PHP+PDO+MySQLの組み合わせではSQLインジェクション攻撃で複文呼び出しが可能
基礎からのPHPという書籍を読んでおりましたら、SQLインジェクションの攻撃例として、以下のSQL文ができあがる例が紹介されていました。PHP+PDO+MySQLという組み合わせです。 SELECT * FROM tb2 WHERE ban=1;delete from tb2 2つのSQL文がセミコロンで区切って1つにまとめられていますが、これを「複文(multiple statement)」と言います。私は、SQLインジェクション攻撃の文脈で複文が使える組み合わせを調べたことがあり、PHPとMySQLという組み合わせでは、複文は使えないと思っていましたので、この攻撃は成立しないのではないかと思いました。 しかし、決めつけも良くないと思い手元の環境で動かしてみたところ、あっさり動くではありませんか。 PDOを用いてMySQLを呼び出す場合は複文が実行できると気づきましたが、なぜPDOの場合
OSC 2013 Hokkaidoの発表で使用したスライド資料「PHP+MySQLを使ったスケーラブルなソーシャルゲーム開発」｜技術ブログ｜北海道札幌市・宮城県仙台市のVR・ゲーム・システム開発 インフィニットループ
ホーム 技術ブログ OSC 2013 Hokkaidoの発表で使用したスライド資料「PHP+MySQLを使ったスケーラブルなソーシャルゲーム開発」 OSC 2013 Hokkaidoの発表で使用したスライド資料「PHP+MySQLを使ったスケーラブルなソーシャルゲーム開発」 当ブログでも告知させて頂きましたOSC北海道、今年も盛況のうちに終わりました。 関係者の皆様、本当にお疲れ様でした。 セミナーを聞きに来てくださった皆様、弊社ブースに遊びに来てくれた皆様、忙しい中ありがとうございました。 さて、今年も発表に使った資料を公開させて頂きます。 今年は「PHP+MySQLを使ったスケーラブルなソーシャルゲーム開発」というタイトルで、ソーシャルゲームのサーバ群がどのようにスケールアウトされていくのか、物語仕立てで解説しています。 また、現在の負荷やネックとなる箇所をどのように調査しているのか、
MySQL/SQLiteのER図を描くPHPスクリプト·mysqlviz MOONGIFT
mysqlvizはMySQL/SQLiteの構造を可視化するライブラリです。 DBを使ったシステムを構築していると必要になるのがER図ではないでしょうか。そんなER図を実際のデータベースのダンプファイルをベースに描き出すのがmysqlvizです。 ヘルプです。 まずdotファイルを生成します。 さらにdotファイルをpngに変換して得られた結果です。 mysqlvizはMySQLとSQLiteに対応しています。MySQLの場合はダンプファイル、SQLiteの場合は実際のデータベースファイルを読み込んでdotファイルを出力します。後はGraphvizを使ってPNG画像に変換する仕組みになっています。 mysqlvizはPHP製、GPL v3のオープンソース・ソフトウェアです。 MOONGIFTはこう見る mysqlvizの面白いところはMySQLについてはダンプファイルを使っているということ
タブUIが便利そうなPHP製MySQL管理ツール「DbNinja」:phpspot開発日誌
DbNinja | Online MySQL database manager タブUIが便利そうなPHP製MySQL管理ツール「DbNinja」。 ブラウザベースのMySQL管理ツールといえばphpMyAdminが定番ですが、DbNinjaはインタフェースが綺麗かつモダンで、タブUIを使ってテーブルを切り替えて便利に使えそうなのが特徴です。 ユーザの追加なんかにしても結構インタフェースが分かりやすくて良い感じです。 SQLはシンタックスハイライトされたりします。 phpMyAdminもいいのですが、「俺はDbNinja派」とかいうとカッコいいかもしれません。 とにかくかなり作りこまれているので一度ためしてみるとよさげです 関連エントリ phpMyAdminクローラーの恐怖 １ファイルで動作する設置が超簡単なphpMyAdmin「Adminer」
PHP で Reactor パターンを使った非同期 MySQL 問い合わせ | Born Too Late
最近は非同期処理に興味があります。 Reactor パターンというのは、非同期処理の実装パターンのひとつで、例えば HTTP 問い合わせなんかで「読み込みが完了するのを監視しつつその他のタスクを進め、読み込みが完了したタイミングでその結果を処理する」みたいなヤツです。 例えば Node.js では Reactor パターンを使ったプログラミングが比較的簡単に行えます。 PHP でも同じことをやりたい、というときには React というフレームワークがあって、少し前に話題になりました。 PHPでもリアルタイムWeb。node.php「React」 現状 React ではファイル I/O やソケット通信を非同期に行えるようになっております。 が、MySQL で非同期処理を行う方法は今の所提供されていません。 PHP でも mysqli_poll を使えば非同期に MySQL にクエリを投げられ
