POSTメソッドのリクエストで自動CSRFトークンチェック - Phalcon Tips (Ja) [日本語版]
MVCでの自動トークンチェックの例。 フォームにトークンを追加します。 --- a/app/views/signup/index.phtml +++ b/app/views/signup/index.phtml @@ -4,6 +4,10 @@ <?php echo Tag::form("signup/register"); ?> +<!-- CSRF対策のトークン --> +<input type="hidden" name="<?php echo $this->security->getTokenKey() ?>" + value="<?php echo $this->security->getToken() ?>"/> + <p> <label for="name">Name</label> <?php echo Tag::textField("name") ?> そして、 ---
PHPでHTTP POSTされたJSON本文のbodyを受け取る方法 - それマグで！
JSONを本文にPOSTリクエストを投げることが増えてきた HTTP/1.1 Content-Type:application/json ###<-- jsonになっているで直接JSONを本文に投げてくるクライアントが増えてきていることを知りましました。 HTTPのPOSTと言えば、form urlencodedですが、JSONを本文に入れることがあります。 HTTPヘッダサンプル（JSON版） HTTP/1.1 User-Agent: Opera/9.80 (Macintosh; Intel Mac OS X 10.8.4) Presto Host: example.com Accept-Encoding: gzip, deflate Cache-Control: no-cache Connection: Keep-Alive Content-Type:application/json
POSTした値をPHPですべて受け取れない事象について : ErogameScape －エロゲー批評空間－ Blog
2012年12月24日22:16 カテゴリPHP POSTした値をPHPですべて受け取れない事象について 先日「批評空間にて点数を入力し更新しようとすると、無効のリンクと表示される」というご申告を頂きました。 ErogameScapeでは、GETやPOSTで渡ってくる値を検証(バリデーション)した結果、想定した値でない場合は404を返します。 ご申告から、検証にひっかかっていると推測して調査しました。 申告頂いた方に点数を入力したフォームのURLを伺って試してみると… 1. フォームが送信したPOSTの内容 → 問題なし 2. PHPで受信したPOSTの内容(print_r( $_POST )で確認します。) → 1.の内容と相違有り ApacheはPOSTした内容を制限するディレクティブ(LimitRequestBody)があります。 一応、設定していないことを確認しました。 PHPで何
PHPのHTTP_RequestでGETとかPOSTとかファイルのアップロードとかクッキーとかやってみたよ - sdkt4aの日記
目次 HTTP_RequestでGETとか テストはnetcat使うと楽だよ HTTP_Requestでヘッダー追加とか HTTP_RequestでPOST(application/x-www-form-urlencoded)とか HTTP_Requestでファイルのアップロード(multipart/form-data)とか HTTP_Requestでクッキーとか まずはHTTP_Request持ってくる。 debianだと↓のコマンドで入るよ。 root@hitode# pear install HTTP_Request HTTP_RequestでGETとか いきなりソースから。 sdkt@hitode:~/http_request$ cat get.php <? require_once 'HTTP/Request.php'; $url = "http://www.hatena.ne.
