ã‚‚ã—『よãã‚ã‹ã‚‹PHPã®æ•™ç§‘書ã€ã®è‘—者ãŒå¾³ä¸¸æµ©ã®ã€Žå®‰å…¨ãªWebアプリケーションã®ä½œã‚Šæ–¹ã€ã‚’èªã‚“ã ら - ockeghem's blog
ãŸã«ãã¡ã¾ã“ã¨ã•ã‚“ã®æ›¸ã‹ã‚ŒãŸã€Žã‚ˆãã‚ã‹ã‚‹PHPã®æ•™ç§‘書（以下ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ï¼‰ã€ã‚’購入ã—ã¦ãƒ‘ラパラã¨è¦‹ã¦ã„ãŸã‚‰ã€ã‚»ã‚ュリティ上ã®å•é¡ŒãŒã‹ãªã‚Šã‚ã‚‹ã“ã¨ã«æ°—ãŒã¤ãã¾ã—ãŸã€‚ãã“ã§ã€æ‹™è‘—「体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ï¼ˆä»¥ä¸‹ã€å¾³ä¸¸æœ¬ï¼‰ã€ã®ç« ・節毎ã«ç…§ã‚‰ã—åˆã‚ã›ã¦ã€ã€Œã‚ˆãã‚ã‹ã‚‹ã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦å ±å‘Šã—ã¾ã™ã€‚主ã«ã€å¾³ä¸¸æœ¬ã®4ç« ã¨5ç« ã‚’å‚ç…§ã—ã¾ã™ã€‚ 4.2 入力処ç†ã¨ã‚»ã‚ュリティ 「よãã‚ã‹ã‚‹ã€ã®ã‚µãƒ³ãƒ—ルや解説ã§ã¯ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã»ã¨ã‚“ã©ã—ã¦ã„ã¾ã›ã‚“。ã—ã‹ã—ã€å…¥åŠ›å€¤æ¤œè¨¼ã‚’ã—ã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã£ã¦å³è„†å¼±ã‹ã¨ã„ã†ã¨ãã†ã§ã¯ã‚ã‚Šã¾ã›ã‚“。徳丸本ã§ã‚‚強調ã—ã¦ã„るよã†ã«ã€å…¥åŠ›å€¤æ¤œè¨¼ã¯ã‚¢ãƒ—リケーションè¦ä»¶ï¼ˆä»•æ§˜ï¼‰ã«æ²¿ã£ã¦ã„ã‚‹ã“ã¨ã‚’確èªã™ã‚‹ã‚‚ã®ã§ã€ã‚»ã‚ュリティ対ç–ãŒç›®çš„ã§ã¯ãªã„ã‹ã‚‰ã§ã™ã€‚ 「よãã‚ã‹ã‚‹ã€ã®ä¸ã§ã€ç§ãŒè¦‹ãŸç¯„囲ã§å”¯ä¸€ã®å…¥åŠ›å€¤æ¤œè¨¼ã¯ã€éƒµä¾¿ç•ªå·ã®ãƒã‚§ãƒƒã‚¯ã‚’ã™ã‚‹ã‚‚ã®ã§ã™ã€‚以下ã«å¼•ç”¨ã—ã¾ã™ï¼ˆã€Œã‚ˆãã‚
PHP5.3.7ã®crypt関数ã«è‡´å‘½çš„ãªè„†å¼±æ€§(Bug #55439)
PHP5.3.7ã®crypt関数ã«ã¯è‡´å‘½çš„ãªè„†å¼±æ€§ãŒã‚ã‚Šã¾ã™ã€‚最悪ã®ã‚±ãƒ¼ã‚¹ã§ã¯ã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã§ãã¦ã—ã¾ã†ã¨ã„ã†äº‹æ…‹ãŒç™ºç”Ÿã—ã¾ã™ã€‚該当ã™ã‚‹åˆ©ç”¨è€…ã¯ã€è‡³æ€¥ã€å¾Œè¿°ã™ã‚‹å›žé¿ç–を実施ã™ã‚‹ã“ã¨ã‚’推奨ã—ã¾ã™ã€‚ æ¦‚è¦ PHPã®crypt関数ã¯ã€ã‚½ãƒ«ãƒˆä»˜ããƒãƒƒã‚·ãƒ¥å€¤ã‚’ç°¡å˜ã«æ±‚ã‚ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼ˆå…¬å¼ãƒªãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ï¼‰ã€‚crypt関数ã®ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ãŸå ´åˆã€ã‚½ãƒ«ãƒˆã®ã¿ãŒå‡ºåŠ›ã•ã‚Œã€ãƒãƒƒã‚·ãƒ¥å€¤ãŒç©ºã«ãªã‚Šã¾ã™ã€‚ã“ã‚Œã¯ã€crypt関数ã®çµæžœãŒã‚½ãƒ«ãƒˆã®ã¿ã«ä¾å˜ã—ã€ãƒ‘スワードã«ã¯å½±éŸ¿ã•ã‚Œãªã„ã“ã¨ã‚’æ„味ã—ã€crypt関数をèªè¨¼ã«ç”¨ã„ã¦ã„ã‚‹å ´åˆã€ä»»æ„ã®ãƒ‘スワードã§ãƒã‚°ã‚¤ãƒ³ã«æˆåŠŸã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 影響をå—ã‘るアプリケーション crypt関数を用ã„ã€ãƒãƒƒã‚·ãƒ¥ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã¨ã—ã¦MD5を指定ã—ã¦ã„るアプリケーション。 環境ã«ã‚‚ä¾å˜ã—ã¾ã™ãŒã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆãŒMD5ã®å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ç†è€…ã®ãƒ†ã‚¹ãƒˆç’°å¢ƒ
PHP ã—ã‹æ›¸ã‘ãªã‹ã£ãŸåƒ•ãŒ Ruby を始ã‚ãŸã“ã‚ã«æ€ã£ãŸã“ã¨10点 « blog.udzura.jp
RubyKaigi ã¨ã‹è‰²ã€…ã‚ã£ã¦ã€ãµã¨ã€åƒ•ãŒãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’始ã‚ãŸã“ã‚ã®ã“ã¨ã‚’何ã¨ãªãæ€ã„出ã—ãŸã®ã§èµ°ã‚Šæ›¸ãã—ã¦ãŠãã¾ã™ã€‚特㫠PHP ã«é–¢ã—ã¦ã¯è¨˜æ†¶ãŒæ›–昧ãªã¨ã“ã‚ãŒãŠãŠã„ã®ã§ã€ PHPer モヒカンæ—ã«ã‚ˆã‚‹ãƒ„ッコミをæ“è¿Žã—ã¾ã™ã€‚ é…列ã¨ãƒãƒƒã‚·ãƒ¥ãŒé•ã† PHP ã«ãŠã„ã¦ã¯ã€é…列も連想é…列もã™ã¹ã¦ array() ã¨è¨€ã†é–¢æ•°ã§ç”Ÿæˆã™ã‚‹ã€‚ã‚€ã—ã‚ã€é…列ã¨ã„ã†ã‚‚ã®ãŒã‚ーを数å—ã«ã—ã¦ã„ã‚‹ã ã‘ã®é€£æƒ³é…列ã¨è¨€ã†ä½ç½®ã¥ã‘ã ã¨æ€ã†ã€‚ Ruby ã§ã¯ã‚‚ã¡ã‚ã‚“ã€ä¸»ãŸã‚‹ã‚³ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ã«ã¯ Array 㨠Hash ã®äºŒç¨®é¡žãŒå˜åœ¨ã—ã€åŒºåˆ¥ã•ã‚Œã‚‹ã€‚最åˆã¯ã“ã®åŒºåˆ¥ã«è‹¥å¹²æˆ¸æƒ‘ã„を覚ãˆãŸã€‚ ã¡ãªã¿ã« Python ã ã¨ãƒªã‚¹ãƒˆãƒ»ã‚¿ãƒ—ル・辞書ã¨ã‚‚ã£ã¨å¢—ãˆã‚‹ã‚ã‘ã§ã€Javaã®ã‚³ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ã‚¯ãƒ©ã‚¹ã«è‡³ã£ã¦ã¯ã•ã‚‰ã«å¤šã„ã—ã€ã“ã®è¾ºã¯ã©ã®å®Ÿè£…ãŒæ£ã—ã„ã¨ã‹é©åˆ‡ã¨ã‹ã§ã¯ãªã慣習ãªã®ã‹ãªã‚ã€ã¨æ€ã£ãŸã‚Šã™ã‚‹ã€‚ 型（クラス）ãŒã‚ˆã‚ŠåŽ³æ ¼ PHP ã§ã¯
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/
Behat - a collaborative specification tool — Behat documentation
