HTTP Basic and Digest authentication with PHP - 't Bijstere spoor
HTTP authentication is quite popular for web applications. It is pretty easy to implement and works for a range of http applications; not to mention your browser. Basic Auth The two main authentication schemes are 'basic' and 'digest'. Basic is pretty easy to implement and appears to be the most common: <?php $username = null; $password = null; // mod_php if (isset($_SERVER['PHP_AUTH_USER'])) { $u
PHP4.4.9ã®ã‚»ã‚ュリティ状態
(Last Updated On: )PHP4ã®ã‚µãƒãƒ¼ãƒˆã¯2008/8/8ã‚’æŒã£ã¦çµ‚了ã—ã¾ã—ãŸã€‚サãƒãƒ¼ãƒˆçµ‚了ã«åˆã‚ã›ã¦ã€æœ€å¾Œã®PHP4リリースã¨ãªã‚‹4.4.9ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¦ã„ã¾ã™ã€‚サãƒãƒ¼ãƒˆãŒçµ‚了ã—ã¦ã„ã¾ã™ãŒã€ç¨¼å‹•ä¸ã®PHPã®åŠåˆ†ã¯ã¾ã PHP4ã§ã‚ã‚‹ã¨ã‚‹çµ±è¨ˆæƒ…å ±ã‚‚ã‚ã‚Šã€ã¾ã ã¾ã ç¾å½¹ã§ã™ã€‚ PHPプãƒã‚¸ã‚§ã‚¯ãƒˆã®ã‚µãƒãƒ¼ãƒˆçµ‚了ã—ãŸãŸã‚ã€PHP 4.4.9ã®ã‚»ã‚ュリティ脆弱性ã¯CVEãªã©ã§ã‚‚å ±å‘Šã•ã‚Œãªããªã‚Šã¾ã—ãŸã€‚ã“ã®ç‚ºã€æ™®é€šã«ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±ã‚’åŽé›†ã—ã¦ã„ã¦ã‚‚PHP4.4.9ã«å¯¾ã™ã‚‹è„†å¼±æ€§æƒ…å ±ã¯å…¥æ‰‹ã§ãã¾ã›ã‚“。 PHP4ã‚»ã‚ュリティä¿å®ˆã‚µãƒ¼ãƒ“スã§ã¯PHP 4ã«ã‚‚対応ã—ã¦ã„ã¾ã™ã€‚サãƒãƒ¼ãƒˆã—ã¦ã„る脆弱性ã®æ¦‚è¦ã¯ã€å¼Šç¤¾ã®ãŠçŸ¥ã‚‰ã›ã‚’ã”覧下ã•ã„。 ã¾ã ã¾ã ã€SQLインジェクションãŒç„¡ããªã£ã¦ã„ãªã„事ã¯éžå¸¸ã«æ®‹å¿µã§ã™ã€‚PHP4ã§ä½œã‚‰ã‚ŒãŸWebアプリケーションã¯SJISã‚„EUCã‚’æ–‡å—エンコーディングã«åˆ©ç”¨ã—ã¦ã„
Zend_Form ã§è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰ãƒ•ã‚©ãƒ¼ãƒ を作る | ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘
フォームを作るã¨ãã«æ„外ã¨é¢å€’ãªã®ãŒã€å…¥åŠ›ãƒã‚§ãƒƒã‚¯ã«ã²ã£ã‹ã‹ã£ãŸã¨ãã®æŒ™å‹•ã€‚ 美ã—ããªã„パターンã¨ã—ã¦ã¯ã€ã‚¨ãƒ©ãƒ¼ç”»é¢ã‚’表示ã•ã›ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã€Œæˆ»ã‚‹ã€ã‚’å¼·ã„ã‚‹ã‚‚ã®ã€‚ã“ã®æ–¹æ³•ã§ã‚ã‚Œã°ã€ã‚‚ã¨ã®ç”»é¢ã«æˆ»ã£ãŸã¨ãã€ãŠãらãユーザーãŒå…¥åŠ›ã—ã¦ã„ãŸæƒ…å ±ã¯æ®‹ã£ã¦ã„ã‚‹ã ã‚ã†ã€‚ã‚ャッシュコントãƒãƒ¼ãƒ«ã®å•é¡Œç‰ã‚‚ã‚ã‚‹ã‘ã©ã€ä»Šå›žã®ä¸»æ—¨ã¨ã¯ãšã‚Œã‚‹ã®ã§ãã®ä»¶ã¯å‰²æ„›ã€‚ 一般的ãªãƒ‘ターンã¯ã€ã‚¨ãƒ©ãƒ¼ã«ãªã£ãŸã¨ãã¯ç”»é¢ã‚’é·ç§»ã•ã›ãšã€ã‚‚ã†ä¸€åº¦å…¥åŠ›ç”»é¢ã‚’表示ã—ã¦ã€ãã“ã«ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã‚’表示ã™ã‚‹ã¨ã„ã†ã‚‚ã®ã ã‚ã†ã€‚ ã“ã“ã§ã€é¢å€’ãªã®ãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå…ˆã»ã©å…¥åŠ›ã—ã¦ã„ãŸã‚‚ã®ã‚’予ã‚入れã¦ãŠãã¨ã„ã†(以下ã€ãƒ—レフィル)処ç†ã 。 Zend_Form を使ãˆã°ã“ã†ã„ã†ã‚ãšã‚‰ã‚ã—ã„ã¨ã“ã‚(プレフィルã¨ã‹ã‚¨ãƒ©ãƒ¼ãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ã®è¡¨ç¤ºã¨ã‹)ã‚’å…¨ã¦è§£æ±ºã—ã¦ãれるã®ã§ã€ã¨ã¦ã‚‚é ¼ã‚‚ã—ã„。Zend_Form ãã®ã‚‚ã®ã®è§£èª¬ã¯ä»–ã«ã¾ã‚ã™ã¨ã—ã¦ã€è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰ä¸€æ°—ã«ãƒ•ã‚©
PHP開発者ã¨ãƒ¦ãƒ¼ã‚¶ãŒçŸ¥ã£ã¦ãŠãã¹ãシェルコマンドエスケープã®å†…部処ç†
(Last Updated On: )ã“ã‚Œã‹ã‚‰ç´¹ä»‹ã™ã‚‹è„†å¼±æ€§ã¯PHP 5.2.6ã§ä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚ä¿®æ£ã•ã‚ŒãŸã€ã¨ã¯è¨€ãˆæ³¨æ„ãŒå¿…è¦ã§ã™ã€‚ PHPã¯å¤ãã‹ã‚‰ã‚·ã‚§ãƒ«ã‚³ãƒžãƒ³ãƒ‰ã¨ã‚·ã‚§ãƒ«å¼•æ•°ã‚’エスケープ処ç†ã™ã‚‹ç‚ºã«ã€escapeshellcmd関数ã¨escapeshellarg関数をæä¾›ã—ã¦ã„ã¾ã™ã€‚ ã“ã®é–¢æ•°ã¯ãƒžãƒ«ãƒãƒã‚¤ãƒˆæ–‡å—ã«ã‚‚対応ã—ã¦ã„ã‚‹ã®ã§ã™ãŒã€ãƒ“ルドや環境ã«ã‚ˆã£ã¦ã¯å¯¾å¿œã§ãã¦ã„ãªã„ã¨ããŒã‚ã‚Šã¾ã™ã€‚ escapeshellcmd/escapeshellarg関数ã§ã¯C99ã§å®šç¾©ã•ã‚Œã¦ã‚‹mblen関数を利用ã—ã¦ã„ã¾ã™ã€‚一般的ãªUNIX系システムã§ã¯mblen関数ã¯åˆ©ç”¨å¯èƒ½ã§ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã‚‹ã®ã§ã€å•é¡Œã¨ãªã‚‹äº‹ã¯å°‘ãªã„ã¨æ€ã„ã¾ã™ãŒã€PHPã§ã¯php_mblenマクãƒãŒä»¥ä¸‹ã®ã‚ˆã†ã«å®šç¾©ã•ã‚Œã¦ã„ã¾ã™ã€‚ #ifndef HAVE_MBLEN # define php_mblen(ptr, len) 1 #e
ãªãœSuhosinを使ã†ã®ã‹ - hnwã®æ—¥è¨˜
Suhosinプãƒã‚¸ã‚§ã‚¯ãƒˆã®ãƒ‰ã‚ュメント「Suhosin - Why ?ã€ã‚’日本語訳ã—ã¦ã¿ã¾ã—ãŸã€‚慣れãŸæ–¹ã®ç¿»è¨³ã¨ã¯ã‹ã‘離れãŸå‡ºæ¥ã ã¨æ€ã„ã¾ã™ã€‚ã¨ã„ã†ã®ã‚‚ã€æ—¥æœ¬èªžã¨ã—ã¦è‡ªç„¶ãªè¨€ã„回ã—ã«å¤‰ãˆã‚ˆã†ã¨ã—ãŸéƒ¨åˆ†ãŒã‚ã‚Šã€ç¿»è¨³ã¨ã—ã¦ã¯å°‘々å•é¡ŒãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã¾ãŸã€åƒ•ã®è‹±èªžåŠ›ã«ã‚‚ãã‚‚ãã‚‚å•é¡ŒãŒã‚ã‚‹ã‚ã‘ã§ã™ãŒã€æ–‡æ„ã¯99%å–ã‚ŒãŸã¤ã‚‚ã‚Šã§ã„ã¾ã™ã€‚ 原文も長ã„æ–‡ç« ã§ã¯ç„¡ã„ã®ã§ã€èˆˆå‘³ã‚’æŒãŸã‚ŒãŸæ–¹ã¯åŽŸæ–‡ã‚‚åˆã‚ã›ã¦ãƒã‚§ãƒƒã‚¯ã—ã¦ã€åƒ•ã®ã¾ãšã„翻訳を指摘ã—ã¦é ‚ã‘ã‚Œã°åŠ©ã‹ã‚Šã¾ã™ã€‚ SuhosinãŒä½•ã‹ã«ã¤ã„ã¦ã¯å»£å·ã•ã‚“ã®è¨˜äº‹ã€Œã€PHPウォッãƒã€‘第30回 相次ã脆弱性修æ£ãƒªãƒªãƒ¼ã‚¹ã¨ã‚»ã‚ュリティ強化PHP「Suhosinã€ã€ãŒè©³ã—ã„ã®ã§ãã¡ã‚‰ã‚’ã”覧下ã•ã„。 補足：Suhosinã¯PHP本体ã«å¯¾ã™ã‚‹ãƒ‘ッãƒã¨ã€PHPエクステンションã¨ã®2ã¤ã§æˆã‚Šç«‹ã£ã¦ãŠã‚Šã€ãã‚Œãžã‚Œç‹¬ç«‹ã—ã¦ã„ã¾ã™ã€‚（å‚照：Suhosin Downloads）
amazon API + PHP4 - 個人事æ¥ä¸»ã®ã¤ã¶ã‚„ã
ã•ã¦ã€ã‚‚ã†ã¡ã‚‡ã£ã¨ã§æ–°ã‚µãƒ¼ãƒ“スãŒé–‹å§‹ã§ããã†ã 。 ãã®ã‚µãƒ¼ãƒ“スã®ãƒšãƒ¼ã‚¸ã®ä¸ã§amazon APIã‚’ã¡ã‚‡ã£ã¨ã ã‘使ã£ã¦ã„る。 amazon APIã¯ã“ã“ã«æ›¸ã„ã¦ã‚ã‚‹ecs.phpã‚’ãã®ã¾ã¾ãƒ‘クã£ã¦ãã‚Œã°å‹•ãã®ã ãŒã€ サーãƒãŒPHP4ãªã®ã‚’ã™ã£ã‹ã‚Šå¿˜ã‚Œã¦ã„ãŸã€‚ ã“ã®ã‚µãƒ³ãƒ—ルã®ä¸ã§simplexml_load_stringã¨ã„ã†é–¢æ•°ã‚’ã¤ã‹ã£ã¦ã„ã‚‹ã®ã ãŒã€ã“ã„ã¤ã¯PHP4ã§ã¯ä½¿ãˆãªã„。 