How To Upgrade to PHP 7 on Ubuntu 14.04 | DigitalOcean
Introduction PHP 7, which was released on December 3, 2015, promises substantial speed improvements over previous versions of the language, along with new features like scalar type hinting. This guide explains how to quickly upgrade an Apache or Nginx web server running PHP 5.x (any release) to PHP 7. Warning: As with most major-version language releases, it’s best to wait a little while before sw
PHP 5.4 以上でも register_globals を再現するライブラリ MercifulPolluter - Qiita
あらすじ PHP と呼ばれる言語では、かつて register_globals という機能が猛威を奮っていました。簡単に言うと、リクエストパラメータが自動的にグローバル変数にセットされるというものです。 // http://example.com/?foo=123&bar=baz var_dump($_GET['foo'], $_GET['bar']); // string(3) "123" // string(3) "baz" var_dump($foo, $bar); // string(3) "123" // string(3) "baz" この機能が全盛期だった頃、残念ながら私は PHP を書いていませんでしが、おそらくこの機能が ON になっていることで「うわ、何も考えなくても勝手に変数として使える!便利だ!!」みたいな、 よしなにやってくれる という PHP 特有の機能でもダン
本当に PHP の DoS 脆弱性 (CVE-2015-4024) キツくない？ - はちゅにっき
hakaikosen.hateblo.jp 上記記事を「あら大変(棒読み)」とか思いながら読んでいたけれど、PHP の BTS の方を読んでみたら確かに原理から再現手順まで細かく記載されていて 「なんかこれまずそう」と思ったので、docker を使って検証してみることに。 PHP 入りの Docker コンテナは、Official のものを利用しました。registry.hub.docker.com 今回の脆弱性、POST しないページには関係ないのかな？と思ってましたが、よくよく見ると PHP さえ動くページであればなんでもいいらしい。 ということで以下のような PHP ファイルを用意し、ここにアクセス (攻撃) をします。 htdocs/index.php <!DOCTYPE html> <html> <head> <title>PHP Bugs #69364</title> </he
PHPの開発時になかなか使えるauto_prepend_file設定
こんにちは、中川です。 PHPの開発を行っていると、自分の開発用だけの便利関数や、一時的な設定・各種パラメータの変更を行いたいなどあると思います。 そんな時に、実際のプロジェクトファイルに追加してしまうと、 本番環境に誤ってそのままコミットしてしまったり、他の開発者にはゴミ扱いされたりとなかなか大変ではないでしょうか。 そんな時に便利な auto_prepend_file という設定をご紹介したいと思います。 PHPにはメインファイルの前に、自動的に付加するファイル名を指定する、 auto_prepend_fileという設定があります。 これを使えば、プロジェクト内のファイルには一切手を加えなくても、PHPで前処理を行うことができます。 ※なお、プログラムの後処理を加えたい場合は、auto_append_file という設定もあります。 設定自体は非常に簡単で、apacheのconfigフ
xhprofの読み方 - でつmblr
最近xhprof使い始めたのですがインストールまではよく紹介されてたのですが、数値の意味まで解説してなかったので簡単にまとめます。 installsudo pecl install xhprof-beta peclでインストールする場合、まだベータ版しかないのでパッケージ名の後ろに"-beta"を付ける必要があります。 動作までは解説されてる記事がよくあるのでそちらを参考に PHPのプロファイラー「XHProf」の使い方 PHPプロファイラー XHProf プロファイル画面 表の項目について FunctionName コールされた関数名Calls コールされた回数Calls% 全体のコール回数に対する割合Incl. Wall Time その関数全体の処理時間IWall% 全体の実行時間に対する割合Excl. Wall Time その関数から呼ばれた関数の実行時間を除外した、関数の純粋な処理
