CakePHPマニュアル
John David Anderson (docs at cakephp dot org)までEメールを送るか、IRC (#cakephp on freenode as _psychic_)で、参加したい旨を連絡してください。 翻訳者Tips: アクセント文字のためにhtml entitiesを使用しないでください。このbookはUTF-8を使っています。 フレンドリーな文体を使ってください。 タイトルと内容を同時に翻訳してください。 翻訳する言語のページで閲覧・編集してください。そうしないと、英語ページの編集として記録されてしまいます。どの言語の翻訳なのかをレビューアーが知っていることはまれです。 マークアップを大幅に変更したり、新しい内容を追加したりしないでください。オリジナルの内容の情報に不備があるのであれば、英語の情報をまず編集してください。 用語を英語で書く場合には
CakePHP新春勉強会東京でLivlisの事例をプレゼンしました。 - @camelmasaの開発日記
LivlisではFWにCakePHPを使用しています。 その事がきっかけで、id:cakephperさんからプレゼンのお誘い頂いたのがきっかけでした。 有り難うございます。 とても刺激になりました。 株式会社kamadoではOSSを使用してシステムを構築している部分を、OSSへ最大限還元出来るよう勤めています。 これからも何かしらの方法で還元していきますので宜しくお願い致します。 Livlisの事例 slideshareにアップしました。 英単語のFontがおかしくて読みにくくて申し訳ない。 Livlisのcakephp事例View more presentations from camelmasa. 補足 プレゼン後id:cakephperさんに聞かれたのが、『マスターとスレーブの読み込みの振り分けは何処でやっているのか？』ですが、model/app_model.php内でfind,sa
CakePHP の PHP コード実行の脆弱性を使って CakePHP を焦がす - co3k.org
2010/11/13 に出たらしい http://bakery.cakephp.org/articles/markstory/2010/11/13/cakephp_1_3_6_and_1_2_9_released を読んでびっくりしたんですが、 Twitter を軽く検索した限りだと CakePHP ユーザでない僕が気づいているのに (日本の) CakePHP ユーザさんたちがどうも気づいていないっぽいのでわかりやすくまとめてみることにしました！ CakePHP には任意の PHP コードが実行できる致命的な脆弱性があります！ 影響のあるサイト結構ありそうですが悪用厳禁です！ ※通常リリースの告知のなかにこんな致命的な脆弱性に関する情報を思いっきりわかりにくく書いちゃうのはひどいなあと思うので、ユーザの方は CakePHP に文句を言うといいと思います。僕は CakePHP ユーザじゃない
BaserCMS
Webサイトを自由にカスタマイズできるCMS（コンテンツ・マネジメント・システム）です。 無料で使える国産のオープンソース・ソフトウェアとして、直感的な操作性と高いメンテナンス性、安全性を実現。 さまざまなサーバーで動作可能で、簡単にインストールできます。 固定ページやブログ、フォームをまとめて管理 メールフォームや新着ブログなどのプラグインを標準装備 国産のソフトウェアなので安心・安全のセキュリティ
CakePHPで普段使っているpluginをまとめてみた | Web活メモ帳
2010年を振り返る意味で、自分がCakePHPで開発する際に良く使うプラグインをまとめてみました。 誰かのお役に立てれば幸いです。 1.cakeplus ■ よく使うバリデーションをまとめたBehaviorであるadd_validation_rule モデルでバリデーションする際に本当に使います。 var $validate = array( 'hoge' => array( "rule1" => array('rule' => array('katakana_only'), 'message' => 'hogeにカタカナ以外が含まれています' ), ), ); ■ 自動でhiddenタグを生成するヘルパーformhidden 確認画面を挟む際にhiddenに入力情報をまとめて出力してくれます。 echo $formhidden->hiddenVars(); このプラグインを知ってから、
CakePHP - ACLの権限管理を超簡単にするプラグイン『Plugin ACL』 - たきゃはしです
CakePHP2.0に対応した新しい「Plugin ACL」に関する記事はこちらです →CakePHP2でACLが超簡単に管理できるプラグイン「Alaxos - Plugin ACL 2.0」まとめ 情報量が少ないCakePHPのACL関連 昨日から公式のチュートリアルを参考にACL*1の構築に取り組んでおりまして ARO*2とかACO*3をマニュアル通りにレコード追加してたけど、これは辛い！ aros_acosテーブルも自作関数で1とか0とか-1とか・・・ なんとか完成しましたが、これではイカン・・・と思いました 『Plugin ACL』のダウンロード 公式フォーラムで紹介されていました。英語サイトです。 Webサイト：Alaxos プラグイン：Plugin ACL 感想、Plugin ACL は利用者に優しいプラグイン まず、ACOのレコードがボタンひとつで自動生成！ アクセス権限（パ
Alaxos - CakePHP - Plugin ACL
The core of CakePHP contains a system to control access rights based on Access control list. This mechanism is very useful, but I have to admit, not very easy to dive in the first time you try to use it. Moreover, CakePHP doesn't provide out of the box an interface to configure the rights managed through ACL. This plugin is such an interface allowing to manage permissions of your application's use
CakePHP: 高速開発 php フレームワーク。 Home
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
