PHP8ã®æ©Ÿèƒ½ã‚’使ã£ã¦å …牢ã«ã‚³ãƒ¼ãƒˆã‚™ã‚’書ãPHPerKaigi2024ã§ç™»å£‡ã—ãŸã¨ãã®è³‡æ–™ã§ã™ã€‚ https://fortee.jp/phperkaigi-2024/proposal/ae2ded4d-8e7e-47a0-85d1-26a8c92308ac
予防ã«å‹ã‚‹é˜²å¾¡ãªã— - å …ç‰¢ãªã‚³ãƒ¼ãƒ‰ã‚’å°Žã様々ãªè¨è¨ˆã®ãƒ’ント / Growing Reliable Code PHPerKaigi 2022
PHPerKaigi 2022 2022/04/10 10:40〜 Track A レギュラートーク（40分） PHP ã¯ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’追ã†æ¯Žã«åž‹å®£è¨€ã€ä¾‹å¤–ã€è¡¨æ˜Žã€åˆ—挙型ãªã©ã®æ©Ÿèƒ½ãŒå¤§å¹…ã«å¼·åŒ–ã•ã‚Œã€å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’書ããŸã‚ã®æ©Ÿèƒ½ãŒå……実ã—ã¦ãã¾ã—ãŸã€‚ãれらã®æ©Ÿèƒ½ã¯ã©ã†ä½¿ã†ã¨åŠ¹æžœçš„ãªã®ã§ã—ょã†ã‹ã€‚ …
PHPerKaigi 2022: 予防ã«å‹ã‚‹é˜²å¾¡ãªã— - å …ç‰¢ãªã‚³ãƒ¼ãƒ‰ã‚’å°Žã様々… / 和田å“人
PHPerKaigi 2022 ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³å‹•ç”»ã§ã™ã€‚ 2022/04/10(40分) スピーカー: 和田å“人 ( @t_wada ) タイトル: 予防ã«å‹ã‚‹é˜²å¾¡ãªã— - å …ç‰¢ãªã‚³ãƒ¼ãƒ‰ã‚’å°Žã様々ãªè¨è¨ˆã®ãƒ’ント PHP ã¯ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’追ã†æ¯Žã«åž‹å®£è¨€ã€ä¾‹å¤–ã€è¡¨æ˜Žã€åˆ—挙型ãªã©ã®æ©Ÿèƒ½ãŒå¤§å¹…ã«å¼·åŒ–ã•ã‚Œã€å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’書ããŸã‚ã®æ©Ÿèƒ½ãŒå……実ã—ã¦ãã¾ã—ãŸã€‚ãれらã®æ©Ÿèƒ½ã¯ã©ã†ä½¿ã†ã¨åŠ¹æžœçš„ãªã®ã§ã—ょã†ã‹ã€‚ 本講演ã§ã¯ PHP 8.1 をベースã«ã—ã¦ã€èª¤ã‚Šã‚’想定ã—ã¦ãƒã‚§ãƒƒã‚¯ã™ã‚‹ã®ã§ã¯ãªãã€ãã‚‚ãも誤りã«ãã„è¨è¨ˆã¨ã¯ã©ã®ã‚ˆã†ãªã‚‚ã®ã‹ã€ã¤ã¾ã‚Šã€Œäºˆé˜²ã€ã®è¦³ç‚¹ã‚’軸足ã«ã€å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’å°ŽããŸã‚ã®æ§˜ã€…ãªè¨è¨ˆã®ãƒ’ントをã”紹介ã—ã¾ã™ã€‚ https://fortee.jp/phperkaigi-2022/proposal/ef8cf4ed-63fe-42f8-8145-b3e70054458b
æ£è¦è¡¨ç¾ã«ã‚ˆã‚‹ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã§ã¯ ^ 㨠$ ã§ã¯ãªã \A 㨠\z を使ãŠã†