PHP: Xhprof - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
PHP用のプロファイラXHProf - ぱせらんメモ
今までPHPのプロファイリングはXdebugとWinCacheGrindを使っていたんだけど、XHProfとかいうのが便利らしい。 ※画像撮るのが面倒だったので、画面は参考サイトなどを参照ｗ まだbetaみたいだけどPECLのプロジェクトになっていて簡単にインストールできる。逆にWindowsだと……／（^o^）＼ ソースコードに開始点と終了点を書き足さないといけないのがイマイチだけど、逆にターゲットを絞って計ることもできるし、面倒なら別ファイルに書いてauto_prepend_fileで透過的に処理するというのもありかと。 本体はプロファイルデータを配列で返す機能と、ファイルに保存する機能しか持ってないので、統計データを見るには同梱のビューアアプリを使う必要がある。PHPで出来ていてブラウザ経由で使うことになる。 WinCacheGrindだと絞り込んだり色々できるんだけど、ブラウザベー
はてなブログ | 無料ブログを作成しよう
来年も作りたい！ふきのとう料理を満喫した 2024年春の記録 春は自炊が楽しい季節 1年の中で最も自炊が楽しい季節は春だと思う。スーパーの棚にやわらかな色合いの野菜が並ぶと自然とこころが弾む。 中でもときめくのは山菜だ。早いと2月下旬ごろから並び始めるそれは、タラの芽、ふきのとうと続き、桜の頃にはうるい、ウド、こ…
MacでCakePHPの開発環境を整える
MacでCakePHPの開発環境を整える 2008.02.08 PHP MacでCakePHPの開発環境を整えたときのメモ。CakePHPガイドブックを見ながら作業した。 CakePHPのインストール MacのApacheの設定 MySQLのインストール ■CakePHPのインストール インストールというよりは、ファイルを置いておくという感じかな。 ダウンロードは、CakePHPのサイトから。 http://www.cakephp.org/ 解凍したら、自分のサイトディレクトリに置く。 自分のホームディレクトリ/サイト/cake/ cake_1.1.19.6305のように長いディレクトリ名は cake のように短くしておく。好みもあるけど、単純に分かりやすいから。 ■Apacheを起動してアクセスする Apacheを起動する。 システム環境設定 ＞ 共有 ＞ パーソナルWeb共有 ■PHP
CakePHP インストールのつづき ( mod_rewrite の設定 ) - Mac OS X v10.5 で web アプリ開発
CakePHP を動作させるため、URL の書き換えやリダイレクトを行う Apache モジュール mod_rewrite の設定をします。 ※ mod_rewrite を利用せずに CakePHP を動作させることも可能です。 まずは mod_rewrite が Apache の起動時にロードされるように設定を編集します。 vi 等のエディタで Apache の設定ファイル /etc/apache2/httpd.conf を開きます。 LoadModule の項目に以下の記述があるか確認します。 無ければ追記します。 # でコメントアウトされていれば # を削除し、コメントを外します。 LoadModule rewrite_module libexec/apache2/mod_rewrite.sohttpd.conf を変更後は apachectl コマンドで Apache を再起動しま
MySQLのクライアントエンコーディング
mysql> show variables like 'character%'; +--------------------------+----------------------------+ | Variable_name | Value | +--------------------------+----------------------------+ | character_set_client | latin1 | | character_set_connection | latin1 | | character_set_database | latin1 | | character
mysql_set_charset() vs SET NAMESクエリ | うえちょこ＠ぼろぐ
先日のphp 5.2.3のアップデートで mysql_set_charset()(英語)という関数がセキュリティフィックスという名目で追加されました。 Sets the client character set. php manual 『 mysql_set_charset()(英語)』より どうしてこの関数が追加されたのかというと、おなじみのSET NAMESクエリでは、SQLインジェクションの脆弱性になる可能性があるからです。 このSET NAMESクエリは、SQL文レベルでの文字コード対応なので、どうしても隙ができてしまう可能性があるとのことです。 本来であれば、my.cnf設定などでデフォルトで望んでいる文字コードが吐き出されるようにしておくべきなのですが、それができないphpユーザーもいるのが現状です。それがSET NAMESクエリがよく使われる理由です。php5.2.3では、打
