CakePHPで検索機能を実装できる「CakeDC search plugin」を使ってみた
とりあえず一つのFieldから検索する。 とりあえず一つのFieldから検索してみます。これはとても簡単。 ここではPostモデルのtitleフィールドを検索してみます。 [Model] post.php class Post extends AppModel { public $name = 'Post'; public $actsAs = array('Search.Searchable'); public $filterArgs = array( array('name' => 'title', 'type' => 'like'), ); } [Controller] posts_controller.php class PostsController extends AppController { public $name = 'posts'; public $components
chocoby.jp
Name chocoby, cho_co, Kenta Okamoto Links Blog (2019-) Blog GitHub (chocoby) Twitter (cho_co) Speaker Deck (chocoby) Mail Development CurryBu Web service to share and explore curry 🍛 jp_prefecture Convert japan prefecture code into prefecture name buranko Tool to parse a git branch name and append commit message Skills Programming - Ruby, Swift, Golang, JavaScript (Flow, TypeScript) Frameworks -
cakePHP1.3 Formヘルパーでoptgroupを使用する · polidog lab++
cakePHPのフォームヘルパーでselectタグでoptgroupすることがあったんでメモしておきます。 selectメソッドの中のoption引数で連想配列にしてあげればよいだけです。 index.ctp <?php $options = array( 'アメリカ' => array( 1 => 'red hot chilpeppers', 2 => 'sum41' ), 'ヨーロッパ' => array( 3 => 'mogwai', 4 => 'mew', ), ); e( $this->Form->select('music',$options)); ?> ほんと単純に連想配列の配列名をoptgroupで表示したい名前にするだけです。 ただしvalueの番号が連番にならないので、必ず配列のなかで番号を指定するほうがいいですね。
requireAuthでCSRF対策 - 趣味の延長線
主にCSRF対策目的で、SecurityコンポーネントのrequireAuthチェックを導入しました。 基本の導入はできましたが、対策した方がよさそうな懸念や、改善したい点もあり。 実装は、以下を参考にしました。 CakePHPでCSRF対策 - Shin x blog 違い ビューファイルへのToken埋め込み ver.1.2.5では、$form->create()および$form->end()が自動で行なってくれます。 というか、この2つを使わないとエラーになります。特に$form->end();。 $form->end();が発行するfieldトークン*1が、フォーム改ざんハッキング防止のカギなので、その意味でも$form->end();で閉じるのが鉄則です。 bakeが書いたview ver1.2.5では、bakeで作ったviewも$form->create()＆$form->en
CakePHPでCSRF対策
CakePHPでCSRF対策を行う方法です。 フレームワークに含まれているSecurityコンポーネントを使います。 Security#requestAuth()にアクションを記述しておくと、アクション実行前に正規リクエストかどうかをチェックします。チェックの方法はCSRF対策で一般的なワンタイムトークン方式です。 まずController#beforeFilter()にてチェックを行うアクションを指定します。 [app/controller/test_controller.php] < ?php class TestController extends AppController { var $name = 'Test'; var $components = array('Security'); function beforeFilter() { $this->Security->req
@IT: 「ぼくはまちちゃん」 ――知られざるCSRF攻撃
ある日、大手SNS（Social Networking Site）のmixiの日記にこのような書き込みがあった。それも1人だけでなく、同日に数多くのユーザーの日記に同じ文面が掲載されていた。 これは、単にこのような文章がはやり、ユーザー自身が意図して掲載したのではなく、ある仕掛けによってユーザー自身が気付かないうちに引き起こされた現象なのである。その仕掛けとは、CSRF（Cross-Site Request Forgeries）と呼ばれる攻撃手法の一種だ。 編集部注： 現在、「はまちちゃん」トラップは、mixi運営者により対策されています。上記のサンプルは、mixi風に再構成したものです。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
