サイトのファイルが外部の者に消されてしまったので、その原因と対策を知りたいです
書き込まれたPHPプログラムの一部だけを表示します。 もし、これの全部が必要な方は連絡をください。 試したこと これまで行っていたセキュリティ対策 ・WAFの導入（検出ログは、問題の発生日には何もありませんでした） ・国外IPアドレスからのアクセスは制限してあります ・サーバーログイン履歴には問題の発生日にはログインはありませんでした。 補足情報（FW/ツールのバージョンなど） アクセスログです。（「自分.com」が実際のドメイン名になります） zzeiajc.phpが書き込まれたプログラムです。 自分.com 14.3.114.129 - - [03/Aug/2022:11:06:39 +0900] "GET / HTTP/1.1" 200 1632 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KH
javascriptの非同期処理が待ってくれません。
JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
npm依存関係・脆弱性の解消
上記にあるようにnpm auditを実行したところ、下記が表示されます。 % npm audit # npm audit report glob-parent <5.1.2 Severity: high Regular expression denial of service - https://github.com/advisories/GHSA-ww39-953v-wcq6 No fix available node_modules/@vue/cli-plugin-eslint/node_modules/glob-parent node_modules/@vue/cli-plugin-typescript/node_modules/glob-parent node_modules/@vue/cli-service/node_modules/glob-parent node_module
[Node.js]クライアントにJavascriptのソースコードを見られないようにする方法
JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
【Node.js】メソッドチェーン vs try-catch どっちの記法がベスト？
質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう
SHA256：コマンドラインからとシェルスクリプトからの実行結果が違う原因がわかりません
シェルスクリプトは、UNIX系のOSもしくはコマンドラインインタプリタ向けに記述されたスクリプト。bash／zshといったシェルによって実行されるため、このように呼ばれています。バッチ処理などに使用されており、テキストファイルに書かれた命令を順に実行します。
フロントサイドから直接DBを触ってはいけない？
現在、FlutterやVue等の勉強中なのですが、サーバーサイドアプリの必要性がわかりません。 SPA等で制作する場合サーバーサイドアプリはDBデータの取得・更新程度の役割しか無いと思います。 そこで直接フロントサイドアプリからDB操作を試みようと調べてみましたが、「セキュリティ観点からよくない」という記事を見かけます。 間にサーバーサイドアプリを挟んだとしても間接的ではありますが外からDBを操作していることに違いはないと思います。 サーバーサイドで認証機能を設けてアクセスに制限をかけてセキュリティを高める目的も有るのでしょうがDB接続用のパスワードをより強固なものにすれば解決するのでは？と思ってしまいます。 なぜフロントサイドから直接DBを触ってはいけないのでしょうか？
LINEログイン機能の実装
LINEログイン機能を以下のサイトを参考に作っています。 ⇒ WebアプリにLINEログイン機能を組み込む ⇒ LINEログイン（LINE Developers公式サイト） LINEのロゴをクリックすると、認証画面への切り替え、その後リダイレクトされた画面でユーザー情報が表示される、というものです。 しかしながら、認証画面への切り替えと、その後のリダイレクトがなされず、全く動かない状態です。 以下のようなエラーが出ています・・・が対処の仕方がわかりません。。。 undefined ERROR Uncaught Exception { "errorType": "Runtime.HandlerNotFound", "errorMessage": "index.handler is undefined or not exported", "stack": [ "Runtime.HandlerN
psコマンドでメモリ使用量が増えている場合はメモリリークしているのか
C言語は、1972年にAT&Tベル研究所の、デニス・リッチーが主体となって作成したプログラミング言語です。 B言語の後継言語として開発されたことからC言語と命名。そのため、表記法などはB言語やALGOLに近いとされています。 Cの拡張版であるC++言語とともに、現在世界中でもっとも普及されているプログラミング言語です。 Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90％以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。
数値計算の結果から測定値にフィットするパラメータを探索したい
質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう
文字列の最後に「都道府県」が設定されているか正規表現で正しく確認できない。
JavaScriptは、プログラミング言語のひとつです。ネットスケープコミュニケーションズで開発されました。 開発当初はLiveScriptと呼ばれていましたが、業務提携していたサン・マイクロシステムズが開発したJavaが脚光を浴びていたことから、JavaScriptと改名されました。 動きのあるWebページを作ることを目的に開発されたもので、主要なWebブラウザのほとんどに搭載されています。
ローカル開発環境(docker-composeを利用)では、ローカルPCであるアプリの静的コンテンツの保存場所を、本番環境では(EC2やECSとは分離された)S3などのAWSストレージにしたい
前提・実現したいこと 文書と画像の投稿や削除が可能なブログのようなポートフォリオ(LAMP環境、PHPのフレームワークは未使用)をローカル開発環境(docker-composeを利用)で作成完了しました。これから、本番環境のAWS(ECS on Fargate)でphp-apacheコンテナを起動して、RDSでMySQLを利用してデプロイする予定です。投稿画像がwebサーバ(ECS?)内に保存され続けると、webサーバのストレージなどの負担が大きくなるため、webサーバとは分離した「Amazon S3」というストレージサービスに、画像などの静的コンテンツを保存させるべきということが分かりました。 ローカル開発環境では、ホスト(Mac)の「wwwフォルダ」を、php-apacheコンテナ内の「/var/www」にマウントして、「www/html/assets/images/<image名>」
正規表現の方法について
質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ログインつきサイトのスクレイピング
URLにその人個人のプロフィール情報などを乗っける方法
仮想マシンに割り振るCPUやメモリの割り振り方
何万語の中から該当する語を瞬時に検索する方法
AWSでS3+Cloudfrontを利用するメリットについて
pipインストール以外のライブラリインストール方法
サーバーでPHPのexec関数を実行したい