タグ

2008年9月25日のブックマーク (1件)

  • 外部ファイルを読み込むときは慎重に : ウェビンブログ

    的なセキュリティの脆弱性に関する話です。 検索で来たPHP勉強中の方は、必ず最後まで目を通してくださいね^^ WordPressで、複数のブログを連携したサイトを作っています。 (いずれこちらでもご紹介することになると思います) 左メニューを共通化する必要があり、下の図のように別ファイルに書き出させたHTMLを、各ブログでPHPのfile_get_contents関数を使って呼び出そうとしました。 ※MovableTypeはマルチブログ機能があるため、こういったカスタマイズは不要です …が、お客様のブログへ持っていったら、メニューが表示されません。 とり急ぎ、PHPをやめてAjaxで対応しましたが、諦め切れません。 サーバー会社に問い合わせてみたところ、このようなお返事が返ってきました。 (内容を一部編集しています) 「readfile」「file_get_