Feature: Prove that software meets my business expectations In order to know when I have correctly implemented a feature As a PHP developer I want a tool to execute tests based on the agreed specifications Background: Given I have discussed a feature with the product team And we have agreed a set of requirements in plain language Scenario: Work is complete Given I have correctly implemented the fe
Conditional Operator Associativities
Blogged by Ujihisa. Standard methods of programming and thoughts including Clojure, Vim, LLVM, Haskell, Ruby and Mathematics written by a Japanese programmer. github/ujihisa In Ruby: a = true ? :a : true ? :b : :c p a Guess the answer! Yes, as you thought, the answer is :a. In JavaScript: var a = true ? 'a' : true ? 'b' : 'c'; alert(a); Guess the answer! Yes, as you thought, the answer is a. In Vi
Facebookã€PHPコードをC++コードã«å¤‰æ›ã—ã¦é«˜é€Ÿã«å®Ÿè¡Œã™ã‚‹ã€ŒHipHop for PHPã€ç™ºè¡¨
ç±³Facebookã¯ç±³å›½æ™‚é–“ã®2月2æ—¥ã€PHPã®æ€§èƒ½ã¨æ‹¡å¼µæ€§ã‚’改善ã™ã‚‹ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã€ŒHipHop for PHPã€ã‚’発表ã—ãŸã€‚PHPコードをC++ã«å¤‰æ›ã™ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ ã§ã€ã™ã§ã«Facebook内ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚今後ã€ã‚ªãƒ¼ãƒ—ンソースプãƒã‚¸ã‚§ã‚¯ãƒˆã¨ã—ã¦å…¬é–‹ã—ã€é–‹ç™ºã‚’進ã‚る計画ã 。 Facebookã¯PHPを利用ã—ãŸå¤§è¦æ¨¡ãªã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ングサイトã ãŒã€æ‹¡å¼µæ€§ã¨ã„ã†å•é¡Œã«ç›´é¢ã—ã¦ã„ãŸã€‚HipHop for PHPã¯ã“ã®å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã«æ•°å¹´å‰ã«ã‚¹ã‚¿ãƒ¼ãƒˆã—ãŸãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆã§ã€ç¾åœ¨ã™ã§ã«Facebook内ã§åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã®ã“ã¨ã€‚ã“ã‚Œã«ã‚ˆã‚ŠWebサーãƒã®CPU利用率ãŒæ”¹å–„ã—ã€æ€§èƒ½ã®æ”¹å–„ã«å½¹ç«‹ã£ãŸã¨ã„ã†ã€‚開発者ã«ã‚ˆã‚‹ã¨ã€CPUã®åˆ©ç”¨çŽ‡ã‚’å¹³å‡ã—ã¦50％削減å¯èƒ½ã¨ã—ã¦ã„る。 HipHop for PHPã«ã¯ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰å¤‰æ›æ©Ÿæ§‹ã¨C++å‘ã‘ã«å†å®Ÿè£…ã—ãŸPHPランタイムシステムã€é«˜é€ŸåŒ–ã®ãŸã‚ã«