æ£è¦è¡¨ç¾ã«ã‚ˆã‚‹ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ç‰ã§ã€å®Œå…¨ä¸€è‡´ã‚’示ã™ç›®çš„㧠^ 㨠$ を用ã„る方法ãŒä¸€èˆ¬çš„ã§ã™ãŒã€æ£ã—ã㯠\A 㨠\z を用ã„ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚Rubyã®å ´åˆ ^ 㨠$ を使ã£ã¦å®Œå…¨ä¸€è‡´ã®ãƒãƒªãƒ‡ãƒ¼ã‚·ãƒ§ãƒ³ã‚’è¡Œã†ã¨è„†å¼±æ€§ãŒå…¥ã‚Šã‚„ã™ã„ワナã¨ãªã‚Šã¾ã™ã€‚Perlã‚„PHPã®å ´åˆã¯ã€Ruby程ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒä¸å…·åˆãŒç”Ÿã˜ã‚‹ã®ã§ \A 㨠\z を使ã†ã‚ˆã†ã«ã—ã¾ã—ょã†ã€‚ ã¯ã˜ã‚㫠大垣ã•ã‚“ã®ãƒ–ãƒã‚°ã‚¨ãƒ³ãƒˆãƒªã€ŒPHPerå‘ã‘ã€Ruby/Railsã®è½ã¨ã—ç©´ã€ã«ã¯ã€Rubyã®è½ã¨ã—ç©´ã¨ã—ã¦ã€å®Œå…¨ä¸€è‡´æ¤œç´¢ã®æŒ‡å®šã¨ã—ã¦ã€æ£è¦è¡¨ç¾ã® ^ 㨠$ を指定ã™ã‚‹ä¾‹ãŒã€Ruby on Rails Security Guideã‹ã‚‰ã®å¼•ç”¨ã¨ã—ã¦ç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚以下ã®æ£è¦è¡¨ç¾ã¯ã€XSS対ç–ã¨ã—ã¦ã€httpスã‚ームã‚ã‚‹ã„ã¯httpsスã‚ームã®URLã®ã¿ã‚’許å¯ã™ã‚‹æ£è¦è¡¨ç¾ã®ã¤ã‚‚ã‚Šã§ã™ã€‚ /^https?:\/\/[^\n]+$/
第116回：PHPã§æŠ•ç¥¨ã‚·ã‚¹ãƒ†ãƒ 開発。｜NGE16
ã“ã‚“ã«ã¡ã¯ã€‚NGE16ã§ã™ã€‚ 今回ã‹ã‚‰ã€ç°¡æ˜“çš„ãªæŠ•ç¥¨ã‚·ã‚¹ãƒ†ãƒ を作ã£ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ ã•ã£ããã§ã™ãŒã€é€²ã‚ã¦ã„ãã¾ã—ょã†ã€‚ MySQLã®è¨å®šãƒ‡ãƒ¼ã‚¿ã‚’管ç†ã™ã‚‹ãŸã‚ã«ã€MySQLã®è¨å®šã‚’è¡Œãªã£ã¦ã„ãã¾ã™ã€‚ ã¾ãšã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ä½œæˆã‚’è¡Œã„ã¾ã™ã€‚ create database nge16_poll_php;ユーザーを作æˆã—ã¾ã™ã€‚ grant all on nge16_poll_php. * to dbuser@localhost identified by '******';nge16_poll_phpã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã«åˆ‡ã‚Šæ›¿ãˆã¾ã™ã€‚ use nge16_poll_phpテーブルを作æˆã—ã¾ã™ã€‚ create table answers ( id int not null auto_increment primary key, answers int not null, created date
