symfonyのフォームでIEの場合だけCSRFエラーになっていた件
たこにぃ @takonixi symfonyでログイン画面を作ってたんだがIEでアクセスするとcsfrエラーになってログインできないバグ取りに時間がかかった。。。まさかそんなところだったとはって感じです Hidenori Goto | COO and CTO at KabuK Style @hidenorigoto @t_katsura 通常だと、echo $formでCSRF用のHIDDENも出力されるはずです。 単一の画面で処理しているフォームで発生しますか？ また、出力されているHTMLに_csrf_tokenのHIDDENフィールドがあって値が入っているかも確認してみてください。 たこにぃ @takonixi @hidenorigoto わざわざありがとうございます。 echo $formだけでも確かにcsrfのhidden要素である_csrf_tokenは出力されているのですがF
複合主キーを持つテーブルのCRUD - Do You PHP はてブロ
Symfony2/Doctrineのドキュメントは基本的に単一カラムを主キーとするテーブルが対象となっていて、複合主キーを持つテーブルに対する説明はかなり少なくて、あったとしてもサラっと流されてしまってる感じです。まあ、エラーメッセージでググれば情報は大概は出てくるんですが、情報があちこちに散らばってる状況です。 で、実際に複合主キーを持つテーブルに対するCRUDを作って、単一カラムの主キーの場合との違いをまとめてみました。 Bundleのソースコード一式はgithubに上げてあります。 Symfony2_sample/src/Acme/CompositePrimaryKeysBundle at master · shimooka/Symfony2_sample · GitHub 対象とするテーブル 以下のようなカラムkey1、key2が主キーとなるテーブル(composite_keys)
【メモ】 Symfony1.0でGMailのSMTPを使ったメールが送信できない件のまとめ
現在進行形で嵌っているのですが、原因はともかく朧気ながら状況が把握できてきたので自分的まとめ。 やりたいこと： sfMailクラスにGMailのSMTPを設定してメールを送信したい 処理としては特に難しいことではありません。 適切に設定すれば動く…はず。 問題点その1： PHPMailer 1.7系では上手く動かない 「The following From address failed」エラーが出てメール送信処理が止まります。 sfMailクラスはPHPMailerのラッパークラス。 なので別にPHPMailerを持ってきて送信テストをしてみると… → 送信OK。GMailの設定自体は合ってる。 Symfony1.0のsfMailクラスはPHPMailer 5.1系ではなくPHPMailer 1.7系を使っているのでそれが問題っぽい。 （そういえば前任者がPHPMailer 5.1系を使お
POSTした値をPHPですべて受け取れない事象について : ErogameScape －エロゲー批評空間－ Blog
2012年12月24日22:16 カテゴリPHP POSTした値をPHPですべて受け取れない事象について 先日「批評空間にて点数を入力し更新しようとすると、無効のリンクと表示される」というご申告を頂きました。 ErogameScapeでは、GETやPOSTで渡ってくる値を検証(バリデーション)した結果、想定した値でない場合は404を返します。 ご申告から、検証にひっかかっていると推測して調査しました。 申告頂いた方に点数を入力したフォームのURLを伺って試してみると… 1. フォームが送信したPOSTの内容 → 問題なし 2. PHPで受信したPOSTの内容(print_r( $_POST )で確認します。) → 1.の内容と相違有り ApacheはPOSTした内容を制限するディレクティブ(LimitRequestBody)があります。 一応、設定していないことを確認しました。 PHPで何
symfony flashが消える・・
symfony1.4でflashの値が削除される現象が発生しました(他バージョンでは不明） redirectで遷移した場合には保持できているのにリンクなどで遷移するとflashが削除されていました Attributeの値は保持されているのでセッションが切断されていないことはすぐわかったのですが何故か画面表示後のリンククリックなどでの遷移でのみ発生 なぜ発生するのか過程は調査していませんがテンプレートにimgタグのリンク先を間違えているためでした 推測ですがimgのリンク先が誤っていた場合.htaccessによりフロントコントローラーに処理が渡され遷移として処理されるためにFlashがクリアされてる予感 ※このエラー原因特定までにすごい時間かかりました'・ω・`)
『[Symfony] setFlashしたはずのセッションデータが突然消える現象への対応』
