第19回 文字エンコーディングとセキュリティ（1） | gihyo.jp
文字エンコーディングを正しく、厳格に取り扱わないと、システムのセキュリティに大きく影響します。しかし、広く利用されているアプリケーションでも、大手サイトでも文字エンコーディングを不適切に取り扱っているケースは少なくありません。 今回から4回に分けて、セキュリティと文字エンコーディングをテーマに、Webアプリケーションがどのようなセキュリティ対策を取るべきか解説します。攻撃方法の解説ではないので具体的な攻撃方法は解説しませんが、どのように攻撃されるのかは簡単に解説します。 文字エンコーディングは厳格に扱わなければならない 問題の解説を始める前ですが、いきなり結論から入ります。それは、非常に簡単な原則であるにも関わらず、あまり多くのサイトやアプリケーションで守られていないからです。 文字エンコーディング取り扱いの原則文字エンコーディングは厳格に取り扱い、不正な文字エンコーディングを検出した場合
自分だけのライフストリーミングブログを作ろう·Lifestream MOONGIFT
最近、流行りつつあるライフストリーミングブログ。ソーシャル系サービスが散在してしまい、データがあちこちに散らばっているのを一つの場所に集約してくれるサービスだ。FriendFeedやSweetcronなどが代表で、これもまた増えつつある。 データをただ並べただけですが、ライフストリーミングブログです Webサービスでやるのも面白いが、自分で独自のものを構築したいという方はLifestreamを使うと良いだろう。 LifestreamはBSDライセンスの下に公開されているオープンソース・ソフトウェアで、様々なWebサービスからデータを取得できるクラスライブラリだ。 LifestreamはPHPで作られている。単体ソフトウェアではなく、クラスライブラリの形式を取っている。とは言え使い方は簡単で、HTMLを出力する機能もある。データはXML形式で保存されるので、Cronなどを使って自動巡回させ、
PHP+MySQL製のRSSリーダー·Rnews Feed Aggregator MOONGIFT
情報収集をする上でRSSリーダーはとても便利だ。個人的にはFeedladderを使っているが、WebベースのRSSリーダーやローカルアプリケーション型のものなど、皆思い思いのものを利用していることだろう。 デザインに優れたRSSリーダー だがこの使い方は個人であれば良いが、企業内の情報共有を進める上では好ましくないかも知れない。皆ができるだけ同じ情報を入手できるようにすれば、ナレッジの共有と活用する幅が広がりそうだ。 そこで使ってみたいのがRnews Feed Aggregatorだ。これはPHP製のWebベースRSSリーダーで、GPLの下に公開されているオープンソース・ソフトウェアだ。 最初に言っておくと、Rnews Feed Aggregatorは残念ながら日本語が文字化けしてしまう。とは言え、RSSフィードのアグリゲート部分はMagpieRSSを使っているので自分で修正可能と思われる
【レビュー】ある意味CMSの理想型かも。『Concrete5』を試す! (1) 物足りなさを解消したCMS「Concrete5」 | ネット | マイコミジャーナル
いま評判の"編集しやすい"CMS『Concrete5』とは? あなたは「Concrete5」を知っていますか? CMS(コンテンツ マネジメント システム)というと、大きく分けて3つくらいに分類される。ひとつは昔からのCMSで、PHPNuke/ Xoops/ Mambo/ Ploneなどが存在する。もうひとつはブログエンジンで、WordPress/ Movable Type/ Nucleusなどだ。そして最後にWikiエンジンだ。Yukiwiki/ Pukiwiki/ DokuWiki/ MediaWikiなどが挙げられる。Wikiを除くCMSに共通するのは公開画面とコンテンツ管理画面が分かれているということだ。ユーザの権限によって管理者とサイト利用者の画面が分かれ、管理者は管理画面にログイン後、サイトのコンテンツ編集・デザイン変更・モジュール追加などを行なう。Wikiの場合は共同編集が基
toyosystem | xampp環境からPHPのメール送信を行う
jamboree.jp 2024 著作権. 不許複製 プライバシーポリシー
フォルダに画像ファイルを入れるだけでクールなギャラリーが自動で出来るPHPスクリプト作成:phpspot開発日誌
Scanning Folders with PHP - NETTUTS フォルダに画像ファイルを入れるだけでクールなギャラリーが自動で出来るPHPスクリプト作成チュートリアルが公開。 次のようなクールなギャラリーがチュートリアルと共に、ソースコード公開されています。 写真をクリックするとタイトルが微妙にアニメーションするところもよいですね。 関連エントリ JavaScript製の画像スライダー・ギャラリーいろいろ 壁に画像を貼ったようなUIの画像ギャラリー「PostcardViewer」 超絶クールなMacスタイル写真ギャラリー「PhotoFlip」 サクサク動く画像ギャラリー作成JSライブラリ「noobSlide」
MOONGIFT: » 名前以上に高性能なCMS「CMS Made Simple」:オープンソースを毎日紹介
CMSにも向き不向きがある。高性能で言えば先日紹介したConcrete5は飛び抜けていると思うが、それでも決して万能ではない。ブログのような使い方をしたいと思ったらやはりWordPressやMovable Typeのほうが向いているだろう。 ユーザ画面。シンプルさとは裏腹に高性能。 そんな訳で、優秀だから使うと盲目的に従うのではなく、様々なソフトウェアの中から自分にあったもの、目的にあったものを選定するように心がけたい。今回紹介するのはCMS Made Simple、PHPで作られたCMSだ。 CMS Made Simpleはシンプル、と銘打っているが実際は高性能だ。ウィザード形式のインストーラーも便利だし、モジュール機能もある。主な機能としてはコンテンツ管理、テンプレート、ユーザ管理、モジュール、サイト管理となっている。データベースはMySQLまたはPostgreSQLに対応している。
