With CakePHP 1.3 came some wonderful changes to the cake console. There is a more robust bake template system, including "themes" for baked view templates. This is nice because you can have multiple themes which could suit different needs, or simply allow you to drop in some files and stay better organized. Good timing. I also re-discovered a CSS framework, the 960 Grid System. I used to use Bluep

2010/11/13 に出たらしい http://bakery.cakephp.org/articles/markstory/2010/11/13/cakephp_1_3_6_and_1_2_9_released を読んでびっくりしたんですが、 Twitter を軽く検索した限りだと CakePHP ユーザでない僕が気づいているのに (日本の) CakePHP ユーザさんたちがどうも気づいていないっぽいのでわかりやすくまとめてみることにしました！　CakePHP には任意の PHP コードが実行できる致命的な脆弱性があります！　影響のあるサイト結構ありそうですが悪用厳禁です！ ※通常リリースの告知のなかにこんな致命的な脆弱性に関する情報を思いっきりわかりにくく書いちゃうのはひどいなあと思うので、ユーザの方は CakePHP に文句を言うといいと思います。僕は CakePHP ユーザじゃない

すでにご存知の方も多いと思うのですが、CakePHPに深刻なセキュリティホールが見つかりました。 SecurityComponentの実装に問題があり、結果、外部から任意のコードを実行させることができるという深刻な内容です。 セキュリティホールの概要や攻撃手順については以下のエントリが詳しいですので、ご一読を。 CakePHP の PHP コード実行の脆弱性を使って CakePHP を焦がす なお、今回の問題はSecurityComponentを利用していない場合は発生しません。 もしSecurityComponentを利用している場合は、以下のいずれかの方法で早急に対策してください。 1. CakePHP1.2.9 or 1.3.6にアップグレードする。 この脆弱性を受けて修正バージョンが出ています。 CakePHP 1.3.6 and 1.2.9 released | The Bake

CakePHPで携帯サイトを作る - HTML出力振り分け(1)の続きです。 HTMLの文字コードはutf-8に限定しています。 ですので、とりあえずHTML出力振り分けの仕組みは完成します。 Index ルーティングの設定 携帯サイト用ビューディレクトリの設定 コントローラーの作成 ビューの作成 ブラウザ表示サンプル ダウンロード ルーティングの設定 '/'に接続すると、topコントローラーにルーティングされるようにします。

慌ただしく、日本とアメリカを行き来したりしていてすっかり投稿が遅くなりました。 すでに多くの方がブログのエントリなどを書いていますが、PHPMatsuriはスタッフの僕らが想像していた以上の成功を収める事ができました。 今回は事前の告知でビデオの収録と編集を活用していました。 本エントリでもイベントの雰囲気を少しでも味わって頂けるように可能な範囲で録画した映像とともにイベントを振り返りたいと思います。 （動画は全部で３本あります） 準備期間 今回のイベントは昨年のCakeMatsuriのスタッフを中心にTwitter上や勉強会などでお手伝いの表明を頂いた方々10名ほどのスタッフで準備を行いました。春先から会場の当たりを付け始め、今回の会場になった晴海グランドホテル宛に見積もりを依頼したのが５月の事です。 特に今回は宿泊形式、24時間での開催ということで会場がかなり限られました。ネ

前回の記事の続きです。 参加していないあなたのためのPHP Matsuri PHP5.3のまとめ(1) PHP 5.3+専用のフレームワークであるLithiumについて簡単にまとめます。 Lithium Lithium: The Framework for People Who Hate Frameworks このセッションでは”Lithium sucks.(Lithiumは最悪！)“という一文が出てきます。 Lithiumの紹介のセッションなのに、Lithiumは”最悪“なんです。 しかし、Nate Abeleさん曰く、問題ないそうで。 それは、 Because your framework sucks, too.(あなたのフレームワークも最悪だからね。) とのこと。 こういった皮肉まじりのジョークが入り、楽しいセッションでした。 内容は以下の通りに進んで行きます。 なぜ、フレーム

