www.phptherightway.com
Welcome There’s a lot of outdated information on the Web that leads new PHP users astray, propagating bad practices and insecure code. PHP: The Right Way is an easy-to-read, quick reference for PHP popular coding standards, links to authoritative tutorials around the Web, and what the contributors consider to be best practices at present. There is no canonical way to use PHP. This website aims to
PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹
オープンソースカンファレンス2011 Hokkaido #osc11do 「PHPã§ã‚»ã‚ュリティを真é¢ç›®ã«è€ƒãˆã‚‹ã€ LOCAL PHP部　ä½è—¤ç¢å“‰ï¼ˆ@nazo） http://labs.nazone.info/Read less
phpã§å‡¦ç†é€Ÿåº¦ã‚¢ãƒƒãƒ—を考ãˆã¦ã„ã¾ã™ã€‚ 今㯠switch foreach if ãŒå…¥ã‚Œå状態ã§ã€ ４階層ãらã„ã¾ã§å…¥ã‚Œåã«ãªã£ã¦ã¾ã™ã€‚…
phpã§å‡¦ç†é€Ÿåº¦ã‚¢ãƒƒãƒ—を考ãˆã¦ã„ã¾ã™ã€‚ 今㯠switch foreach if ãŒå…¥ã‚Œå状態ã§ã€ ４階層ãらã„ã¾ã§å…¥ã‚Œåã«ãªã£ã¦ã¾ã™ã€‚ foreach($a as $b){ ã§å§‹ã¾ã‚Šã€ã“ã®ãƒ«ãƒ¼ãƒ—を「１周ã€ã™ã‚‹ã ã‘ãªã‚‰ ãªã‚“ã¨ã‹ãªã‚‹ã®ã§ã™ãŒã€ 「３周ã€ã»ã©ã™ã‚‹ã¨ã€ãˆã‚‰ã„時間ãŒã‹ã‹ã£ã¦ã—ã¾ã„ã¾ã™ã€‚ ã„ã‚ã„ã‚工夫ã—ã¦ã¿ã¦ã¾ã™ãŒã€ ã‚ã¾ã‚ŠåŠ‡çš„ãªé€²åŒ–ãŒã§ããªãã¦é 打ã¡ã«ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ 処ç†é€Ÿåº¦ã‚’アップã•ã›ã‚‹æ–¹æ³•ã§ã€ 幅広ãアドãƒã‚¤ã‚¹ã‚’é ‚ã‘ã‚‹ã¨ã†ã‚Œã—ã„ã§ã™ã€‚ phpã§å¤–部ファイルをèªã¿è¾¼ã¿ã€å‡¦ç†ã—ã€å‡ºåŠ›ã—ã¦ã„ã¾ã™ã€‚mysqlç‰ã¯ä½¿ã£ã¦ã„ã¾ã›ã‚“。 関数やè¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯åˆ¥ãƒ•ã‚¡ã‚¤ãƒ«ã‚’èªã¿è¾¼ã‚“ã§ã„ã¾ã™ã€‚
PHPã®æ¯”較ã®ç´ 晴らã—ã•åŠ 減ã¯æ£å¸¸
if ("0x0A" == "10") { print '(´ε｀　)ï¾ï½ï½¯'; } ãƒãƒ¥ãƒƒã€‚ã•ã‚Œã¡ã‚ƒã„ã¾ã™ã€‚ æ–‡å—列ã§ã‚ã£ã¦ã‚‚æ•´æ•°ã¨è§£é‡ˆã§ãã‚‹æ–‡å—列ã®å ´åˆã¯å‹æ‰‹ã«åž‹å¤‰æ›ã—ã‚„ãŒã‚‹ä»Šä¸–紀最大ã®æ„šè¡Œã‚’犯ã—ã¦ã—ã¾ã†ã£ã¦ã®ã¯æœ‰åãªè©±ã よã。 æ–‡å—列ã§ã‚ã£ã¦ã‚‚æ•´æ•°ã¨è§£é‡ˆã§ãã‚‹æ–‡å—列ã®å ´åˆã¯è‡ªå‹•çš„ã«æ•´æ•°ã«åž‹å¤‰æ›ã—ã¦ãれる超便利機能ãŒã‚ã‚‹ã£ã¦ã®ã¯æœ‰åãªè©±ã よã。 