link_to_remote - babie, you're my home
RDoc 見たら ActionView::Helpers::PrototypeHelper の link_to_remote 読めって書いてあったので訳してみたよ。★はわかんないとこ。情報求ム。 link_to_remote(name, options = {}, html_options = {}) options[:url] (url_for フォーマットで記述する) で定義されたリモートアクションへのリンクを返します。リンクをクリックするとバックグラウンドで XMLHttpRequest が呼ばれます。そのリクエストの結果が、options[:update] で指定された DOM オブジェクトに挿入されます。 例： link_to_remote "Delete this post", :update => "posts", :url => { :action => "destroy"
サイト設計をする時に覚えておきたいポストタイプの特徴などいろいろ
WordPress で Webサイトを構築する時に、設計の段階で知っておきたい投稿のタイプ（ポストタイプ）について、その特徴などをまとめてみました。とても長い記事になってしまい、うまくまとめられなかったかもしれません ... WordPress ... 奥が深いんだもん ... Webサイトを作るぞーってなってから、アップロードして公開するまでには、本当にたくさんの色んな工程がありますよね。まず発信したい情報があって、誰に見てもらいたいとか考えて、設計してデザインして、コーディングして … 。 Webサイトを作るとき、いきなりデザインやらコーディングから始めるってことはありませんよね。今回は実際にデザインを始める前の段階、サイトの設計やワイヤーフレーム作りをする段階のお話。WordPress で Webサイトを作る時に、設計の段階で知っておくといいかなーと思う、ポストタイプ（’post_t
はてなブログ | 無料ブログを作成しよう
わたし的棚ぼた一万円選書 急に千葉さんに手渡された封筒、開けてみたら1万円札が1枚。何ごとかと思えば、同期の出張を代わったお礼をもらったらしい。 「葵はワンオペで育児してくれたから」と半分わけてくれました。 泡銭の1万円 これはもう、わたし的1万円選書をしろという思し召しなのでは……
静的ページにwordpressの最新記事を埋め込むには？
はじめまして。 wordpress外のほかの静的ページの一部に、 wordpressブログの最新記事（またはその一部）が表示されるようにしたいのですが どうすれば実現できますでしょうか？ よろしくお願いします。 以前同じようなことをして、こんな作り方をしました。 —– 自分が管理するウェブサイトのトップページ（index.html）に、同じサーバ内（wpディレクトリ）にあるWordpressの全カテゴリ・新着５件を表示。 <?php require('./wp/wp-blog-header.php'); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://
WordPress固定ページのスラッグを取得するとナビゲーションとかに使えるかも
WordPressでブログじゃないサイトを作るときって、固定ページを結構使いますよね。そんなとき、スラッグを取得して指定すると便利だなぁと思ったので書き残しておきます。子ページの場合、子階層のみのスラッグを出力してくれるので使い方によっては便利かも！ 記事内容に変更があります。（2014/8/27）attribute_escape()がWP2.8から非推奨、get_page()がWP3.5から非推奨ということで、get_post()を使う方法に書き直しました。教えていただきましてありがとうございますー！ スラッグを取得するコード attribute_escape() ※WP2.8から非推奨 <?php echo attribute_escape($post->post_name); ?> ページのスラッグを取得したい get_page() ※WP3.5から非推奨 <?php echo ge
WordPressで管理画面以外から投稿させる機能を作る | 高橋文樹.com | プログラミング
この投稿は 12年 前に公開されました。いまではもう無効になった内容を含んでいるかもしれないことをご了承ください。 「wp_insert_postという関数でユーザーに投稿させることができるらしいですが、どうすればいいですか」という質問を受けたのですが、その関数だけでは投稿することができません。質問者さんはおそらくWordPress でゲストに記事投稿させるフォームが作れる wp_insert_post() 関数が便利すぎてぎっくり腰になる件とかを見て「へー、そんなに簡単に作れるんだ」と思ったんでしょうが、この記事の作者さんはCakePHPとかでWebサイトを作ったりしているスキルセットの持ち主なので、「便利」とか「簡単」とか思うポイントがちょっと違うと思います。「SQL書かないで関数一発で保存できるなんて超便利」というぐらいじゃないでしょうか。「何も考えずコピペしたらSNS作れた嬉しい」
jQuery で Ajax でデータを POST 送信する際にオブジェクトで値を渡すと自動的にエンコードしてくれる
私は jQuery で Ajax を使ってデータを POST で送信する際に以下のようにコードを書いていて躓きました。 var hoge = 'str&ing'; var fuga = 'string'; var data = 'hoge=' + hoge + '&fuga=' + fuga; $.ajax({ type: "POST", url: "/ajax/add", data: data, success: function() { alert('success'); } });
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordPressをCMSとして利用する際、固定ページの親ページと子ページに共通のナビゲーションを作るTips
PHPでPOSTを使ってウェブページのソースを取得する | You Look Too Cool