PHPã§CSVèªã¿è¾¼ã¿é–¢æ•°ã®æ±ºå®šç‰ˆã‚’作ã£ã¦ã¿ãŸã€‚ - ノウãƒã‚¦ãƒ–ãƒã‚° - カンタãƒãƒ¼CGI
è¦ä»¶ PHPã§CSVã‚’èªã¿è¾¼ã‚€æ–¹æ³•ã¯ãƒãƒƒãƒˆä¸Šã§ãŸãã•ã‚“見ã¤ã‹ã‚Šã¾ã™ãŒã€æ–‡å—コードã®å¤‰æ›ã®ãŸã‚ã«ä¸€æ—¦åˆ¥ãƒ•ã‚¡ã‚¤ãƒ«ã«ä¿å˜ã—ãŸã‚Šã€èªã¿è¾¼ã‚“ã データã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã«ãã‹ã£ãŸã‚Šã§ã€ä½•åº¦æ›¸ã„ã¦ã‚‚ãªã‚“ã¨ãªãスッã‚リã—ã¦ã¾ã›ã‚“ã§ã—ãŸã€‚ã‚‚ã£ã¨ã„ã„方法ãŒã‚ã‚‹ã‚“ã˜ã‚ƒãªã„ã‹ãªãƒ¼ã£ã¦ã€‚ ã§ã€ä»Šå›žæº€è¶³ã®ã„ãCSVãƒãƒ¼ãƒ€ãƒ¼ãŒæ›¸ã‘ãŸã®ã§ã€ã”紹介ã—ã¾ã™ã€‚ è¦ä»¶ã¯ä»¥ä¸‹ã®é€šã‚Šã€‚ CSVデータä¸ã« " や改行ãŒå…¥ã£ã¦ã„ã‚‹å ´åˆã«ã‚‚æ£ã—ã対応ã—ãŸã„。 変数ã«èªã¿è¾¼ã¾ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¯æ–‡å—コードUTF-8ã«ã™ã‚‹ã“ã¨ã€‚ æ–‡å—コードã®å¤‰æ›ã®éš›ã«ä¸€æ™‚ファイルを作らãªã„ã§æ¸ˆã‚€ã‚ˆã†ã«ã—ãŸã„。 å„レコードã®åˆ—ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã®ã«ã€ã‚«ãƒ©ãƒ 列番å·ã˜ã‚ƒãªãã¦CSV1行目ã®ãƒ˜ãƒƒãƒ€æ–‡å—列をã‚ーã«ã—ãŸã„。 数万行ãらã„ã®ãƒ‡ãƒ¼ã‚¿ãªã‚‰ã•ãã£ã¨èªã¿è¾¼ã‚“ã§æ¬²ã—ã„。 PHP5.3ã§ã‚‚å‹•ã‹ã—ãŸã„。 CSVèªã¿è¾¼ã¿PHP関数 ã¨ã„ã†ã“ã¨ã§ã€PHPフィルタ(php://filter)
第七回闇PHP勉強会ã§realpathã‚ャッシュã¨ãƒ‡ãƒ—ãƒã‚¤ã®è©±ã‚’ã—ã¾ã—㟠- hnwã®æ—¥è¨˜
昨日12月11æ—¥ã«ç¬¬ä¸ƒå›žé—‡PHP勉強会を開催ã„ãŸã—ã¾ã—ãŸã€‚ç§ã‚’å«ã‚発表者6人ã¨ã„ã†ã“ã¨ã§ã€ã¨ã¦ã‚‚盛り上ãŒã£ãŸå‹‰å¼·ä¼šã«ãªã‚Šã¾ã—ãŸã€‚発表者ã®çš†ã•ã¾ã€ã¾ãŸã”å‚åŠ ã„ãŸã ã„ãŸçš†ã•ã¾ã€æœ¬å½“ã«ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã—ãŸã€‚ã¾ãŸä¼šå ´æä¾›ã„ãŸã ã„ãŸãƒ”ã‚¯ã‚·ãƒ–æ ªå¼ä¼šç¤¾ã•ã¾ã«ã‚‚大変ãŠä¸–話ã«ãªã‚Šã¾ã—ãŸã€‚ 以下ãŒç§ã®ç™ºè¡¨è³‡æ–™ã§ã™ã€‚ PHPアプリケーションをsymlink切り替ãˆã§ãƒ‡ãƒ—ãƒã‚¤ã—ã¦ã„ã‚‹ã¨realpathã‚ャッシュ絡ã¿ã§ä½•ã‹ã—らトラブルãŒã‚ã‚Šã¾ã™ã‚ˆãã€ã¨ã„ã†ããã‚Šã§è¤‡æ•°ã®ãƒˆãƒ”ックを紹介ã™ã‚‹ã‚ˆã†ãªå†…容ã§ã—ãŸã€‚タイトルã®é€šã‚Šã€ä¸€ç•ªè©±ã—ãŸã‹ã£ãŸã®ã¯mod_phpã¨php-fpmã¨ã§OPcacheã®æŒ™å‹•ãŒå¤‰ã‚る話ã ã£ãŸã‚“ã§ã™ãŒã€ã‹ãªã‚Šå…¥ã‚Šçµ„ã‚“ã 内容ã ã£ãŸã®ã§ã†ã¾ãä¼ã‚らãªã‹ã£ãŸã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。 