require 'php' ã®å®Ÿè£…解説 - 星一ã®æ—¥è¨˜
require 'php' ã¨ã¯ä½•ã‹ PHP ã®ç´ 晴らã—ã„機能を Ruby スクリプトã§ã‚‚使ãˆã‚‹ã‚ˆã†ã«ã™ã‚‹ãŸã‚ã®ãƒ©ã‚¤ãƒ–ラリã§ã™ã€‚PHP 㯠Ruby ã«ã¯ãªã„「プリティーãªã€æ©Ÿèƒ½ãŒãŸãã•ã‚“ã‚ã‚Šã€ãŸã¨ãˆã°æ•°å€¤ã¨ãれをã‚らã‚ã™æ–‡å—列ã¨ã‚’ç‰ä¾¡ã¨ã¿ãªã™ == 演算åã€æœªå®šç¾©å®šæ•°ã‚’æ–‡å—列ã¨ã—ã¦æ‰±ã£ã¦ãれるã¨ã£ã¦ã‚‚「親切ãªã€ãƒªãƒ†ãƒ©ãƒ«ãªã©ãŒã‚ã‚Šã¾ã™ã€‚ 今回僕ãŒå®Ÿè£…ã—㟠require 'php' ライブラリ㯠Ruby ã®åŸºæœ¬ã‚¯ãƒ©ã‚¹ã® == メソッドをã€PHP ã® == 演算åã®æŒ™å‹•ã«ç½®ãæ›ãˆã‚‹ã‚‚ã®ã§ã™ã€‚ã»ã‹ã«ã‚‚実装ã—ãŸã‹ã£ãŸ PHP 的機能ãŒã„ã£ã±ã„ã‚ã‚‹ã®ã§ã™ãŒã€å®Ÿè£…時間㌠3 æ—¥ã®ã¿*1ã€ã•ã‚‰ã«ç™ºè¡¨æ™‚間㌠3 分ã—ã‹ãªã„ã“ã¨ã‹ã‚‰ã€ä»Šå›žã¯æ¼”ç®—å == ã ã‘ã«ç„¦ç‚¹ã‚’ã—ã¼ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ãŠã¾ã‘ã§ã™ãŒã€æœ¬ãƒ©ã‚¤ãƒ–ラリã«ã¯ echo 関数や array 関数ãªã©ã‚‚実装ã•ã‚Œã¦ã„ã¾ã™ã€‚ã—ã‹ã—実装ãŒæ•°è¡Œã§ã™ã‚“ã§ã—
PHPã®æ¯”較ã®ç´ 晴らã—ã•åŠ 減ã¯æ£å¸¸
if ("0x0A" == "10") { print '(´ε｀　)ï¾ï½ï½¯'; } ãƒãƒ¥ãƒƒã€‚ã•ã‚Œã¡ã‚ƒã„ã¾ã™ã€‚ æ–‡å—列ã§ã‚ã£ã¦ã‚‚æ•´æ•°ã¨è§£é‡ˆã§ãã‚‹æ–‡å—列ã®å ´åˆã¯å‹æ‰‹ã«åž‹å¤‰æ›ã—ã‚„ãŒã‚‹ä»Šä¸–紀最大ã®æ„šè¡Œã‚’犯ã—ã¦ã—ã¾ã†ã£ã¦ã®ã¯æœ‰åãªè©±ã よã。 æ–‡å—列ã§ã‚ã£ã¦ã‚‚æ•´æ•°ã¨è§£é‡ˆã§ãã‚‹æ–‡å—列ã®å ´åˆã¯è‡ªå‹•çš„ã«æ•´æ•°ã«åž‹å¤‰æ›ã—ã¦ãれる超便利機能ãŒã‚ã‚‹ã£ã¦ã®ã¯æœ‰åãªè©±ã よã。 ã ã‘ã©ãªã‚“ã§ã‚³ãƒ¬ãŒä¸€è‡´ã™ã‚‹ã‹ã‚ã‘ãŒã‚ã‹ã‚‰ã‚“ã‹ã£ãŸã€‚ 0x0Aã¯10進数ã§10ã«ãªã‚‹ã®ã§ä¸€è‡´ã™ã‚‹ã€‚ã¨ã€è¨€ã„ãŸã„ã¨ã“ã‚ãªã‚“ã§ã™ãŒãã†å˜ç´”ãªè©±ã˜ã‚ƒãªã„ã‚“ã 。 以下ã®ä¾‹ã‚’目ん玉見開ã„ã¦è¦‹ã¦æ¬²ã—ã„。 var_dump(0x0A); var_dump("0x0A"); var_dump((int)"0x0A"); var_dump((float)"0x0A"); var_dump(intval("0x0A")); 実行çµæžœ int(10) string(4
æ£è¦è¡¨ç¾ï¼šãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‹ã©ã†ã‹èª¿ã¹ã‚‹ - phpspot