「Lord of Knights の裏側見せます！～Unity + PHP + MySQL で作るスマートフォンゲーム開発～」の資料を公開しました｜技術ブログ｜北海道札幌市・宮城県仙台市のVR・ゲーム・システム開発 インフィニットループ
ホーム 技術ブログ 「Lord of Knights の裏側見せます！～Unity + PHP + MySQL で作るスマートフォンゲーム開発～」の資料を公開しました 「Lord of Knights の裏側見せます！～Unity + PHP + MySQL で作るスマートフォンゲーム開発～」の資料を公開しました 昨日2012年4月10日に行われたイベント 「Lord of Knights の裏側見せます！～Unity + PHP + MySQL で作るスマートフォンゲーム開発～」 の資料を公開しました。 イベントの詳細はこちらです。 → 【Lord of Knights の裏側見せます！】 ～Unity + PHP + MySQL で作るスマートフォンゲーム開発～ 前半のクライアント側の発表をAimingの細田さんが、後半のサーバサイドの発表を私（松井）が担当させていただきました。 細田
Free Dynamic DNS(DDNS) by POP3,IMAP4,FTP,HTTP-BASIC for Home Server, VPS | MyDNS.JP
myhome.munetika.mydns.jp is not accessible... Sorry. I do not know why this site is not working. If you know Administrator of this site, please contact directly. You may be able to see it in Google cache. For administrator ... MyDNS.JP did not received IP address from you over One week. Please check your notify system. If you restart notification of IP address, MyDNS.JP will apply your IP address
PHP: mysqlnd_ms - Manual
Mysqlnd レプリケーションおよびロードバランシング用プラグイン はじめにQuickstart and ExamplesSetupRunning statementsConnection stateSQL HintsLocal transactionsXA/Distributed TransactionsService level and consistencyGlobal transaction IDsCache integrationFailoverPartitioning and ShardingMySQL FabricConceptsArchitectureConnection pooling and switchingLocal transaction handlingError handlingTransient errorsFailoverLoad balancingRe
Win・MacにApache＋MySQL開発環境を一括インストールしつつ各種ソフトウェアのインストールも１発で出来る「AMPPS」:phpspot開発日誌
Win・MacにApache＋MySQL開発環境を一括インストールしつつ各種ソフトウェアのインストールも１発で出来る「AMPPS」 2011年12月19日- Softaculous AMPPS Win・MacにApache＋MySQL開発環境を一括インストールしつつ各種ソフトウェアのインストールも１発で出来る「AMPPS」。 インストール一発でApache＋MySQL＋PHP、Perl、Pythonのインストールが可能。そうしたソフトウェアは他にもありますが、ユニークなのは２５０以上のオープンソースソフトもワンクリックで一発インストールが可能というところ。WordPressやJoomlaなどCMSの他、ショッピングカートやメールソフトウェア等、有名なOSSはクリック一発で驚きの簡単さでインストールできます。 いろんなオープンソースがあることを学べ、更にクリック一発で試用することが出来るので
MySQL を PDO で使うときは ATTR_EMULATE_PREPARES を設定しよう : DSAS開発者の部屋
「DSAS for Social を支える技術」 というネタでadvent calendar に挑戦します。 methane です。 PDOで MySQL を使うときは、みなさん $stmt = $con->prepare("..."); して $stmt->execute($values); とかしてプリペアドステートメントを利用されていると思います。 実は、このプリペアドステートメント、パフォーマンス的にはあまり良くありません。1つのクエリを実行するために、プレースホルダ付きのクエリを投げた後に、それに値をバインドして実行するコマンドを投げるので、1回のクエリを実行するのに2往復の通信が必要になるのです。 プリペアドステートメントにはパフォーマンスの利点（同じクエリを何度も発行するときにDBサーバーがクエリの解析を繰り返さないでもすむ）というものと、SQLインジェクション対策になる（正