質å•ã‚¿ã‚¤ãƒ ã«ã€@edvakfã•ã‚“ã‹ã‚‰é¢ç™½ã„エピソードをèžãã“ã¨ãŒã§ãã¾ã—ãŸã€‚Pixivã§ã¯ã“ã®æ‰‹ã®å•é¡Œã«ä¸€é€šã‚Šãƒãƒžã£ãŸçµæžœã€ç¾åœ¨ã§
sizuhiko - Technote - 複雑ãªæ£è¦è¡¨ç¾ã‚’ç°¡å˜ã«ä½œã‚Œã‚‹ã‚ˆã†ã«ã—ãŸ
Monday, September 21, 2015 01:28:00 PM PHP ã“ã®è¨˜äº‹ã¯å…ˆæ—¥ã®æ£è¦è¡¨ç¾ã‚’ç°¡å˜ã«ä½œã‚‹ã«ã¯ã®ç¶šç·¨ã«ãªã‚Šã¾ã™ã€‚ å‰å›žã€RFC3986ã®ã‚ˆã†ãªè¤‡é›‘ãªæ£è¦è¡¨ç¾ã‚’Verbal Expressionã®æ—¢å˜å®Ÿè£…ã§ã‚„ã‚ã†ã¨ã™ã‚‹ã¨ã€ã†ã¾ãã§ããªã„ã¨ã„ã†å•é¡Œã«ç›´é¢ã—ã¾ã—ãŸã€‚ ãã“ã§Rubyã§å®Ÿè£…ã•ã‚Œã¦ã„ãŸHEXPRESSã‚’PHPã¸ç§»æ¤ã—よã†ã¨ã„ã†æµã‚Œã§ã™ã€‚ PHP版Hexpressを作ã£ãŸ ã•ã£ãã移æ¤ã—ã¦ã¿ã¾ã—ãŸã€‚ hexpress PSR-2ã®å¯¾å¿œãŒå®Ÿæ–½ä¸ãªã®ã§ã™ãŒã€Rubyå´ã®æ©Ÿèƒ½ã¨ãƒ†ã‚¹ãƒˆã¯ã™ã¹ã¦ç§»æ¤ã—ã€PHP版ã§ã„ãã¤ã‹æ©Ÿèƒ½è¿½åŠ ã‚’ã—ã¦ã„ã¾ã™ã€‚ ã©ã‚“ãªæ„Ÿã˜ã‹ READMEã«æ›¸ã„ã¦ã‚ã‚‹ã¨ãŠã‚Šã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã¯composer経由ã§ã§ãã¾ã™ã€‚ use Hexpress\Hexpress; $pattern = (new Hexpress()) ->start("http")
『例ãˆã°ã€PHPã‚’é¿ã‘ã‚‹ã€ä»¥é™PHPã¯ã©ã‚Œã ã‘安全ã«ãªã£ãŸã‹
2. アジェンダ • 例ãˆã°ã€PHPã‚’é¿ã‘ã‚‹ • htmlspecialchars æ–‡å—エンコーディングãƒã‚§ãƒƒã‚¯ã®æ”¹å–„ • register_globalsãŒéžæŽ¨å¥¨ã« • マジッククォートãŒéžæŽ¨å¥¨ã« • æš—å·å¦çš„ã«å®‰å…¨ãªæ“¬ä¼¼ä¹±æ•°ç”Ÿæˆå™¨ã®ã‚µãƒãƒ¼ãƒˆ • セッションID生æˆã®å®‰å…¨æ€§å¼·åŒ– • ヌルãƒã‚¤ãƒˆæ”»æ’ƒã®é˜²å¾¡æ©Ÿèƒ½ã®è¿½åŠ • PDOã®DB接続時ã®æ–‡å—エンコーディング指定ãŒå¯èƒ½ã« • header関数ã®ãƒã‚°ä¿®æ£ • 安全ãªãƒ‘スワードä¿å˜ãŒç°¡å˜ã«ã§ãるよã†ã«ãªã£ãŸ Copyright © 2016 Hiroshi Tokumaru 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆ
社長ブãƒã‚° アーカイブ | ã‚¨ãƒ³ãƒ–ãƒªãƒƒã‚¸æ ªå¼ä¼šç¤¾ | Enbridge co. ltd.