ã ã‘ã©ãªã‚“ã§ã‚³ãƒ¬ãŒä¸€è‡´ã™ã‚‹ã‹ã‚ã‘ãŒã‚ã‹ã‚‰ã‚“ã‹ã£ãŸã€‚ 0x0Aã¯10進数ã§10ã«ãªã‚‹ã®ã§ä¸€è‡´ã™ã‚‹ã€‚ã¨ã€è¨€ã„ãŸã„ã¨ã“ã‚ãªã‚“ã§ã™ãŒãã†å˜ç´”ãªè©±ã˜ã‚ƒãªã„ã‚“ã 。 以下ã®ä¾‹ã‚’目ん玉見開ã„ã¦è¦‹ã¦æ¬²ã—ã„。 var_dump(0x0A); var_dump("0x0A"); var_dump((int)"0x0A"); var_dump((float)"0x0A"); var_dump(intval("0x0A")); 実行çµæžœ int(10) string(4
PHPã§Amazon Web Servicesを利用ã™ã‚‹
本稿ã§ã¯ã€Amazon Web Servicesã‚’PHPã§æ“作ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚AWSを利用ã™ã‚‹æ–¹æ³•ã«ã¯å¤§ãã分ã‘ã¦RESTã¨SOAPãŒã‚ã‚Šã¾ã™ã€‚本稿ã§ã¯ã¾ãšã€ç°¡å˜ãªãŸã‚多ãã®é–‹ç™ºè€…ã«åˆ©ç”¨ã•ã‚Œã¦ã„ã‚‹RESTを紹介ã—（SOAPã¯æœ¬ç¨¿ã§ã¯æ‰±ã„ã¾ã›ã‚“）ã€ã‚ˆã‚ŠæŠ½è±¡åº¦ã®é«˜ã„方法ã§ã‚ã‚‹PEAR Services_Amazonを使ã£ãŸåˆ©ç”¨æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠一般ã«ã€ã€Œã‚·ãƒ§ãƒƒãƒ”ングサイトを利用ã™ã‚‹ã€ã¨è¨€ãˆã°ã€äººé–“ãŒã‚¦ã‚§ãƒ–ブラウザã§ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦åˆ©ç”¨ã™ã‚‹ã“ã¨ã‚’æ„味ã—ã¾ã™ã€‚ã—ã‹ã—ã€æœ¬ç¨¿ã§æ‰±ã†ã‚¢ã‚¯ã‚»ã‚¹ã®ä¸»ä½“ã¯PHPã®ãƒ—ãƒã‚°ãƒ©ãƒ ã§ã™ã€‚ã“ã‚Œã¯ã€ã€ŒPHPã«äººé–“ãŒã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ã„ã‚‹ãµã‚Šã‚’ã•ã›ã‚‹ã€ã¨ã„ã†ã“ã¨ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ãã†ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„よã†ãªã‚¦ã‚§ãƒ–サイトもã‚ã‚Šã¾ã™ãŒã€Amazonã¯ã€ãƒ—ãƒã‚°ãƒ©ãƒ ã®ãŸã‚ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ã‚¤ã‚¹ï¼ˆAPI）をAmazon Web Services（AWS）ã¨ã—ã¦å…¬é–‹ã—ã¦ã„ã‚‹ãŸã‚ã€ç°¡å˜
PHPã¯å®šæœŸçš„ã«ãƒã‚¿ã«ã•ã‚Œã‚‹-[Z]ZAPAブãƒã€œã‚°2.0