ã„ã‚ã„ã‚ã¨è§£æ±ºç–ã¯ãªã„ã‹ã¨æŽ¢ã—回ã£ãŸã¨ã“ã‚〠ãªã‚“ã¨ã‹è§£æ±ºã™ã‚‹ã™ã¹ã‚’見付ã‘ãŸã€‚ ã“ã®äº’æ›æ€§ã¯ãŠãらãã‹ãªã‚Šé«˜ã„ã®ã§PHP4ã§å‹•ã‹ã—ãŸã„å ´åˆã¯ã€ecs.phpgã ã‘変ãˆã‚Œã°ã€ã‚ã¨ã¯å¤‰æ›´ãªãå‹•ãã ã‚ã†ã€‚ 使ã†ã®ã¯ã€PEARã®XML_Unserializerã 。 レンタルサーãƒã«ã¯PEARãŒå…¥ã£ã¦ãーã‹ã‚‰ã¤ã‹ãˆãーã¨ã‚ãらã‚ã¦ã¯ã„ã‘ãªã„。 ãªã‚“ã¨ãŸã£ãŸã®3ファイルã‚ã‚Œã°ã“ã„ã¤ã¯ä½¿ãˆã‚‹ã®ã§ã€ ãã‚Œãžã‚Œãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ã¦ãる。
第19回　文å—エンコーディングã¨ã‚»ã‚ュリティ（1） | gihyo.jp
æ–‡å—エンコーディングをæ£ã—ãã€åŽ³æ ¼ã«å–り扱ã‚ãªã„ã¨ã€ã‚·ã‚¹ãƒ†ãƒ ã®ã‚»ã‚ュリティã«å¤§ãã影響ã—ã¾ã™ã€‚ã—ã‹ã—ã€åºƒã利用ã•ã‚Œã¦ã„るアプリケーションã§ã‚‚ã€å¤§æ‰‹ã‚µã‚¤ãƒˆã§ã‚‚æ–‡å—エンコーディングをä¸é©åˆ‡ã«å–り扱ã£ã¦ã„るケースã¯å°‘ãªãã‚ã‚Šã¾ã›ã‚“。 今回ã‹ã‚‰4回ã«åˆ†ã‘ã¦ã€ã‚»ã‚ュリティã¨æ–‡å—エンコーディングをテーマã«ã€WebアプリケーションãŒã©ã®ã‚ˆã†ãªã‚»ã‚ュリティ対ç–ã‚’å–ã‚‹ã¹ãã‹è§£èª¬ã—ã¾ã™ã€‚攻撃方法ã®è§£èª¬ã§ã¯ãªã„ã®ã§å…·ä½“çš„ãªæ”»æ’ƒæ–¹æ³•ã¯è§£èª¬ã—ã¾ã›ã‚“ãŒã€ã©ã®ã‚ˆã†ã«æ”»æ’ƒã•ã‚Œã‚‹ã®ã‹ã¯ç°¡å˜ã«è§£èª¬ã—ã¾ã™ã€‚ æ–‡å—エンコーディングã¯åŽ³æ ¼ã«æ‰±ã‚ãªã‘ã‚Œã°ãªã‚‰ãªã„ å•é¡Œã®è§£èª¬ã‚’始ã‚ã‚‹å‰ã§ã™ãŒã€ã„ããªã‚Šçµè«–ã‹ã‚‰å…¥ã‚Šã¾ã™ã€‚ãã‚Œã¯ã€éžå¸¸ã«ç°¡å˜ãªåŽŸå‰‡ã§ã‚ã‚‹ã«ã‚‚é–¢ã‚らãšã€ã‚ã¾ã‚Šå¤šãã®ã‚µã‚¤ãƒˆã‚„アプリケーションã§å®ˆã‚‰ã‚Œã¦ã„ãªã„ã‹ã‚‰ã§ã™ã€‚ æ–‡å—エンコーディングå–り扱ã„ã®åŽŸå‰‡æ–‡å—エンコーディングã¯åŽ³æ ¼ã«å–り扱ã„ã€ä¸æ£ãªæ–‡å—エンコーディングを検出ã—ãŸå ´åˆ
PHPスクリプト1ã¤ã§ã§ãã‚‹ç°¡å˜ã‚µãƒ¼ãƒç›£è¦–
ã“ã‚“ã°ã‚“ã¯ã€ç‰§é‡Žã§ã™ã€‚最近急ã«å¯’ããªã£ãŸã›ã„ã‹ã€é¢¨é‚ªã‚’引ãã‹ã‘ã¦ã„ã¾ã™ã€‚。。アシアル社内ã¯ã¤ã„最近ã¾ã§Tシャツ一枚ã§éŽã”ã›ã‚‹ãらã„æš‘ã‹ã£ãŸã®ã§ã™ãŒã€ã“ã®å‰ã®é‡‘曜日ã‹ã‚‰æ€¥ã«å¯’ããªã‚Šã¾ã—ãŸã€‚皆ã•ã‚“も風邪ã«ã¯å分ãŠæ°—ã‚’ã¤ã‘下ã•ã„。 