社長ブãƒã‚° 社長ブãƒã‚° 日本ã®ãƒžã‚¹ã‚³ãƒŸã®ç½ªã¨æ—¥æœ¬äººã®æƒ…å ±åŠ› マスコミã«ã‚ˆã‚‹ãƒ—ãƒãƒ‘ガンダ。。。 国民ã¸ã®æ´—è„³å ±é“ã®å§¿å‹¢ã€‚。。  ãれをã€è‡ªåˆ†è‡ªèº«ã§èª¿ã¹ Read More » 2016å¹´8月3æ—¥ 社長ブãƒã‚° ãªãœï¼ï¼Ÿã€€ä¸å›½ãªã®ï¼Ÿï¼Ÿï¼Ÿ エンブリッジã¯ã‚¢ã‚¸ã‚¢ã¸ã®äº‹æ¥å±•é–‹ã‚’ ãŠå®¢ã•ã¾ã«å‘¼ã³ã‹ã‘ã¦ã„ã¾ã™ã€‚ ã‚ãŸã—ãŸã¡ã®æ案テーマ㯠&nbs Read More » 2016å¹´7月28æ—¥ 社長ブãƒã‚° タルムードã¨ãƒ¦ãƒ€ãƒ¤äººã¨ã®æƒ³ã„出 ã‚‚ã†å°‘ã—タルムードをèªã¿è§£ãã¾ã™ã€‚ 多ãã®å¤©æ‰ã‚„優秀ãªèµ·æ¥å®¶ã‚’輩出ã—続ã‘ã‚‹ ユダヤã®äººã€…ã®è«ºã¯ã¨ã¦ã‚‚ Read More » 2016å¹´5月8æ—¥ 社長ブãƒã‚° タルムード 「　自分ã®æ€è€ƒã«æ³¨æ„ã™ã‚‹ã“ã¨ã€‚　〠ã“ã®è¨€è‘‰ã«ã¯ã€ ã‚る本ã§å‡ºä¼šã„ドã‚ッã¨ã—ãŸã®ã‚’覚ãˆã¦ã„ã¾ã™ã€‚ & Read More » 2016å¹´5月4æ—¥ 社長ブãƒã‚° ピラミッドã¨ã‚¨ã‚¸ãƒ—ト文明5000å¹´ã®å˜˜ ã¤ã„å…ˆ
PHPã®unserialize関数ã«å¤–部由æ¥ã®å€¤ã‚’処ç†ã•ã›ã‚‹ã¨è„†å¼±æ€§ã®åŽŸå› ã«ãªã‚‹
æ—¢ã«ã„ãã¤ã‹ã®è¨˜äº‹ã§æŒ‡æ‘˜ãŒã‚ã‚Šã¾ã™ãŒã€PHPã®unserialize関数ã«å¤–部由æ¥ã®å€¤ã‚’処ç†ã•ã›ã‚‹ã¨è„†å¼±æ€§ã®åŽŸå› ã«ãªã‚Šã¾ã™ã€‚ ã—ã‹ã—ã€ãƒ–ãƒã‚°è¨˜äº‹ç‰ã‚’見ã¦ã„ã‚‹ã¨ã€å¤–部由æ¥ã®å€¤ã‚’unserialize関数ã«å‡¦ç†ã•ã›ã¦ã„るケースãŒå¤šãã‚ã‚Šã¾ã™ã€‚ ユースケースã®ä¸€ä¾‹ã¨ã—ã¦ã¯ã€ã€Œè¤‡æ•°ã®å€¤ã‚’クッã‚ーã«ã‚»ãƒƒãƒˆã™ã‚‹æ–¹æ³•ã€ã¨ã—ã¦ç”¨ã„ã‚‹å ´åˆã§ã™ã€‚ PHP クッã‚ーã«è¤‡æ•°ã®å€¤ã‚’一括登録ã™ã‚‹æ–¹æ³•ã¨ã„ã†è¨˜äº‹ã§ã¯ã€ä»¥ä¸‹ã®æ–¹æ³•ã§è¤‡æ•°ã®å€¤ã‚’クッã‚ーã«ã‚»ãƒƒãƒˆã—ã¦ã„ã¾ã™ã€‚ $status = array( "height" => 167, "weight" => 50, "sight" => 1.2 ); setcookie("status", serialize($status)); クッã‚ーã®å—ã‘å–ã‚Šå´ã¯ä»¥ä¸‹ã®ã‚³ãƒ¼ãƒ‰ã§ã™ã€‚ print_r(unserialize($_COOKIE['status'])); 出力çµæžœã¯ä»¥ä¸‹
