2017å¹´6月10日開催 PHPカンファレンスç¦å²¡2017 Fusicホール 10:30-11:15
![[phpconfuk2017] PHP7ã§å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’書ã - 例外処ç†ã€è¡¨æ˜Žãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€å¥‘ç´„ã«ã‚ˆã‚‹è¨è¨ˆ 和田 å“人](https://cdn-ak-scissors.b.st-hatena.com/image/square/07c4d59b6cbde032da1eb21c6f2605fe038c7ceb/height=288;version=1;width=512/https%3A%2F%2Fi.ytimg.com%2Fvi%2F54jHDHvcYAo%2Fhqdefault.jpg)
[phpconfuk2017] PHP7ã§å …牢ãªã‚³ãƒ¼ãƒ‰ã‚’書ã - 例外処ç†ã€è¡¨æ˜Žãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€å¥‘ç´„ã«ã‚ˆã‚‹è¨è¨ˆ 和田 å“人
2017å¹´6月10日開催 PHPカンファレンスç¦å²¡2017 Fusicホール 10:30-11:15
åˆå¿ƒè€…を戒ã‚ã‚‹PHP - Qiita
ã“ã®è¨˜äº‹ã¯ä½•ã‹ 挑発的ãªæ–‡è¨€ã«ãªã£ã¦ã‚‹ç®‡æ‰€ã¯ã‚ã‚‹ã‚‚ã®ã®ã€å†…容ã¨ã—ã¦ã¯ãã‚Œãªã‚Šã«ã¾ã˜ã‚ã«æ›¸ã„ãŸã¤ã‚‚り。むã—ゃむã—ゃã—ã¦ã‚„ã£ãŸã€‚ã„ã¾ã§ã¯å芻ã—ã¦ã‚る。 PHPDocã¯å¿…ãšæ›¸ã‘ ã‚らゆるå†åˆ©ç”¨å¯èƒ½ãªæ‰‹ç¶šãã¯ã€ä»–人ãŒå®¹æ˜“ã«å¿œç”¨ã§ãるよã†ã«åž‹ãŒæ˜Žç¤ºçš„ã§ãªã‘ã‚Œã°ã„ã‘ãªã„。メンãƒãƒ¼å…¨å“¡ãŒå®Ÿè£…コード全ã¦ã‚’把æ¡ã§ãã‚‹ã‚‚ã®ãªã‚‰ãã‚ŒãŒç†æƒ³ã ã‘ã‚Œã©ã€æ®‹å¿µãªãŒã‚‰æ™‚é–“ã¯æœ‰é™ã 。ヘッダã ã‘ã‚’èªã‚“ã§ãƒ¡ã‚½ãƒƒãƒ‰ã®ä»•æ§˜ãŒç†è§£ã§ãã€ã¾ãŸã¯ã‚³ãƒ¼ãƒ‰ã‚’èªã‚€åŠ©ã‘ã«ãªã‚‹ã‚ˆã†ãªã‚³ãƒ¡ãƒ³ãƒˆãŒè‰¯ã„。 有åãªäº‹å®Ÿã‚’紹介ã™ã‚‹ã¨ã€å¤šãã®ã‚³ãƒ¼ãƒ‰ã¯æ•°ã‹æœˆ(æ—©ã‘ã‚Œã°æ•°æ—¥ï¼)も経ã¦ã°ã€ä»–人ãŒæ›¸ã„ãŸã‚³ãƒ¼ãƒ‰ã«æ„Ÿã˜ã‚‰ã‚Œã‚‹ã»ã©ç†è§£ã§ããªããªã‚‹ã“ã¨ãŒã—ã°ã—ã°ã‚る。もã¡ã‚ã‚“è¨è¨ˆã®ç·´åº¦ã«ã‚‚よらã†ãŒã€è¨è¨ˆåˆ¤æ–ã«ã¤ã„ã¦æ³¨æ„ã‚’è¦ã—ãŸç‚¹ãªã©ã‚’コメントã«æ®‹ã—ã¦ãŠãã“ã¨ã§ã€ã²ã„ã¦ã¯æœªæ¥ã®è‡ªåˆ†ã®å½¹ã«ç«‹ã¦ã‚‹ã“ã¨ãŒã§ãる。 ãŠå‰ã®å…ˆè¼©ã¯ã€ŒPHPã«ã¯åž‹ãŒãªã„ã€ãªã©ã¨çŸ¥ã£ãŸã‹ã¶ã£ã¦æ„味ä¸æ˜Ž1ãªã“
『例ãˆã°ã€PHPã‚’é¿ã‘ã‚‹ã€ä»¥é™PHPã¯ã©ã‚Œã ã‘安全ã«ãªã£ãŸã‹
2. アジェンダ • 例ãˆã°ã€PHPã‚’é¿ã‘ã‚‹ • htmlspecialchars æ–‡å—エンコーディングãƒã‚§ãƒƒã‚¯ã®æ”¹å–„ • register_globalsãŒéžæŽ¨å¥¨ã« • マジッククォートãŒéžæŽ¨å¥¨ã« • æš—å·å¦çš„ã«å®‰å…¨ãªæ“¬ä¼¼ä¹±æ•°ç”Ÿæˆå™¨ã®ã‚µãƒãƒ¼ãƒˆ • セッションID生æˆã®å®‰å…¨æ€§å¼·åŒ– • ヌルãƒã‚¤ãƒˆæ”»æ’ƒã®é˜²å¾¡æ©Ÿèƒ½ã®è¿½åŠ • PDOã®DB接続時ã®æ–‡å—エンコーディング指定ãŒå¯èƒ½ã« • header関数ã®ãƒã‚°ä¿®æ£ • 安全ãªãƒ‘スワードä¿å˜ãŒç°¡å˜ã«ã§ãるよã†ã«ãªã£ãŸ Copyright © 2016 Hiroshi Tokumaru 2 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆ
PHPã§100万件ãƒãƒƒãƒå›žã—ãŸã‚‰æ»ãã‚‹
第31回関西PHP勉強会ã®ç™ºè¡¨
Webサイトをã‚ãã‚‹ã‚»ã‚ュリティ状æ³ã¨åŠ¹æžœçš„ãªé˜²å¾¡æ–¹æ³•(WordPressç·¨)
2. アジェンダ • Webサイトã¸ã®ä¾µå…¥çµŒè·¯ã¨ã¯ • 怒涛ã®WordPressサイトã¸ã®ä¾µå…¥ãƒ‡ãƒ¢6連発 – パスワードクラック – PHPã®è„†å¼±æ€§ã«å¯¾ã™ã‚‹æ”»æ’ƒ – プラグイン脆弱性ã«å¯¾ã™ã‚‹æ”»æ’ƒ – シンボリックリンク攻撃 – SQLインジェクション攻撃 – JSON HashDos • 対ç–ã®è€ƒãˆæ–¹ 2 Copyright © 2012-2015 HASH Consulting Corp. 3. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´ äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´ äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´ KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘
ã„ã¾ã©ãã®PHP開発ç¾å ´ -2015年秋-
3. (c) 2015 Masashi Shinbara @shin1x1 git push / PR 図図 - エンジニアエンジニア PHP開発ã®ç¾å ´
安全ãªPHPアプリケーションã®ä½œã‚Šæ–¹2014
2. 徳丸浩ã®è‡ªå·±ç´¹ä»‹ • çµŒæ´ â€“ 1985å¹´äº¬ã‚»ãƒ©æ ªå¼ä¼šç¤¾å…¥ç¤¾ – 1995å¹´äº¬ã‚»ãƒ©ã‚³ãƒŸãƒ¥ãƒ‹ã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã‚·ã‚¹ãƒ†ãƒ æ ªå¼ä¼šç¤¾(KCCS)ã«å‡ºå‘ãƒ»è»¢ç± â€“ 2008å¹´KCCS退è·ã€HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾è¨ç«‹ • 経験ã—ãŸã“㨠– 京セラ入社当時ã¯CADã€è¨ˆç®—幾何å¦ã€æ•°å€¤ã‚·ãƒŸãƒ¥ãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãªã©ã‚’担当 – ãã®å¾Œã€ä¼æ¥å‘ã‘パッケージソフトã®ä¼ç”»ãƒ»é–‹ç™ºãƒ»äº‹æ¥åŒ–を担当 – 1999å¹´ã‹ã‚‰ã€æºå¸¯é›»è©±å‘ã‘インフラã€ãƒ—ラットフォームã®ä¼ç”»ãƒ»é–‹ç™ºã‚’担当 Webアプリケーションã®ã‚»ã‚ュリティå•é¡Œã«ç›´é¢ã€ç ”究ã€ç¤¾å†…展開ã€å¯„稿ãªã©ã‚’開始 – 2004å¹´ã«KCCS社内ベンãƒãƒ£ãƒ¼ã¨ã—ã¦Webアプリケーションセã‚ュリティ事æ¥ã‚’ç«‹ã¡ä¸Šã’ • ç¾åœ¨ – HASHã‚³ãƒ³ã‚µãƒ«ãƒ†ã‚£ãƒ³ã‚°æ ªå¼ä¼šç¤¾ä»£è¡¨http://www.hash-c.co.jp/ – ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹éžå¸¸å‹¤ç ”究員http://www.ipa.go.
