こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>

Tiarra って、Unix ドメインソケットを叩けるんですよね。 まあそもそも普段から IRC に常駐するために Tiarra を使っているのに、携帯のために mobirc 入れたりとかしなくても、Tiarra のソケット叩ければいいんじゃね？と思い。 というかそもそも、Plagger の、IRCへの通知はいつもTiarra のソケット経由でしていて（http://search.cpan.org/~miyagawa/Plagger-0.7.17/lib/Plagger/Plugin/Notify/Tiarra.pm を使って。）、これ使えば携帯用クライアントは、普通にウェブベースでメッセージ投稿させて、これ叩くだけでOKってことにしておけば、インターフェースも簡単にできるよなーとか思ったりなんだりしてたのでした。*1 まあ要するにfsockopenしてfwriteしてるだけなんですが。P

リポジトリのURLは古い情報が多くいつも探し回ってしまうので、2011年6月30日現在の情報を自分用にメモしておきます。 インストール手順 # rpm -ivh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm # rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-5.rpm # yum --enablerepo=remi,eplp install mysql-server 「http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm」はRemiリポジトリの依存関係で追加する必要があります。 注意: はじめ、

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.

株式会社VOYAGE GROUPは、2022年1月、株式会社CARTA HOLDINGSと合併いたしました。 関連リリース：CARTA HOLDINGS、基幹グループ会社のCCIおよびVOYAGE GROUPと統合へ https://cartaholdings.co.jp/news/20210513_01/ CARTA トップへ

日頃、自サイトにはてブが付いて増えていく様子を、TopHatenar でグラフを見てほくそ笑んでいたりしたのですが、TopHatenar は更新が遅れることが多く、残念な気持ちになることも度々ありました。 そこで以前、せめて記録だけは残そうと、自分のサイトの合計はてブ数を淡々と csv に記録し続けるというエントリを書いて、それ以来ずっと記録しています。 それでまあ、そろそろデータも貯まってきたので予告通り(？)、グラフ化してみる事にしました。 ブログパーツのようにして、このサイトの右メニューにも貼り付けてあります。 大きく出すとこんな感じです。 当初、PHP で何らかのライブラリを使用して楽をしようと思ったのですが、自分の希望を全て満たすものが見あたらなかったので、自力で Google Chart API を使用しています。 グラフの元になるデータは、自分のサイトの合計はてブ数を淡々と

CLI(Command Line Interface)というそうです。 bashでは書ききれないバッチ処理なんかに便利ですね。 PHPのパスを確認 # which php /usr/bin/php1行目がポイントです。 echo.php #!/usr/bin/php -q <?php echo "Hello World."; ?> # chmod +x echo.php # ./echo.php Hello World. コマンドライン引数を処理する argv.php #!/usr/bin/php -q <?php $scriptName = $argv[0]; $param1 = $argv[1]; echo "scriptName = $scriptName \n"; echo "param1 = " . $param1; ?> # chmod +x argv.php # ./argv

CentOS 5.6 に php53 (5.3.3-1.el5_6.1) パッケージがあるので php (5.1.6-27.el5_5.3) から移行してみる。 ウェブサーバーの停止 /sbin/service httpd stop php の削除と php53 のインストール yum -y remove php php-* yum -y install php53 php53-mbstring php53-mysql php.ini の設定をやり直し (古い php のものは php.ini.rpmsave として保管されている) cp -a /etc/php.ini /etc/php.ini.php53orig sed -i \ -e 's/expose_php = On/expose_php = Off/' \ -e 's/;date.timezone =/date.timezone

前のエントリーの続き。まずは自己引用。 php-pearが5.1/5.3両対応なのかと思ったのですが、PEARがやたらWARNINGを吐くので、多分ダメなんだと思います。 そんなことはなかったらしく、Warningが吐かれまくっていてもpearコマンドのupgradeで最新のPEARにできました。2chのCentOSスレの人ありがとう！確かに、なんか大量に吐かれているとはいえ、Warningだもんなぁ(されどWarning?)。 以下、新規にCentOS5.6を入れた場合のpearのアップグレード手順です。こんな強引な方法で大丈夫か？ # pear upgrade --force Archive_Tar # pear upgrade --force Console_Getopt # pear upgrade PEARアップグレード前後のバージョン番号は次の通りです。 パッケージ アップグレ

オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPでセキュリティを真面目に考える」 LOCAL PHP部　佐藤琢哉（@nazo） http://labs.nazone.info/

OSC 2011 Hokkaidoの発表で使用したスライド資料です。 弊社が「ブラウザ三国志」や「英雄クエスト」といったゲームを、PHP＋MySQLで構築してきた上で、身につけたノウハウや、注意すべき箇所、指針などをまとめた資料となっています。

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.