PHPãŒã„ã‹ã«é§„ç›®ãªè¨€èªžã‹ã«ã¤ã„ã¦ã‚’ã€ã€Œæ—¥æœ¬ç™ºã‚ªãƒ–ジェクト指å‘スクリプト言語Rubyã®ä½œè€…ã€ã¾ã¤ã‚‚ã¨ã‚†ãã²ã‚ã•ã‚“ãŒå®¢è¦³çš„ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ã¾ã—ãŸã€‚ ãã®ã‚³ãƒ¡ãƒ³ãƒˆã«å¯¾ã—ã¦ã€ã„ã‚ã„ã‚ã¨è«–争ãŒèµ·ã“ã£ã¦ã„るよã†ã§ã™ã€‚ æµã‚Œã®ã¾ã¨ã‚ã¨ã€å€‹äººçš„ãªæ€ã„を書ã„ã¦ãŠãã¾ã™ã€‚ 1月26æ—¥ã€PHPãŒã„ã‹ã«é§„ç›®ãªè¨€èªžã‹ã«ã¤ã„ã¦ã‚’ã€ã€Œæ—¥æœ¬ç™ºã‚ªãƒ–ジェクト指å‘スクリプト言語Rubyã®ä½œè€…ã€ã¾ã¤ã‚‚ã¨ã‚†ãã²ã‚ã•ã‚“ãŒå®¢è¦³çš„ã«ã‚³ãƒ¡ãƒ³ãƒˆã—ã¾ã—ãŸã€‚ Attacking PHP PHPãŒã„ã‹ã«é§„ç›®ãªè¨€èªžã‹ã€ã¨ã„ã†è©±ã€‚ （ä¸ç•¥ï¼‰ 特ã«ã€ŒPHPã¯åˆå¿ƒè€…ã«å¦ã³ã‚„ã™ã„(ã¨è¨€ã‚ã‚Œã¦ã„ã‚‹ã“ã¨ãŒå•é¡Œã§ã‚ã‚‹)ã€ã¨ã„ã†éƒ¨åˆ†ã«å…±æ„Ÿã™ã‚‹ã€‚ PHPã¯åˆå¿ƒè€…ã«ç°¡å˜ã‹ã‚‚ã—ã‚Œãªã„ãŒã€åˆå¿ƒè€…ã«ã‚ˆã‚‹æ‰‹ã‚’抜ã„ãŸWebアプリケーション㯠PHPãŒä½œã‚‰ã‚ŒãŸå½“åˆã¯ã¨ã‚‚ã‹ãã€ç¾ä»£ã§ã¯å®³æ‚ªã§ã¯ãªã„ã ã‚ã†ã‹ã€‚ Webアプリケーションをãªã‚る㪠PHPãªã‚‰ã§ã¯ã®ç†ç”±ãŒãªã„ã‚ã‘ã§ã¯ãªã„ã“ã¨
![PHPã¯å®šæœŸçš„ã«ãƒã‚¿ã«ã•ã‚Œã‚‹-[Z]ZAPAブãƒã€œã‚°2.0](https://cdn-ak-scissors.b.st-hatena.com/image/square/6711357ccd06bc65fda86ce3e8da6195e62250f5/height=288;version=1;width=512/https%3A%2F%2Fzapanet.info%2Fzapanet_fav.png)
PHPã®åŸºç¤Žä½“力
PHPã¯ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã€‚å‹•çš„ãªã‚¦ã‚§ãƒ–ページを作æˆã™ã‚‹ç‚ºã«ä½¿ã‚ã‚Œã¾ã™ã€‚ãã‚“ãªPHPã®å…¥é–€è€…・åˆå¿ƒè€…å‘ã‘ã®è¨˜äº‹ã‚’書ã„ãŸã‚Šã—ã¦ã„ã¾ã™ãŒã€å…¨ã¦ã¯è‡ªåˆ†ã®ã‚¹ã‚ルアップ目的ã§ã™ã€‚ã¾ãšã¯PHPã£ã¦ã©ã‚“ãªã‚‚ã®ï¼Ÿã‹ã‚‰ã©ã†ãžã€‚ PHPã®äºˆå‚™çŸ¥è˜ 最近ã®æ›´æ–° 2010-05-04：Twitter ã“ãã£ã¨ã¯ã˜ã‚ã¦ã¿ã¾ã—ãŸã€‚ 2010-04-12：spamp：掲示æ¿ã‚¹ãƒ‘ムãƒãƒªãƒ‡ãƒ¼ã‚¿ リリース。 2008-03-25：掲示æ¿ã‚¹ãƒ‘ムã«ã‹ãªã‚Šæœ‰åŠ¹ã§ã™ã€‚ JavaScriptã§ã‚¹ãƒ‘ãƒ æŠ•ç¨¿å¯¾ç– 2009-03-07：å³ã‚µã‚¤ãƒ‰ã« Yahoo Web API を使ã£ãŸã‚µã‚¤ãƒˆå†…検索çµæžœã‚’ã¤ã‘ã¦ã¿ã¾ã—ãŸã€‚ 今日ã®åŸºç¤Žä½“力 / 外部ã‹ã‚‰æ¥ã‚‹å¤‰æ•°ãŒç²å¾—ã§ããªã„ï¼ï¼Ÿ PHP4.2.0以é™ã€$変数å ã¨ã„ã†æ›¸å¼ã§ã¯ã€å¤–部ã‹ã‚‰æ¥ãŸå¤‰æ•°ã‚’ç²å¾—ã§ãã¾ã›ã‚“。ã“ã‚Œã¯ã€PHPã®åˆæœŸè¨å®šãƒ•ã‚¡ã‚¤ãƒ« php.ini ã«ã‚ã‚‹ register
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
連載：ãªãœPHPアプリã«ã‚»ã‚ュリティホールãŒå¤šã„ã®ã‹?｜gihyo.jp
{{#tags}}- {{label}}
{{/tags}}