PHPã«ãªã„ã‚»ã‚ュリティ機能
PHPカンファレンス関西2015ã§ã®ç§ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã€ŒPHPã«ç„¡ã„ã‚»ã‚ュリティ機能ã€ã®ã‚¹ãƒ©ã‚¤ãƒ‰ã§ã™ã€‚ 何ãŒç„¡ã„ã®ã‹ã€çŸ¥ã£ã¦ã„ã‚Œã°å¯¾å¿œã§ãã¾ã™ã€‚ 何ãŒå•é¡Œã«ãªã£ã¦ã„ã‚‹ã®ã‹ã€çŸ¥ã£ã¦ã„ã‚Œã°å¯¾å¿œã§ãã¾ã™ã€‚ ã‚»ã‚ュリティ対ç–ã¯è·äººæŠ€æ•µï¼ˆè„†å¼±æ€§å¯¾ç–をコードä¸ã«æ•£ã‚Šã°ã‚ã€å…¨ä½“を把æ¡ã—ãªã„ã¨å®‰å…¨ã«ã§ããªã„作り方）ã§ã¯ãªãã€CERT/SANS/OWASPãŒæŽ¨å¥¨ã™ã‚‹ã‚»ã‚ュリティ対ç–ã‚’è¡Œã„ã€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°çš„（科å¦çš„ã€ä½“系的ãªä½œã‚Šæ–¹ï¼‰ã‚’è¡Œã†æ–¹ãŒç°¡å˜ã‹ã¤ã‚ˆã‚Šå®‰å…¨ã€é«˜å“質ãªã‚¢ãƒ—リケーションを作れã¾ã™ã€‚ PDFをダウンãƒãƒ¼ãƒ‰ã—ãŸã„æ–¹ã¯ãƒ–ãƒã‚°ã‚’ã”覧ãã ã•ã„。 http://blog.ohgaki.net/missing-security-related-parts-of-phpRead less
ã€PHP】ãã® CSV 変æ›ã€æœ¬å½“ã«ã€Œfgetcsvã€ã§ã„ã„ã®ï¼Ÿ
ã“ã‚“ã«ã¡ã¯ã€‚ウェブ開発担当ã®æœ¨æˆ¸ã§ã™ã€‚ çªç„¶ã§ã™ãŒã€PHP 㧠CSV ファイルを連想é…列ã«å¤‰æ›ã—ã¦ã‚´ãƒ‹ãƒ§ã‚´ãƒ‹ãƒ§â€¦ã£ã¦ã‚ˆãã‚„ã‚Šã¾ã™ã‚ˆã？ ç§ã‚‚先日開発ä¸ã«ã€CSV ã®é–¢æ•°ãªã‚“ã ã£ãŸã‹ãªãƒ¼ã¨æ€ã£ã¦ã€Œphp csvã€ã§æ¤œç´¢ã—ã¦ã„ãŸã®ã§ã™ãŒã€ãƒ•ã‚¡ãƒ¼ã‚¹ãƒˆãƒ“ューãŒå®šç•ªã® fopen ã—㦠fgetcsv ã®å…¬å¼ã‚µãƒ³ãƒ—ルや記事ã°ã‹ã‚Šã§ã‚¿ã‚¤ãƒˆãƒ«é€šã‚Šã€Œï¼Ÿã€ã ã£ãŸã®ã§ã€èª¿æŸ»ã—ã¦ã¿ãŸã¨ã“ã‚ã€æ„外ã¨é¢ç™½ã„ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚ ã‚„ã£ã±ã‚Š fgetcsv ã ã‘ã˜ã‚ƒãªã‹ã£ãŸ ä¼¼ãŸã‚ˆã†ãªæ©Ÿèƒ½ã‚’æŒã¤é–¢æ•°ãŒè¤‡æ•°ã‚ã‚Šã€å…¬å¼ãƒ‰ã‚ュメントを見ã¦ã‚‚ã©ã‚Œã‚’使ã£ã¦ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã€ãªã‚“ã¦ã“㨠PHP