Symfonyには、setFlashというセッションデータを一度きり利用するための関数が用意されています。 setFlashでセットしたセッションデータは、getFlash関数で取り出し可能ですが、getFlashを一度呼び出すとそのセッション情報は削除されてしまい、再び取り出すことができなくなります。 これの何が便利って、例えばページをリロードされたく無いような場合とか、入力・確認・完了画面へ遷移するような場合に、確認画面でsetFlashした情報を一度だけ完了画面でgetFlashできるので、完了画面遷移後に確認画面へ戻り再度サブミットされ、同じデータが登録されてしまうというような誤操作を防止するというような事ができたりします。 で、そのsetFlashをしたはずのセッション情報が何故かgetFlashする前に消えてしまっているという現象が発生しました。 その時の対処方法をメモしておき
![『[Symfony] setFlashしたはずのセッションデータが突然消える現象への対応』](https://cdn-ak-scissors.b.st-hatena.com/image/square/95e25b60a116cd646b6ea35a97f21d87e8bb3473/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F20180307%2F17%2F6d%2F98%2Fj%2Fo01440176p_1520412760963_99ynx.jpg)
CSRFProtectionを有効にしていると、CSRF attack detectedになり続ける問題 - yuya_prestoの古い日記（はてなダイアリーから移行）
Symfonyのformで、悪名高き（？）_csrf_tokenを有効にしていると、ブラウザの「戻る」ボタンを押した途端に悪夢が始まってしまうようだ。 どういう事かというと、_csrf_tokenがinvalidだろうがnullだろうが、送られてきた値をそのまま返すようなのだ。ということは、一度でもinvalidなtokenを送ってしまうと、もう無限loopに捕まってしまうというわけだ。 問題は、token自体は毎回生成はされているのに、$this->form->bind()が実行されると、出力する際に受け取った値しか出力しないということ。そこで、受け取った値に関わらず、_csrf_tokenを更新するパッチを書いてみた。が、何か問題があると指摘されそう。例えば、無駄にtokenを生成しすぎだとか、実はワンタイムトークンではないとか、2回submitを実行すれば（1回目で_csrf_tok
Symfonyのインストール方法（入門者・評価向け） | 日本Symfonyユーザー会
Symfonyのインストール方法（入門者・評価向け） この文書は、Symfony 1系を対象としています。 Symfonyには、以下の5種類のインストール方法があります。 pearによるインストール Symfonyパッケージをダウンロードしてインストール Symfony Sandboxパッケージをダウンロードしてインストール subversionリポジトリからチェックアウトしてインストール gitリポジトリ（github）からcloneしてインストール これらのインストール方法については、公式サイトのいくつかのドキュメントで説明されています。 The symfony framework Installation (英語) Getting Started with symfony symfonyのインストール Practical Symfony 1日目：プロジェクトを始める 古いドキュメント
symfony 1.0 から 1.1へアップグレード(UPGRADE_TO_1_1) : エクスギア Blog
このファイルは http://trac.symfony-project.org/browser/branches/1.2/UPGRADE_TO_1_1 の翻訳です。 注意 このページはUPGRADE_TO_1_1(日本語訳)の体裁を整え読みやすくした記事です。 このドキュメントではsymfony1.1での変更点とsymfony1.0系のプロジェクトをアップグレードするためには何をする必要があるかについて説明しています。 注意: symfony 1.1はPHP5.1より新しいものとのみ互換性があります。 アップグレード方法 プロジェクトをアップグレードする方法 SCM(バージョン管理システム）ツールを使っていない場合は、プロジェクトのバックアップをとっておいて下さい。symfonyはアップグレード中にファイルを置き換えるので（例えばフロンとコントローラー）、アップグレード後にあなたのカスタ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メモ 【php】composer使ってみた
https://php-sql-gdgd.jugem.jp/?search=symfony
JavaScript | GANCHIKU.com | Page 3
Tidningen Nyheter för alla
layer8.sh