【経験者の感想】イクオスEXプラス買う前に知ってほしい本当の効果
今年10月20日2回目のリニューアルを遂げたばかりのイクオスEXプラス。 進化した独自成分「アルガス-3」と、他の追随を許さない「配合成分数」で毛髪の悩みを解消してくれるに違いないというフレコミです。 かくいう私も、こうした魅惑的なキャッチフレーズに触手を伸ばしてしまいました。 「アルガス-3？」「配合成分業界最多？」と、それが頭髪にとってプラスなのか、他の育毛剤と比べて特筆すべき効果があるのかなど、いろいろと疑問はありますが、ひとまず実際に体験してイクオスEXプラスのお手並みを拝見させていただくことにしました。 ここでは、 体験者が語るイクオスEXプラスの使用感、期待効果 使ってわかったイクオスEXプラスのメリット・デメリット 実際に取り組んでいるイクオスEXプラスの効果を高める方法 ハゲる恐怖心から予防を徹底してきた私 そもそも、私がなぜここまで育毛に関心を抱いているのかというと、それ
今風のUI。Ajaxを使ったPHPベースのMySQL管理システム·MyWebSql MOONGIFT
MyWebSqlはAjaxを多用した今風のUIを使ったMySQL管理ツール。 MyWebSqlはPHP製のオープンソース・ソフトウェア。PHPと言えばMySQL、その二つの組み合わせから生み出されたphpMyAdmin。LAMPスタックなんて言葉が生み出されたのにphpMyAdminの優秀さがあったことは否定できない。それくらい誰しもが使っているソフトウェアだ。 データ一覧 だが長い年月のうちにUIは古いものになり、ちょっと時代が変わってきているかという気がしなくもない。そこで今のWebに合わせたMySQL管理ツールを紹介しよう。それがMyWebSqlだ。 MyWebSqlはWebアプリケーション風のインタフェースに加えて、UIのデザインもポップで明るい配色になっていて使い勝手が良い。左側にデータベースの一覧、右側でデータの編集を行うスタイルはphpMyAdminと同じだ。さらに下にはSQ
チューニンガソンで優勝してきました : DSAS開発者の部屋
7/9(土)にチューニンガソン というイベントに参加して優勝してきたので、その報告と、何を考えてどんなチューニングをしたのかを 記憶の範囲で公開したいと思います。 今回のチューニンガソンのお題は、WordPress(ja) + php + Apache + MySQL で、 ab を使って wp-comment.php 経由でコメントのポストをすることで計測が行われました。 MySQLとApacheを立ち上げたらWordPressが動く環境が渡され、そのWordPress自体は設定ファイルを含めて 改造が一切禁止、WordPressの実行をショートカットするチートも禁止です。 0. 試合前日 環境がAWSとAMI Linuxということは事前に公開されていたため、前日にAWSに登録して少しだけAMI Linuxを 触ってみました。yumベースだけどCentOSと違って結構新しいバージョンが用
MySQL native driver for PHP(通称mysqlnd)だ - Web系エンジニアbcoのメモ帳
“ドライバ公式に配布されているドライバは、以下のサイトで手に入る。 http://dev.mysql.com/downloads/connector/ ここで注目したいのはMySQL native driver for PHP（通称mysqlnd）だ。PHPからMySQLを使う人は多いと思うのだが、そのときドライバはこのmysqlndをチョイスされたい。 mysqlndの利点は2つある。ひとつはパフォーマンス。オリジナルのmysql(i)拡張およびPDO_MYSQLよりも速い。そしてライセンス。 mysqlndはGPLv2ではなくPHPライセンスなのだ。使い方などはこちらのマニュアルなどを参照し て頂きたい。 Perl/Python/Rubyなどの言語用には公式に配布されているドライバは存在しない。そのため、Perlの場合はCPANから DBD::mysqlを、Rubyの場合にはMySQL
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PECL :: Package :: mysqlnd_memcache
Loading...
PHP: Plugin configuration file (>=1.1.x) - Manual
Internet Super Hero » Blog Archive » PECL/mysqlnd_ms: let web requests be your M/S load balancer
大規模ソーシャルゲーム開発から学んだPHP＆MySQL実践テクニック
PHPで大規模ブラウザゲームを開発してわかったこと