ã§ã¯ã‚ˆãã‚ã‚ŠãŒã¡ã§ã™ã€‚CSV 変æ›ã‚‚ã‚„ã£ã±ã‚Šã„ã‚ã‚“ãªæ–¹æ³•ãŒã‚ã‚Šã¾ã—ãŸã€‚ ãã“ã§ä»Šå›žã¯ã€ã‚らゆる CSV 変æ›å‡¦ç†ã‚’検証ã—ã€å‡¦ç†æ™‚é–“ã¨ãƒ¡ãƒ¢ãƒªä½¿ç”¨é‡ã‚’比較ã—ã¾ã™ã€‚処ç†ã¯ãƒ¬ã‚³ãƒ¼ãƒ‰ã”ã¨ã®é€£æƒ³é…列ã«å¤‰æ›ã™ã‚‹ã®ã¿ã§ã€ã‚ˆãセットã§ã‚„ã‚‹æ–‡å—コードã®å¤‰æ›ã‚„
「10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版ã€ã¯ã‚»ã‚ュリティé¢ã§é«˜è©•ä¾¡
弊社本社ã®éº»å¸ƒå番移転ã«ä¼´ã„ã€æœ¬ç¤¾è¿‘ãã®éº»å¸ƒå›³æ›¸é¤¨ã‚’利用ã—ã¦ã„ã¾ã™ã€‚麻布図書館ã¯åœŸåœ°æŸ„ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã«ã‚ã†ç€Ÿæ´’ãªå»ºç‰©ã§ã€è”µæ›¸ãŒãªã„å ´åˆã¯æ¸¯åŒºã®ä»–ã®å›³æ›¸é¤¨ã‹ã‚‰å–り寄ã›ï¼ˆç„¡æ–™ã§ã™ï¼‰ãŒã§ãã¾ã™ã®ã§ã€ã‚ˆã利用ã—ã¦ã„ã¾ã™ã€‚今回ã¯ã€å±±ç”°ç¥¥å¯›ã•ã‚“ã®ã€Œ10æ—¥ã§ãŠã¼ãˆã‚‹PHP入門教室 第4版 ã€ã‚’借りã¦èªã‚“ã§ã¿ã¾ã—ãŸã€‚一èªã—ã¦ã€æœ¬æ›¸ãŒã‚»ã‚ュリティã«ã‚‚よãé…æ…®ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã«ã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング(XSS) 表示ã®éš›ã«HTMLエスケープã™ã‚‹ã¨ã„ã†åŽŸå‰‡ã‚’å¿ å®Ÿã«å®ˆã£ã¦ã„ã¾ã™ã€‚ãã®ãŸã‚ã€ä¸‹è¨˜ã® e() ã¨ã„ã†é–¢æ•°ã‚’定義ã—ã¦å‘¼ã³å‡ºã—ã¦ã„ã¾ã™ã€‚ function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } ãã®ä»–ã«ã‚‚XSS対ç–ã¨ã—ã¦é‡è¦ãªä¸‹è¨˜ã®
The Perfect APC Configuration - Greg Rickaby
Here was my setup on an Amazon Medium Instance using APC: php.ini configuration [APC] extension=apc.so apc.enabled=1 apc.shm_segments=1 ;32M per WordPress install apc.shm_size=128M ;Relative to the number of cached files (you may need to watch your stats for a day or two to find out a good number) apc.num_files_hint=7000 ;Relative to the size of WordPress apc.user_entries_hint=4096 ;The number of
