Regarding the validity of a UTF-8 string when using the /u pattern modifier, some things to be aware of; 1. If the pattern itself contains an invalid UTF-8 character, you get an error (as mentioned in the docs above - "UTF-8 validity of the pattern is checked since PHP 4.3.5" 2. When the subject string contains invalid UTF-8 sequences / codepoints, it basically result in a "quiet death" for the pr

XSSの脆弱性を限りなくなくす方法 XSSがはやっているので便乗しておきます。 私がよく使う方法なんですが、この方法を利用するとXSSの脆弱性を限りなくなくすことが出来ます。 対応方法は、PHPファイルの最初に以下のコードを挿入するだけ。 foreach($_GET as $key => $value){ $_GET[$key] = htmlspecialchars(htmlspecialchars_decode($value,ENT_QUOTES),ENT_QUOTES); } foreach($_POST as $key => $value){ $_POST[$key] = htmlspecialchars(htmlspecialchars_decode($value,ENT_QUOTES),ENT_QUOTES); } これで自動的にエスケープの処理を行ってくれます。 通常のXSS対

ごくシンプルなタスク管理が欲しい、と思ったことはないだろうか。Webベースのタスク管理ソフトウェアは数多く登場しているが、どれもシンプルさを謳いながらも理解するのに時間がかかったりする。ソーシャルな仕組みも個人的には必要ない。 テキストベースくらいのがちょうど良いのだ。巷のタスク管理ではうまくいかない人も、これならできるかも知れない。 今回紹介するオープンソース・ソフトウェアはTaskPaper.web、紙ベースとさえ言えるタスク管理ソフトウェアだ。 TaskPaper.webはWebベースのインタフェースを持っているが、気にすることはない。その実、テキストファイルでデータは管理されている。行頭が文字で始まっていればタスクの区分を示すプロジェクト、タブならプロジェクトの説明、その下からリストが続く。編集はWebからでもテキストファイルからでも可能だ。 チェックボックスを付けるとdoneとな

サイト運営者様向け | NTTドコモ https://i.mydocomo.com/docomoid/utility/o-3.html - NTTドコモがOpenIDに対応するのかな?? - 全然関係ないですが、最近、アメーバ・ピグにはまってます。。。 あっ、ぱっち アメーバ・ピグとか JavaScriptファイル内で他のJavaScriptファイルを動的に読み込みたいときの定番バッドノウハウ。 <script type="text/javascript"> document.write('<scr' + 'ipt type="text/javascript" language="javascript" src="hogehoge.js"></scr' + 'ipt>'); </script> JSバッドノウハウ・トップ10に入る程の…

個人的に今、一番注目しているサービスがtumblrだ。とは言え活用はあまりしていないのだが。データを溜め込む仕組みとしては面白いと思う。 そんなtumblrを自分でも作りたいと思ったら、これを使ってみよう。 今回紹介するオープンソース・ソフトウェアはgelato、tumblrクローンだ。 gelatoはPHP+MySQLで作られたソフトウェアで、tumblrを真似て作られている。テキスト、画像、動画、音楽、リンク、引用そしてチャットを貼付けることが可能だ。 それぞれコメントを付けることができたり、フィードを取り込む機能もある。テーマも既に数多く登録されている。ごくシンプルな作りなので、誰でもすぐに慣れるだろう。 ブログと違って、ごてごてした感は全くない。すっきりとただ考えを連ねていったり、ファイルを登録していったりと使い方は色々ありそうだ。tumblrをはじめたい、使っているという方もぜひ

GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠

allow_url_fopen強制っすか！Notice出しまくりっすか！GLOBAL汚染しまくりっすか！みたいな感じなので修正ついでにクラス化してみた。 とりあえずHTTP_Requestで通信するようにしてみたけど、他のがよければ他のに書き換えるといいと思います。 <?php /** * Copyright (C) 2007 Google Inc. * * Licensed under the Apache License, Version 2.0 (the "License"); * you may not use this file except in compliance with the License. * You may obtain a copy of the License at * * @license http://www.apache.org/licenses/LI

システム開発で、ファイルのアップロードと言う仕組みは意外に煩雑な事が多い。インターネットとローカルとをつなぐ、重要な仕組みであるのに、あまり手軽な方法が提供されないのは不便だ。 そして、画像加工の仕組みもそれほど簡単ではなく、独自で作りこむ必要がある。それらを簡便にするのがこれだ。 今回紹介するオープンソース・ソフトウェアはCLASS.UPLOAD.PHP、ファイルアップロード＆画像加工スクリプトだ。 CLASS.UPLOAD.PHPを使うと、$_FILESをそのまま当てはめるだけで、オブジェクトとして処理が可能になる。アップロード成否判定や拡張子の判別なども容易になるので、便利なクラスだ。何より、一ファイルで提供されていると言う手軽さがある。 そして、画像加工も兼ね備えている。リサイズや位置の変更はもちろん、一部の切り出しや枠囲み、色相の変更、反転、文字の追加、水面への移りこみのような加

Twitter Facebook B! Bookmark LINE Pocket Feedly HTMLをスクレイピング(scraping)してあれこれとするとき、僕はずっと正規表現に頼っていたのですが、 ページの構造が変化するとすぐに使えなくなってしまうし、時間がかかる割りに退屈な作業なので何とかならないかなと思っていました。 PHPで探していたのですが、XML(とかRSS)をパースする関数やライブラリは、良く目にするものの、HTMLを処理できるものはなかなか見つかりませんでした。 以下は、PHP(とかRuby、Perl)でHTMLをスクレイピングしたりパースするための方法。 PHPでスクレイピング＆パース HTMLを整形式のXML文書に修正するPHPクラス HTMLを、整形式のXMLに変換してくれるライブラリ。PEARのXML_HTMLSax3が同梱されているので、これだけでちゃんと動