Laravelは単なるバックエンドフレームワークではない。急速に進化し続けるLaravelエコシステム。
Laravelは単なるバックエンドフレームワークではない。急速に進化し続けるLaravelエコシステム。 はじめに：Laravelは単なるバックエンドフレームワークではない 「LaravelってPHPのバックエンドフレームワークでしょ？」 そう思っている人は多いのではないでしょうか。確かにLaravelはPHPのWebフレームワークとして生まれました。しかし、今のLaravelはそれだけではありません。 Laravelは、Web開発に必要なほぼすべてを提供する「エコシステム」を構築しています。フレームワークの機能だけでなく、公式パッケージ、フロントエンド、開発ツール、さらにはクラウドサービスまで。この記事では、急速に進化し続けるLaravelエコシステムの全体像を紹介します。 Web開発に必要なすべてが揃っている パッケージ選びに迷わない設計思想 他のフレームワークでは、「認証には何を使お
新規サーバにPHP7+Nginxの環境を構築する - 魔法使いの卵
新規サーバに以下の環境を作成する CentOS7.1 PHP 7.0.0 Nginx1.8.0 SELinuxを殺す 一時的に殺しておくsudo setenforce 0 再起動後も殺しておくsudo vim /etc/selinux/config - SELINUX=enforcing + SELINUX=disabled Nginxのyumリポジトリを追加 sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm Nginxをinstallする sudo yum -y install nginx 確認用のファイルを作成する vim /vagrantdev/phpinfo.php <?php echo phpinfo(); バーチャルホス
モダンPHPアンチパターン - Qiita
アンチパターンなので、見出しの内容はすべてバッドノウハウです。 前に書いたやつ PHPのモダンな開発環境を紹介する - Qiita PHP - Functoolsを作った - Qiita PHPのlist()はタプル展開のための機能 - Qiita 関係ないけどこれも: シェル、ターミナル、コンソール、コマンドライン 追記: 本文中でとりあげた「怖い話」について、ちゃんと説明しました PHP - namespaceとBOMに何の関係があるのさ - Qiita ファイルの最後に?>を書く PHPコードは<?phpで始まり?>で締める。それがPHPの常識(ｷﾘｯ ……そんなことはもう綺麗さっぱり忘れよう。PHPはテンプレートエンジンではあるが、Webアプリケーションを書く上では、もはやテンプレートエンジンとしての機能は求められなくなりつつある。 不要な?>を書いてはいけない理由は明確で、<?p
CMS四天王のバリデーション状況を調査したところ意外な結果になった
バリデーションでSQLインジェクション攻撃をブロックしないCMSが多い ログインIDにおける典型的なSQLインジェクション攻撃として、'OR 1=1# をバリデーションがブロックするかどうかを確認しました。ログインIDとして許容される文字を見る限り、WordPress、Joomla、Drupalはブロックしそうですが、結果は下記の通りです。 WordPress: ブロックしない Joomla: ブロックする Drupal: ブロックしない MovableType: ブロックしない ということで、意外なことに、バリデーションでSQLインジェクション攻撃を止めるのはJoomlaのみという結果でした。 ログインIDにヌルバイトや改行が使えるCMSがある テストをしていてもっともびっくりしたことの一つがこれです。JoomlaとMovableTypeはヌルバイトや改行など制御文字がログインIDとして
暇だしPHPの初心者向け講座やるけど需要ある？ : IT速報
5: 名無しさん＠おーぷん 2015/01/30(金)13:23:24 ID:7kd はよ！ 12: 名無しさん＠おーぷん 2015/01/30(金)13:27:39 ID:mmG どのくらい教えてくれるの？ 13: 名無しさん＠おーぷん 2015/01/30(金)13:29:48 ID:CM7 >>12 どこからがいい？ つか俺も素人だし重度のめんどくさがり屋だから質問されても詳しいことは分からんけど 時間は暇だから適当な環境構築からやってもいいよ 15: 名無しさん＠おーぷん 2015/01/30(金)13:31:01 ID:6UD PuppyLinuxでPHP環境つくるの教えて 16: 名無しさん＠おーぷん 2015/01/30(金)13:32:12 ID:CM7 >>15 linuxならubuntuにしなさい なぜなら今僕の手元にあるのubuntuしかないから 17: 名無しさん＠
「Ansibleではじめるサーバ作業の自動化」を発表してきました
2014/10/11 に開催された PHPカンファレンス にて、「Ansibleではじめるサーバ作業の自動化」という発表を行ってきました。 午前中のセッションだったのですが、多くの方にご参加頂き、ありがとうございました。 発表資料 発表資料をslideshareに公開しました。 今回は、これからAnsibleを使ってみようという方を対象として、Ansibleの基本的な内容をメインにしました。また、実際に私自身がPHPプロジェクトで採用した際のユースケースを紹介しています。 発表後、「Ansibleをやってみます！」という意見を頂けたので、このセッションの目的は達成することができました:D このセッションのフィードバックは、joind.in にて受けて付けています。すでにいくつか好評価を頂いていて安心していますが、もし良かったらお願いします。 https://joind.in/talk/vi
イントラネット向け、PHP+MySQLのタイムテーブル型予約システム
