまとまっていてはてブ数や、なによりコメントまで引用できているのは素晴らしいの一言です。これを作った過程の記事なんかが見たいなー（チラッというわけで、PHP ではてなブックマークを整形して見やすく表示する方法について書きます。具体的に言うと、これ↓の作り方ですね。 Stocker.jp 管理人のブックマーク概要具体的に言うと、はてなブックマークはユーザーごとに RSS が発行されていますので、PHP でそれを読み込んで simplexml_load_file() という関数で RSSをパース