セキュリティ CakePHPのPaginatorヘルパーにXSS脆弱性
“Paginator helperにXSSの問題” フォーラム - CakePHP Users in Japan Paginator helperを使っていると、ページングした際にURLにpage:1というようなクエリが付くと思いますが、このクエリに続けて任意の文字列を続ける と、urlencodeされず、そのままsortやprev, next,countメソッドなどで出力されてしまいます。 （略） CakePHPのPaginatorヘルパーのsort,next,prev,counter機能などをViewで利用している場合に問題となります。cakephpアプリ側で書き込みが出来る、出来ないは関係しません。 CakePHP1.2系でページング機能を表にさらしている場合は、対応が必要。俺が今書いているアプリ今月末納品なんだけど、これも修正せんといかんわけだ・・・。 対応としては、コントローラー
CakePHPのセキュリティホール？
blogramランキング参加中！ CakePHPは最強のフレームワークだ！ データは自動でエスケープしてくれる。 だからセキュリティ万全なんじゃねと思ったら実はそうでもない 人気ブログランキングへ 以前紹介した本を読んで気づいた。 PHPも同様らしいがPHPからSQLを呼ぶ場合にLIKEを使うと なぜか特殊文字をエスケープしないことに気づいた 具体的には「%」や「_」である。 また、htmlspecialcharacterを使ってもエスケープできない これセキュリティホールなんじゃね？と思い始めた 調べたらPHPで同様のことに悩んでいる人がいたので その人のソースコードをコピペしたのが以下 結局自分で対処するしかないらしい CakePHPのセキュリティホールというよりは PHPの対応が弱いという結論だと思う。 フレームワークで対応する関数ってないのかな・・・・・。 PHPからSQLを呼ぶ場
CakePHPでのセキュリティ対策メモ
30日ブログ百式さんのブログIDEA*IDEAの記事「CakePHPのAuthComponentではまったところ」から、以前に小生が「人力検索はてな」でした質問にリンクされた記念（同じ問題に直面したようで嬉しい）として、CakePHPのセキュリテ... 百式さんのブログIDEA*IDEAの記事「CakePHPのAuthComponentではまったところ」から、以前に小生が「人力検索はてな」でした質問にリンクされた記念（同じ問題に直面したようで嬉しい）として、CakePHPのセキュリティ対策について途中までまとめて放置していたメモをアップします。 — CakePHPで開発した「30日ブログ」は、不特定多数が利用するウェブアプリケーションであるためセキュリティ対策にはかなり気を使いました（一応ウェブディレクターの端くれとしてもこの辺は慎重に）。 そしてウェブアプリケーションの一般的な脆弱性につ
CakePHP MySQL で文字化けを防ぐ設定 | Sun Limited Mt.
MySQL で文字化けを防ぐためには SET NAMES utf8 のように SET NAMES を実行するのが有効なのですが、これを app/config/database.php で設定する方法です。 'encoding'=>'文字コード' をデータベースの設定項目に追加してやるだけです。 具体的には app/config/database.php が下記のようになります。 var $default = array( 'driver' => 'mysql', 'connect' => 'mysql_connect', 'host' => 'localhost', 'login' => 'user', 'password' => 'password', 'database' => 'dbname', 'prefix' => '', 'encoding' => 'utf8' ); cake
HTMLをDBみたいに使えるスゴイライブラリ『htmlSql』を CakePHPで使う - h2ospace - builder by ZDNet Japan
APIやRSSなどを提供しているサイトは、情報を簡単に扱うことができますが、例えば Yahoo!の検索結果とか、mixiのニュースとか、あるサイトの一部を取り出したいことってよくあります。（とはいえ、著作権違反には注意 そんな時、PHPのライブラリである「htmlSql」を利用すると便利。このライブラリに、ファイルでもURLでも文字列でも、HTMLで作られたものなら何でも与えると、解析して取り出しやすくしてくれます。しかも、その取り出し方はSQL！ 例えば、「id属性が’test’の p要素の内容を取り出したい」という場合には、次のようなSQLを使います。 SELECT text FROM p WHERE $id=="test" 超パワフル。ということで、これを CakePHPで利用するためのテクニック。 まずは、ダウンロードしたファイルの中から次のファイルを「app/vendors」フォ
マニュアル :: 1.3 Collection :: The Cookbook
The original text for this section has changed since it was translated. Please help resolve this difference. You can: See what has changed Compare the current text to the original More information about translations John David Anderson (docs at cakephp dot org)までEメールを送るか、IRC (#cakephp on freenode as _psychic_)で、参加したい旨を連絡してください。 翻訳者Tips: 翻訳する言語のページで閲覧・編集してください。そうしないと、英語ページの編集として記録されてしまいます。どの言語の翻訳なの
CakePHP : A Rapid Development Framework :: Home
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Free CakePHP plugins developed by the Cake Development Corporation
http://www.ipsy.jp/lab/solution/program/php/cakephp/0002.html
認証における問題のトラブルシューティング :: 認証 :: 主要なコンポーネント :: マニュアル :: 1.3コレクション :: The Cookbook