イントラネットで使う会議室予約みたいなのが欲しくて、作ってみたものです。WordPressでも（一応）実装は可能です。PHP初心者が唸りながら書いたものなので、どうぞ参考程度にご覧ください。 ご注意ください 仕事でお払い箱になって自分でも稼働させていないため、機能追加やバージョンアップ、組み込みやメンテナンスのサポートのご依頼はお受けしておりません。 WPは4.0まで検証してありますが、本体のアップデートを考慮してメンテナンス…とかまで考えるとやっぱり不向きじゃないかなと思いますので、自己責任でお願いいたします。 一応エスケープなどの勉強しながら気を使って書いたつもりですが、申し訳ありませんが検証は不十分です。イントラネットな少人数で使いくださいませ。 目指したもの かばの遊べるCGI こちらで紹介されている「会議室予約」のようなシステムがほしくて、仕様やレイアウトを真似して、PHPで作ら
セキュリティ対策まとめ（2013年秋）
JOJOのアニメ第三部が正式に決まったそうですね！ 楽しみ～な、にわかファン Latin です。 最近のWordPress界隈ではAmazon Web Serviceが俄然盛り上がっておりますが、大好きなWordPressを守るため、セキュリティ対策をまとめてみました。 初期セットアップ・設定系の対策 データベースのプレフィクス（接頭辞）を変更する wp-config.php 内の「wp_」の接頭辞を任意のものへ変更します。 その場合、追加で以下の作業が発生します。 phpMyAdmin などを使い、データベースのテーブルネームを変更したカスタムプレフィクスに変更する。 options や usermeta テーブルなどの他のフィールドでも「wp_」プレフィクスが使われている可能性がある為、以下のクエリーを走らせてプレフィックスを変更する。 SELECT * FROM `myprefix_
やなせたかし 何のために生まれてきたの? | 生き方 | PHPビジネスオンライン 衆知｜PHP研究所
※本稿は、やなせたかし著『何のために生まれてきたの? 希望のありか』より一部抜粋・編集したものです。 前向きに考えよう 現在と未来しかないの。そうすると、現在とその未来をなるべく楽しく、なるべく面白く、生きたほうがいいんです。過去のことを、いくら考えてもしょうがない。 ――アンパンマンの絵本に、連載のメルヘン、それからアンパンマンの映画とフル回転。毎日忙しく仕事をこなせるというのは、それだけお元気だということですよね。 僕は93歳なんですが、目が悪くなり、耳が悪くなり、心臓も悪くなりで、もう「引退したい」と言ったんです。けれども仲間が許してくれない。 そして東日本に震災が起こって、引退だなんて甘いことは言っていられなくなったんですよね。それで思いとどまって、少し先延ばしにしたんですけれど。 何しろ目がよく見えないので「絵が描けない」と言うと、編集者は「わかりました。それでは月末までに５枚お
How To Enable HTML5 In Chrome | Robots.net
Introduction In the ever-evolving landscape of web browsing, staying abreast of the latest technologies is crucial. HTML5, the fifth and current version of the Hypertext Markup Language, has revolutionized the way we experience the web. With its advanced features and enhanced capabilities, HTML5 has become the cornerstone of modern web development, offering a more seamless and interactive user exp
WordPress の引っ越し方法色々 - dogmap.jp
WordPress を使っていると、「レンサバの期限が契約期限が切れるんだけど、他のレンサバ会社に移ろうかなー」とか「そろそろレンサバやめて VPS or AWS にしようかなー」とか思ったりする時があると思うんですよ。 そんなとき「でも引っ越しメンドくさそうだしなー」とか思って諦めたりするひとも多いと思います。 そこで、しょっちゅうサイトの引っ越しをしている私が引っ越し方法を解説。 基本は「WordPress をインストールしてあるディレクトリ以下のファイルを全部コピー」と「MySQL データをダンプ＆インポート」するだけですが、その辺を簡単にやる方法をまとめます。 WordPress ソースの移行 WordPress をインストールしてあるディレクトリ以下のファイルを全部コピーでいいんですが、ちまちま FTP クライアントとかでダウンロードしてアップロードとかしてたらメンドくさいです。
EasyBotterで作成したbot.phpに不正にアクセスできる問題について
アクセス数毎日二桁いくかいかないかの自分のはてなブログに書いても誰も見ないし、穴を見つけるたびにいちいち作者の方に連絡するのめんどくさいのでここに書きます。EasyBotterはソースコードだけみて使ったことないし、phpはWordPressのプラグインいじる程度しかできないので間違っている点があったら指摘してくださると嬉しいです。EasyBotterを使用する場合に注意してほしい点EasyBotterを使用する際、botに投稿させたい発言をtxtやdatに記述してサーバにアップロードするかと思いますが、このテキストファイルが検索エンジンにクロールされないようにしてほしいということと、bot本体の名前をbot.phpから変更してどこか別のディレクトリに移動させて欲しいということです。なぜそうしなければならないかbot本体のphpファイルに全然知らないユーザーがアクセスできてしまうからです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『例えば、PHPを避ける』以降PHPはどれだけ安全になったか
今どきのSQLインジェクションの話題総まとめ - PHPカンファレンス2015発表資料
フリマアプリ「メルカリ」の急成長を支えるエンジニアリング
スクリプトインジェクション入門 - Qiita
今すぐ辞めて欲しい、「Ruby on Rails勉強してます」「CakePHP勉強してます」 – sumyapp
置くだけwifiホームルーターおすすめ – untitled
エンジニアの為のWordPress入門 〜WordPressはWebAppプラットフォームです〜
CakePHP+Jenkinsによるアジャイル開発 #phpmatsuri