ã•ã¦ã€ä»Šæ—¥ã¯ã‚µãƒ¼ãƒç›£è¦–ã®TIPSã§ã™ã€‚以å‰ç´¹ä»‹ã—ãŸcactiã‚„ã€nagiosã®ã‚ˆã†ãªã‚½ãƒ•ãƒˆã‚’使ã‚ãªãã¦ã‚‚ã€php（ã¨unixコマンド）ã ã‘ã§ç°¡å˜ã«ç›£è¦–プãƒã‚°ãƒ©ãƒ を作るã“ã¨ãŒã§ãã¾ã™ã€‚（ãŸã ã—unixサーãƒé™å®šã§ã™ã€‚） 今回ã¯ã€ç›£è¦–対象サーãƒã¸ã®pingã€ã‚¦ã‚§ãƒ–ページã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã€ã‚¹ã‚¯ãƒªãƒ—トè¨ç½®ã‚µãƒ¼ãƒã®ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯ã€ãƒ¡ãƒ¢ãƒªã®ä½¿ç”¨é‡ã‚’ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚プãƒã‚°ãƒ©ãƒ ã¯æ¬¡ã®ã‚ˆã†ãªæ„Ÿã˜ã§ã™ã€‚ check_server.php <?php $SERVER_IP = 'xxx.xxx.xxx.xxx'; $URL = 'http://www.asial.co.jp'; $M
徳丸浩ã®æ—¥è¨˜ - 書ç±ã€ŒPHP×æºå¸¯ã‚µã‚¤ãƒˆ デベãƒãƒƒãƒ‘ーズãƒã‚¤ãƒ–ルã€ã®è„†å¼±æ€§
_書ç±ã€ŒPHP×æºå¸¯ã‚µã‚¤ãƒˆ デベãƒãƒƒãƒ‘ーズãƒã‚¤ãƒ–ルã€ã®è„†å¼±æ€§ 「PHP×æºå¸¯ã‚µã‚¤ãƒˆ デベãƒãƒƒãƒ‘ーズãƒã‚¤ãƒ–ルã€ã¨ã„ã†æºå¸¯ã‚µã‚¤ãƒˆé–‹ç™ºã®ãƒŽã‚¦ãƒã‚¦ã‚’解説ã—ãŸæ›¸ç±ãŒä»Šæœˆåˆé ã«ç™ºå£²ã•ã‚Œã€è©±é¡Œã«ãªã£ã¦ã„る。Amazonã®ã€Œã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆãƒ»Web開発ã€ã‚«ãƒ†ã‚´ãƒªã§1ä½ã¨ã„ã†ã“ã¨ã§ã€ãŸã„ã—ãŸã‚‚ã®ã 。ç§ã‚‚発売å‰ã‹ã‚‰äºˆç´„ã—ã¦è³¼å…¥ã—ãŸã€‚ ç§ãŒã“ã®æ›¸ç±ã‚’購入ã—ãŸå‹•æ©Ÿã¯å¤§ãã二ã¤ã‚る。一ã¤ã¯ã€æºå¸¯ã‚µã‚¤ãƒˆã®æœ€æ–°ã®é–‹ç™ºãƒŽã‚¦ãƒã‚¦ã‚’ã¾ã¨ã‚ãŸæ›¸ç±ã«å¯¾ã™ã‚‹æœŸå¾…ã‚’ã—ã¦ã„ãŸã¨ã„ã†ã“ã¨ã€‚ã‚‚ã†ä¸€ã¤ã¯ã€ã‚»ã‚ュリティã«å¯¾ã™ã‚‹è¨˜è¿°ãŒã©ã®ç¨‹åº¦ã‚ã‚‹ã®ã‹ã‚’見ã¦ã¿ãŸã„ã¨ã„ã†ã‚‚ã®ã ã£ãŸã€‚ ã“ã®ã†ã¡ã€å‰è€…ã«ã¤ã„ã¦ã¯ã€æœŸå¾…ã¯å¶ãˆã‚‰ã‚ŒãŸã€‚éžå¸¸ã«ç››ã‚Šã ãã•ã‚“ã®ãƒ†ãƒ¼ãƒžãŒæ‰‹éš›ã‚ˆãã¾ã¨ã‚られã¦ã„ã¦ã€ã‹ã¤èªã¿ã‚„ã™ã„。ã‚ã¾ã‚ŠåŽŸç†ãƒ»ç†å±ˆã®ã“ã¨ã¯æ›¸ã„ã¦ã„ãªã„ãŒã€é–‹ç™ºç¾å ´ã§ã¯ã€ã‚³ãƒ”ペã®æƒ…å ±æºã¨ã—ã¦é‡å®ã•ã‚Œã‚‹ã“ã¨ã ã‚ã†ã€‚ ã—ã‹ã—ã€å•é¡Œã¯ã‚»ã‚ュリティã«ã¤ã„ã¦ã®è¨˜è¿°ã§ã‚る。 本社ã®ã‚µ