下記ã€æ£è¦è¡¨ç¾ã¯æœ¬å½“ã«ç°¡å˜ãªãƒã‚§ãƒƒã‚¯ã§ã€åŽ³å¯†ãªãƒã‚§ãƒƒã‚¯ã‚’ã—ãŸã„å ´åˆã¯åˆ¥é€”検索エンジンãªã©ã§èª¿ã¹ãŸæ–¹ãŒã„ã„ã§ã—ょã†ã€‚å‚考ã¨ã—ã¦ã€PHPã§ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‹ã©ã†ã‹èª¿ã¹ã‚‹æ–¹æ³•ã‚„ã€ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸ã§ç´¹ä»‹ã•ã‚Œã¦ã„るよã†ãªãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®æ£è¦è¡¨ç¾ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã‚ãã¾ã§ç°¡æ˜“ãªã®ã§ã€åŽ³å¯†ãªæ£è¦è¡¨ç¾ã‚’書ããŸã„æ–¹ã¯ã€å°é£¼å¼¾ã•ã‚“ã®ãƒ–ãƒã‚°ã‚’å‚ç…§ã™ã‚‹ã®ãŒè‰¯ã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“→メールアドレスã®æ£ã—ã„æ£è¦è¡¨ç¾ <?php $text = "mail@mail.com"; if (preg_match("/^([a-zA-Z0-9])+([a-zA-Z0-9\._-])*@([a-zA-Z0-9_-])+([a-zA-Z0-9\._-]+)+$/", $text)) { echo "æ£ã—ã„メールアドレスã‹ã‚‚ã—ã‚Œã¾ã›ã‚“"; } else { echo "æ£ã—ããªã„メールアドレスã§ã¯ãªã„ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“"; } ?> <?php
「PHP使ã„ã¯ã‚‚ã†æ£è¦è¡¨ç¾ã‚’blogã«æ›¸ããªã€ã¨è¨€ã‚ã›ãªã„ã§ãã‚Œ : 404 Blog Not Found
2009å¹´03月19æ—¥18:00 カテゴリLightweight Languages 「PHP使ã„ã¯ã‚‚ã†æ£è¦è¡¨ç¾ã‚’blogã«æ›¸ããªã€ã¨è¨€ã‚ã›ãªã„ã§ãã‚Œ ã‚ã‚ã€ã¾ãŸã よ... ã‹ãªã‚Šä½¿ãˆã‚‹PHPã®æ£è¦è¡¨ç¾ã¾ã¨ã‚ - IDEA*IDEA 〜 百å¼ç®¡ç†äººã®ãƒ©ã‚¤ãƒ•ãƒãƒƒã‚¯ãƒ–ãƒã‚° 〜 æ£è¦è¡¨ç¾ã£ã¦ã€ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžé–“ã®å·®ãŒå°‘ãªã„サブ言語ãªã®ã«ã€ãªãœã€ŒPHPã€ãŒã¤ãã¨ãƒ€ãƒ¡æ£è¦è¡¨ç¾ã°ã‹ã‚Šç™»å ´ã™ã‚‹ã®ã‹ã€‚ã†ã‚“ã–ã‚Šã 。 ã‹ãªã‚Šä½¿ãˆã‚‹PHPã®æ£è¦è¡¨ç¾ã¾ã¨ã‚ - IDEA*IDEA 〜 百å¼ç®¡ç†äººã®ãƒ©ã‚¤ãƒ•ãƒãƒƒã‚¯ãƒ–ãƒã‚° 〜メールアドレスã¯åŽ³å¯†ã«ãƒã‚§ãƒƒã‚¯ã—よã†ã¨ã™ã‚‹ã¨ãªã‹ãªã‹é›£ã—ã„ã®ã§ã™ãŒã€ç°¡å˜ãªãƒã‚§ãƒƒã‚¯ã ã£ãŸã‚‰ã“ã‚Œã§OKã½ã„ã§ã™ã。 /^[^0-9][a-zA-Z0-9_]+([.][a-zA-Z0-9_]+)*[@][a-zA-Z0-9_]+([.][a-zA-Z0-9_]+)*[.][a-zA-Z]{2,4}$
1
ランã‚ング
ランã‚ング
メンテナンス
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://lisphp.org/
phpmemcacheadmin - Project Hosting on Google Code
Site Under Maintenance
{{#tags}}- {{label}}
{{/tags}}