October 10, 2010 - PHP 先日のPHPMatsuriのハッカソンにて作成したXHProfの結果がみれるCustomPanelですが、そのまま公開するにはお恥ずかしい感じだったので、多少マシに改修したものを公開してみます。 DebugKit, XHProfPanelとは CakePHPのDebugKitというプラグインがあり、それを使えばいろんなデバッグ情報がWeb画面上で確認できます。で、これにXHProfというphp拡張を使ってプロファイラ情報を見れるようにしてみました。 こんな感じです。 で、パネルを開くとこんな感じに各関数呼び出しごとの負荷情報などを閲覧できます。 さらに、"xhprof Result"というリンクをクリックすれば、XHProfが用意してくれているビューアを開くこともできます。ビューアではコールグラフも閲覧できます。 カスタムパネルの追加方法 he

@mon_sat です。 PHP Matsuri でのハッカソンネタ「愛の告白 Power of Love」ができるまでをチュートリアル形式で。 （チュートリアルとしては詳細が書かれていないのですが・・・） まずは、何を作るか考えた さて。ハッカソン。 何を作ったら良いかというところを考える。 過去作ったやつをCakePHPで修正したい気持ちは満々なのですが、せっかくなので1から作りたいですよね。 そこで、作りたいものリストの中からハッカソン期間中に作れそうなものをピックアップし、最終的に「告白」をするアプリに決めました。 これは、単に（このアプリ上から）「つぶやくと、一定期間次のつぶやきができなくなる」というTwitterアプリです。 アプリ名を「愛の告白」とすれば、送られた側は、そのアプリ名を認知することで、ああ真面目な告白なんだと分かるというもの。 ま、基本的にはネタです

前回作成したGeoSimple Pluginを使ってGPS等で取得した緯度経度の近隣データを取得することができました。 こうなるとデータを表示する際には地図で確認できるようにしたい、ということで、 携帯でも表示できる Google Static Maps を使って簡単に地図を表示・操作ができるHelperを作成してみました。 検索結果の画面はこんな感じになります。(クリックで実際の動作が確認できます) 導入方法 前回と同様にGeoSimpleプラグインをこちら(github)からダウンロードして、/app/plugins/ に配置します。(新しくGeoStaticMapHelperを追加しています) コントローラーの記述 コントローラー側は前回とほぼ同じですが、Helperの宣言時に「Geo.GeoStaticMap」を追加します。 /app/controllers/gmaps_contr

CakePHPユーザー最大のイベントPHPMatsuriが近づいてきました。 今年は弊社も協賛として微力ながら応援させて頂きます。 だからという訳では無いのですが、久々のCakePHP関連の投稿です。 最近の携帯端末やiPhone、android携帯では標準でGPS機能が搭載されていますので、 このGPSを使った簡易位置検索（現在地から近隣のデータを検索）を行うプラグインを作成してみました。 ※本プラグインでは以下のライブラリを利用しています。 ・携帯ライブラリ（Ktai Library） ・位置情報ライブラリ（Geomobilejp） ※検索方式は空間情報を利用したものではありません。三平方の定理で簡易的に距離を求めています。 事前準備１：携帯ライブラリの導入 CakePHPで携帯と言えばお馴染みの「Ktai Library」を利用してキャリア判別を行い、 各キャリア毎に

目標すべてのページに「twitterでログイン」を用意してOAuthにより認証できるようにする使ったものhttp://code.42dh.com/oauth/からOAuth consumer componentをダウンロード解凍するとcontrollers conponents oauth_consumers abstract_consumer.phpoauth_consumer.phpvendors OAuthOAuth.phpが入っています。app/vendorsにOAuthフォルダを入れるapp/controllers/conponentsにoauth_consumersフォルダ、oauth_consumer.phpを入れて準備完了Twitterのキー第2回で作成したコンシューマキーシークレットキーを、app/controllers/components/oauth_consumer

CakePHPでTwitterのOAuth認証を利用するライブラリが公開されています。 http://code.42dh.com/oauth/ 上記サイトからコンポーネントファイルをダンロードして、 vendorsディレクトリ下に配置します。 以下、OAuth認証後につぶやきを投稿するサンプルコードです。 （コードは上記サイトのExampleより引用しています。） app/controllers/example_controller.php App::import('Vendor', 'oauth', array('file' => 'OAuth'.DS.'oauth_consumer.php')); class ExampleController extends AppController { public $uses = array(); public function