個人的自由帳 » PHPã®ãƒ’アドã‚ュメント内ã§é–¢æ•°(htmlspecialcharsç‰)を利用ã™ã‚‹æ–¹æ³•
ã‚‚ã†7月ã§ã™ã€‚ 今年もåŠåˆ†ãŒçµ‚ã‚ã£ã¦ã—ã¾ã„ã¾ã—ãŸï¼ˆï¼¾Ï‰ï¼¾ï¼›ï¼‰ ãŸã¾ã«ã¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã£ã½ã„話題を。 PHPã§é–‹ç™ºã‚’ã‚„ã£ã¦ã„ã¦ã€Œã“ã‚Œã¯ä¾¿åˆ©ï¼ã€ã¨æ€ã„〠ç¾åœ¨ã‚‚愛用ã—ã¦ã„る方法を紹介ã—ã¦ã¿ã¾ã™ã€‚ (改ã‚ã¦ã‚°ã‚°ã£ã¦ã¿ã¦ã‚‚ã™ãã«ã¯è¦‹ã¤ã‹ã‚‰ãªã‹ã£ãŸã®ã§ï¼ˆï¼¾Ï‰ï¼¾ï¼›ï¼‰) PHPã§é–‹ç™ºã‚’è¡Œã£ã¦ã„る際㫠echoã§è¤‡æ•°è¡Œã‚’出力ã—ãŸããªã‚‹å ´åˆãŒã‚ã‚‹ã‹ã¨æ€ã„ã¾ã™ã€‚ (複数行を変数ã¸ä»£å…¥ã—ãŸã„å ´åˆã‚‚å«ã¿ã¾ã™ã€‚) ãã†ã„ã£ãŸå ´åˆã€ç§ã¯ãƒ’アドã‚ュメントを用ã„ã¾ã™ã€‚ ã¾ãŸã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãƒ’アドã‚ュメント内㧠変数を展開ã§ãる機能ã¯éžå¸¸ã«æœ‰ç”¨ã§ã™ã€‚ PHPソース: <?php $tempstr = ‘2行目’; echo <<< EOT 1行目<br /> {$tempstr}<br /> 3行目 EOT; ?> 出力: 1行目 2行目 3行目 ãŸã ã—ã€é–¢æ•°ã¯å±•é–‹ã•ã‚Œãªã„ãŸã‚〠htmlspecialcharsç‰ã‚’利用ã—ãŸ
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PHP7 ã§å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’書ã - 例外処ç†ã€è¡¨æ˜Žãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€å¥‘ç´„ã«ã‚ˆã‚‹è¨è¨ˆ / PHP Conference 2016
PHP7ã§å¤‰ã‚ã‚‹ã“㨠——言語仕様ã¨ã‚¨ãƒ³ã‚¸ãƒ³ã®æ”¹å–„ãƒã‚¤ãƒ³ãƒˆ
PHPオブジェクト指å‘入門（å‰åŠï¼‰ - Qiita
GitHub - dounokouno/TransmitMail: Copyright表示ä¸è¦ã®PHP製汎用メールフォームシステム
{{#tags}}- {{label}}
{{/tags}}