「はじめてのPHPプログラミング基本編5.3対応」のゆるいところ(1) - データベースファイルは公開ディレクトリに格納すべきではない
先日の日記書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)にて、はじめてのPHPプログラミング 基本編―5.3対応を取り上げた際に、『その「ゆるさ」のゆえんはおいおい報告する』と予告していた。書くネタは決まっていたのだが、多忙のために果たせていなかったが、今日から少しずつ報告しよう。まずはデータベースの格納場所についてだ。 本書ではSQLの説明にSQLiteを使用している。SQLiteは、常駐サービス/デーモンがなく、アクセスライブラリが直接単一のデータファイルを参照する実装となっていて、早い話がACCESS(.mdb)のような実装だ。このデータファイルの置き場所が問題だ。 本書には、以下のような記述がある。 現時点でindex.phpとSQLiteのデータベースファイルminiblogが同じディレクトリに存在し
Webベースのドキュメントエディタ·Freedomeditor MOONGIFT
Webアプリケーションが様々に登場している。プレゼンテーションも画像編集も表計算にもWebアプリケーション化の波が押し寄せている。だがそんな中盤石とも言えるのがテキストエディタの領域だ。 ファイル一覧 この分野については単純にWebアプリケーションの良さが適用できない。やはりエディタがローカルやターミナルを使って書いた方が効率的だ。だがそんな中、新しい動きをはじめているのがこのソフトウェアだ。 今回紹介するオープンソース・ソフトウェアはFreedomeditor、Webベースのドキュメントモデルエディタだ。 FreedomeditorはCSSやHTMLそしてPHPといった具合に拡張子を限定して動作するドキュメントエディタだ。使い方が特殊で、まだ慣れていないのだがCSSなどを指定することでWebブラウザ上で編集ができる。 編集画面 編集はテキストエリアをそのまま使うほか、WYSIWYGなエデ
関西弁PHPマニュアル
著作権序文翻訳者はじめに入門簡易チュートリアルインストールと設定インストールにあたっての一般的な用心事項Unix システムへのインストールMac OS X へのインストールWindows システムへのインストールPECL 拡張モジュールのインストール問題が起きた場合実行時設定言語リファレンス基本的な構文型変数定数式演算子制御構造関数クラスとオブジェクト (PHP 4)クラスとオブジェクト (PHP 5)名前空間例外(exceptions)リファレンスの説明セキュリティはじめに一般的な考慮事項CGI バイナリとしてインストールApache モジュールとしてインストールファイルシステムのセキュリティデータベースのセキュリティアヤマチのレポートグローバル変数の登録機能の使用法ユーザが投稿したデータマジッククオートPHPの隠蔽最新版を維持する機能PHP による HTTP 認証クッキー(Cookie
C-Production – UNIXとプログラミングの備忘録
大変ご無沙汰です。約1年半ぶりの更新です。 昨日、ブログを設置しているサーバでOSのアップデートに問題が発生したため、これを機に新サーバ・新OSに乗り換えることにしました。 現在のブログがマルチサイトのため、そのままでは新サーバの構築に苦戦すると予想されるため、他のブログの記事を統合しました。 統合内容は以下の通りです。 ・C-Production ・・・ メインサイトのため、他のブログを吸収して継続。 ・♪8thNote♪ ・・・ メインサイトに統合済みだったので、削除。 ・モバイル魂 ・・・ メインサイトに記事を引き継ぎ、並行稼働中。 ・無線のドキュメント ・・・ もともと閉鎖予定だったので、そのまま削除 外部SNSのアカウントについてはそのまま継続します。 今後ともよろしくお願いします。
MOONGIFT: » ブログとしても使えるWikiエンジン「Wikepage」:オープンソースを毎日紹介
個人的にブログとWikiは補完関係にあると考えている。個々人が時系列に沿って書き連ねていくのがブログであり、それをまとめてナレッジ化したものがWikiになる。時間とともに情報が陳腐化するブログに比べて即効性はないが、ナレッジとしてはWikiの方が意味がでてくる。 データベースいらずのWikiエンジン そう考えると二つを同時に提供するこのソフトウェアは意味が大きいかも知れない。 今回紹介するオープンソース・ソフトウェアはWikepage、ブログモードを備えたWikiエンジンだ。 Wikepageは基本的にはWikiエンジンだ。コンテンツ部分とメニュー部分が同時に編集できるという変則的な形をとっている。通常は誰でも編集できるが、パスワードを知っている人のみ編集できるようにするモードもある。 編集画面 データベースは利用しておらず、テキストファイルだけで動作している。そのためPHPさえ動くレンタ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://valums.com/projects/ajax-upload/
bayashi.jp
Build seven good object-oriented habits in PHP
Curlで構築する長崎県電子県庁システム（ポータル・スケジューラー） 部品の拡張とPHP連携
Ethna - PHPウェブアプリケーションフレームワーク
IBM Developer
PHPでのセキュリティ対策についてのメモ - Liner Note
IDEA * IDEA