Re:ENT_QUOTES脳？ - Memo
çªã£è¾¼ã¿é ‚ã„ãŸã‹ã‚‰è¿”ä¿¡ã—ã¾ã™ã€‚ via 岩本隆å²ã®æ—¥è¨˜å¸³ ã•ã‚“ 「ã“ã‚“ã«ã¡ã¯ã€ã‹ã‚‰å§‹ã¾ã‚‹1è¡Œã®ã¿main.phpã«æ›¸ã‹ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã ã‚ã†ã€‚ ã“ã®ã‚³ãƒ¼ãƒ‰ã€htmlspecialcharsã®ç¬¬2引数ãŒã€ŒENT_QUOTESã€ã§ãªã‹ã£ãŸã‚‰ã©ã‚“ãªå•é¡ŒãŒã‚ã‚‹ã¨ã„ã†ã®ã‹ã€‚ç§ã«ã¯ã¾ã£ãŸã分ã‹ã‚‰ãªã„。 「ã„ã‚„ã€å•é¡ŒãŒã‚ã‚‹ã€ã¨ã„ã†æ–¹ã¯ã€é«˜æœ¨æµ©å…‰ã•ã‚“ã®ä¸‹è¨˜è¨˜äº‹ã‚‚批判ã—ã¦ã¿ã¦ã¯ã©ã†ã‹ã€‚ http://d.hatena.ne.jp/IwamotoTakashi/20080411/p1 ã“ã‚“ãªç°¡å˜ãªã‚³ãƒ¼ãƒ‰ã«ä¸€ã€… ç›®ãã˜ã‚‰ç«‹ã¦ã¦ã€ENT_QUOTES æ¼ã‚Œã‚’çªã£è¾¼ã‚€ãªã‚ˆã£ã¦äº‹ã§ã—ょã†ã‹ï¼Ÿ ãã‚Œãªã‚‰ã€Œã‚»ã‚ュリティを気ã«ã—ã¾ã—ょã†ãã€ã¨å•“è’™ã—ã¦ã„ã‚‹ web デザイナå‘ã‘ã®è¨˜äº‹ã§ã€ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—æ¼ã‚Œã®ã‚るコードをæ示ã—ã¦ã„ã‚‹ã“ã¨ã§ã™ã€‚ ã“れをèªã‚“ã PHP åˆå¿ƒè€…㌠htmlspecialchars ã«ç¬¬äºŒå¼•æ•°ã€ç¬¬ä¸‰å¼•æ•°
第8回　ユーザåã¨ãƒ‘スワードを入力ã•ã›ã‚‹ | gihyo.jp
BASICèªè¨¼ã¨ã¯? ã‚ãªãŸã¯ã€Webページã«ã‚¢ã‚¯ã‚»ã‚¹ã—よã†ã¨ã—ãŸã¨ãã€å›³1ã®ã‚ˆã†ãªå…¥åŠ›ç”»é¢ãŒè¡¨ç¤ºã•ã‚ŒãŸçµŒé¨“ã¯ãªã„ã§ã—ょã†ã‹ã€‚ 図1　閲覧ã™ã‚‹å‰ã«ãƒ¦ãƒ¼ã‚¶åï¼ãƒ‘スワードを入力 ã“ã‚Œã¯ä¸Šã®å…¥åŠ›æ¬„ã«ãƒ¦ãƒ¼ã‚¶åã‚’ã€ä¸‹ã®å…¥åŠ›æ¬„ã«ãƒ‘スワードを入力ã—ã¦ã€ŒOKã€ã‚’クリックã—ãŸã‚ã¨ã€Webページå´ãŒãƒ‡ãƒ¼ã‚¿ã¨ç…§åˆã—ã¦æ£ã—ã„ã¨åˆ¤æ–ã•ã‚Œã‚Œã°ã€Webページを閲覧ã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ã“れを実ç¾ã™ã‚‹ã—ãã¿ã‚’BASIC（ベーシック）èªè¨¼ã¨ã„ã„ã¾ã™ã€‚BASICèªè¨¼ã®ä»•æ§˜ã¯RFC2617ã§æ±ºã‚られã¦ã„ã¾ã™ã€‚ 