タグ

2009年3月7日のブックマーク (2件)

  • PHP で Livedoor のお天気Webサービスを使う - p4lifeのメモ

    以下は,PHP で Livedoor のお天気Webサービス仕様 - Weather Hacks - livedoor 天気情報を使うメモ. PEAR::Services_Livedoor (非公式パッケージ) を作ったので,これを使う. パッケージ:http://p4life.jp/services_livedoor/Services_Livedoor-0.1.0.tgz ソースコード:http://p4life.jp/services_livedoor/Weather.phps インストール上の Services_Livedoor-0.1.0.tgz をダウンロードして,インストール. $ pear install Services_Livedoor-0.1.0.tgz サンプルコード get('東京', 'today'); // 他の例: // $result = $lwws->ge

    shimooka
    shimooka 2009/03/07
    お天気Webサービス
  • すごいリロード対策 - p4lifeのメモ

    メモ, PHPPHP TIPS】 58. すごいリロード対策紹介されているのはシンプルなワンタイムトークン.単純なリロード対策であれば ticket の値は乱数でなくても良い.ここを乱数にすることで CSRF 対策も兼ねている.ただこの方法は,場合によってはフォームを正常に送信できなくなってしまう問題がある. 例えば,入力画面→入力確認画面と遷移してから別のウィンドウで入力画面→入力確認画面と遷移すると,前の入力確認画面のフォームは ticket が無効になり,フォームを送信できなくなる(複数画面同時編集ができない). 解決策としては,発行したトークンを全て記憶しておき,POST されたトークンと照合する方法がある. confirm.php session_start(); $token = sha1(uniqid(mt_rand(), true)); // トークンをセッションに追加す

    shimooka
    shimooka 2009/03/07
    トークンを複数管理