SET NAMES のいらない生活 - Webと何かとその近所
PHPとRubyのMySQLクライアントライブラリを清く正しく使う方法*1をまとめてみた。Shift_JISが来てもU+00A5が来ても大丈夫なはず。 汚れた部分を見つけた方はぜひご指摘を！ Version MySQL Server (CentOS 5.2) mysql-server-5.0.45-7.el5 MySQL Client (Ubuntu 8.04) libmysqlclient15off 5.0.51a-3ubuntu5.4 PHP 5.2.4-2ubuntu5.4 with Suhosin-Patch 0.9.6.2 (cli) (built: Nov 25 2008 22:10:31) ruby 1.8.6 (2007-09-24 patchlevel 111) [i486-linux] libmysql-ruby 2.7.4-1 PHP mysql $link = my
tenya.info
FC2ブログからMT5.2.7に引っ越す このブログも開発継続する気ないので引っ越… 開拓日誌ブログ上 me | コメント(0) Vyatta 6.6R1でやったーぶいっｖ もうルータ買わない！… 開拓日誌ブログ上 me | コメント(0) PHP 5.5の新機能 最近ぜんぜん注視してなかったけど、センス… 開拓日誌ブログ上 me | コメント(0)
PHP + TCPDF
Windows7関連のメモ by 師子乃 (12/15) yumでエラーが出る場合の対処 by kage (02/07) CentOS7(Oracle Linux7)でのLVMパーティション拡張 by kirishima (12/21) HTML要素を動的に追加・削除する by まきすけ (12/03) mysqlで ERROR 1146 (42S02): Table 'mysql.servers' doesn't exist と Access denied for user 'root'@'localhost' by りにょ (09/04) 2022年07月(1) 2021年11月(1) 2020年05月(3) 2020年02月(1) 2016年06月(1) 2014年12月(5) 2014年10月(1) 2014年07月(2) 2014年01月(1) 2013年11月(1) 2012年
PHPで使えるCAPTCHA画像作成ライブラリまとめ:phpspot開発日誌
PHPで使えるCAPTCHA画像作成ライブラリはいろいろあって分かりにくいので以下にまとめてみました。 最近ではスパムが多すぎて、掲示板等へのCAPTCHA実装は必須のように思えます^^; CAPTCHA (GPLライセンス) サンプル利用方法 1. パッケージダウンロード 2. パッケージ解凍後、同じディレクトリにフォント(*.ttf)ファイルを設置 3. captcha.class.php を開く (2)で配置したフォントのファイル名を変数に設定 $this->Font = './〜.ttf'; 4. example.php にアクセス CAPTCHA 2 (GPLライセンス) サンプル利用方法 1. パッケージダウンロード 2. パッケージ解凍後、同じディレクトリにフォント(*.ttf)ファイルを設置 3. captcha.class.php を開く (2)で配置したフォントのファイ
60行テンプレートエンジンがパワーアップしてレイアウト機能に対応
前の60行テンプレートエンジンを改良して、レイアウトテンプレート機能を追加してみた（それでも全部で90行）。 レイアウトテンプレート機能とは、例えば個別のテンプレートが<table>...</table>を出力して、それをレイアウトテンプレートが<html><body>...</body></html>で囲って出力するとかそんなの。 詳しくは終わりの方のサンプルをみてくれ。 これは Ruby on Rails（とその仲間たち）にある便利機能のひとつ。 ついでにいうとSmartyにはない機能のひとつ。 今まで知らなかった人はぜひ試してくれ。チョー便利だから。 前回はたくさんのブックマークありがと。 コメントで「男前テンプレート」と名前がついてたので、勝手に採用。 名前がキモいっていわれるよ？でもそんなのカンケイネー あと、これ以上の機能追加はしないので、各自勝手に改造して使ってくれ（そのため
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Incorrect JSON output · Issue #142 · sebastianbergmann/phpunit
NiaNote: SET NAMES問題とmysql_real_escape_string()の解析 - part1
PHPでのセキュリティ対策についてのメモ - Liner Note