最近ã¯ã‚»ã‚ュリティã®é–¢ä¿‚ã§ã€ãƒã‚°ã‚¤ãƒ³æ™‚ã«ãƒ¦ãƒ¼ã‚¶åï¼ãƒ‘スワードを入力ã™ã‚‹ãƒšãƒ¼ã‚¸ã‚’用æ„ã—ã¦ã„る例ãŒå¤šããªã‚Šã€BASICèªè¨¼ã®ã¿ã§ãƒã‚°ã‚¤ãƒ³ã™ã‚‹ãƒšãƒ¼ã‚¸ã‚’ã‚ã¾ã‚Šè¦‹ã‹ã‘ãªããªã‚Šã¾ã—ãŸãŒã€ãã®ã—ãã¿ã‚’知ã£ã¦ãŠãã¨ã€PHPプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã«å½¹ç«‹ã¡ã¾ã™ã€‚ HTTPヘッダã®è¨å®š ã©ã‚“ãªã“ã¨ã«å½¹ç«‹ã¤ã‹ã¨ã„ã†ã¨ã€ãã‚Œã¯HTTPヘッダã®è¨å®šã§ã™ã€‚H
Regexp - Regexp::Commonを引ãAPI : 404 Blog Not Found
2007å¹´10月17æ—¥17:00 カテゴリLightweight Languages Regexp - Regexp::Commonを引ãAPI Mastering Regular Expression Jeffrey Friedl [邦訳: 詳説 æ£è¦è¡¨ç¾] ãã†ã„ã†ã“ã¨ã‚’防ãã«ã¯ã©ã†ã—ãŸã‚‰ã‚ˆã„ã‹ã€ã¨è€ƒãˆã¦ä½œã‚Šã¾ã—ãŸã€‚ 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°: phpspotã®äººã¯æ£è¦è¡¨ç¾ã«ã¤ã„ã¦èªžã‚‰ãªã„ã»ã†ãŒã„ã„ã®ã§ã¯ ã“ã®äººã€ä»¥å‰ã«ã‚‚æ£è¦è¡¨ç¾ã®ã„ã„ã‹ã’ã‚“ãªè¨˜äº‹ã‚’書ã„ã¦ã„ã‚ã„ã‚çªã£è¾¼ã¾ã‚Œã¦ã„る。ã¾ãšã¯å®Ÿä¾‹ã‹ã‚‰ã€‚ Server Source 何をã—ã¦ã„ã‚‹ã‹ã¨ã„ã†ã¨ã€Regexp::Commonã‚’JSONPã§å¼•ã„ã¦ã„ã‚‹ã®ã§ã™ã€‚ã“ã®Regexp::Commonã¯ã€å®Ÿéš›ã«ä½¿ç”¨ã•ã‚Œé…布ã•ã‚Œã¦ã„ã‚‹æ£è¦è¡¨ç¾é›†ã¨ã—ã¦ã¯æœ€ã‚‚実績ã®ã‚ã‚‹ã‚‚ã®ã®ä¸€ã¤ã§ã™ãŒã€ãã®ã¾ã¾ã§ã¯Perlã§ã—ã‹ä½¿ãˆãªã„ã®ã§ã“ã†ã—ã¦ã¿
1
ãŠçŸ¥ã‚‰ã›
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
[PHP]パスワードã®ãƒãƒƒã‚·ãƒ¥åŒ–ã«ã¯crypt を使ã†ã¹ã | ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘![[PHP]パスワードã®ãƒãƒƒã‚·ãƒ¥åŒ–ã«ã¯crypt を使ã†ã¹ã | ブãƒã‚°ãŒç¶šã‹ãªã„ã‚ã‘](https://cdn-ak-scissors.b.st-hatena.com/image/square/2302e44c95c7e474fefb218540004f95dc47a4bb/height=288;version=1;width=512/https%3A%2F%2Fimaging.jugem.jp%2Ftemplate%2Fimg%2Fjugem_og-image.png)
連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp
{{#tags}}- {{label}}
{{/tags}}