WordPressã«ä»•è¾¼ã¾ã‚ŒãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ã‚³ãƒ¼ãƒ‰ãŒæã‚ã—ã™ãŽãŸ
『Googleã‹ã‚‰ã€Œãƒžãƒ«ã‚¦ã‚§ã‚¢ã«æ„ŸæŸ“ã—ã¦ã„ã‚‹ã€ã¨ã„ã†è¦å‘ŠãŒå±Šã„ãŸã®ã§ã€èª¿æŸ»ã—ã¦æ¬²ã—ã„ã€ã¨ã„ã†ä¾é ¼ã‚’å—ã‘ã¦ã€ã¨ã‚るサイトã®èª¿æŸ»ã‚’ã—ãŸã¨ã“ã‚ã€ã©ã†ã‚„らWordPressã«ãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒä»•è¾¼ã¾ã‚Œã¦ã„る模様。 ã‹ãªã‚Šæ™‚間を掛ã‘ã¦åºƒç¯„囲ã«ãƒ¤ãƒ©ã‚Œã¦ã„ãŸã®ã§ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ã™ã¹ã¦å–り除ãã®ã«è‹¦åŠ´ã—ãŸã®ã§ã™ãŒã€ãã®éš›ã«è¦‹ä»˜ã‘ãŸãƒžãƒ«ã‚¦ã‚§ã‚¢ãŒä¸ã€…æã—ã„ã‚‚ã®ã ã£ãŸã®ã§ã€ã“ã“ã«æ›¸ã残ã—ã¦ãŠããŸã„ã¨æ€ã„ã¾ã™ã€‚ ãªãŠã€çœŸä¼¼ã—ã¦ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’作られã¦ã‚‚å›°ã‚‹ã®ã§ã€ã‚½ãƒ¼ã‚¹ã®ä¸€éƒ¨ã‚’ç”»åƒã§è¼‰ã›ã‚‹ã“ã¨ã«ã—ã¾ã™ã€‚ ## マルウェアã®ã‚½ãƒ¼ã‚¹ã‚’人間ã«èªã‚るよã†ã«ã—ã¦ã¿ã‚‹ ã§ã¯ã€æ—©é€Ÿãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ä¸èº«ã‚’見ã¦ã¿ã¾ã—ょã†ã€‚ ã¾ãšã€ã„ããªã‚Šå§‹ã¾ã‚‹ã‚³ãƒ¡ãƒ³ãƒˆè¡Œã€‚ãã—ã¦ã€é•·ãã¦ä¸€è¦‹ãƒ©ãƒ³ãƒ€ãƒ ã«è¦‹ãˆã‚‹æ–‡å—列。 ãã—ã¦2行目ã§ãƒ©ãƒ³ãƒ€ãƒ ã«è¦‹ãˆã‚‹æ–‡å—列を base64_decode() ã—ã€eval() ã—ã¦ã„ã¾ã™ã€‚base64_encode()ã—ã¦ã„ã‚‹ã®ã¯ã€ã‚½ãƒ¼ã‚¹
[PHPプãƒ!] é‡è¤‡ã™ã‚‹URLを防ãã“ã¨ã§SEO効果を上ã’ã‚‹Tips：CodeZine
onPHP5.comã§ã€éžå¸¸ã«è¦‹è½ã¨ã—ã‚„ã™ã„SEOã®TipsãŒæŽ²è¼‰ã•ã‚Œã¦ã„ã¾ã™ã€‚ã“ã‚Œã¯ã€é‡è¤‡ã™ã‚‹URLã‚’ç„¡ãã™ã“ã¨ã«é‡ç‚¹ãŒç½®ã‹ã‚ŒãŸSEO対ç–ã§ã™ã€‚ ãŸã¨ãˆã°ã€http://www.example.com/ ã¨ã„ã†ã‚µã‚¤ãƒˆã« http://example.com/ ã§ã‚‚繋ãŒã‚‹ã‚ˆã†ã§ã‚ã‚Œã°ã€ã“ã‚Œã¯é‡è¤‡ã™ã‚‹URLã§ã‚ã‚‹ã¨ã„ãˆã¾ã™ã€‚ã“ã®ã‚ˆã†ãªURLãŒå˜åœ¨ã™ã‚‹ã¨ã€åŒã˜ãƒšãƒ¼ã‚¸ã¸ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒè¤‡æ•°ã®URLã«åˆ†æ•£ã•ã‚Œã¦ã—ã¾ã†ãŸã‚SEOçš„ã«ä¸åˆ©ã«ãªã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ ã“ã®è¨˜äº‹ã§ã¯ã“ã®ã‚ˆã†ãªé‡è¤‡URLã‚’ã€mod_rewriteã¨PHPスクリプトを用ã„ã¦é˜²ã方法ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚記事ã§å–り上ã’られã¦ã„ã‚‹ã®ã¯ã€ã©ã¡ã‚‰ã‚’入力ã—ã¦ã‚‚åŒã˜ãƒšãƒ¼ã‚¸ãŒé–‹ã以下ã®ã‚ˆã†ãª3ã¤ã®ã‚±ãƒ¼ã‚¹ã§ã™ã€‚ ドメインåã®é•ã„ã«ã‚ˆã‚‹é‡è¤‡
ウノウラボ Unoh Labs: php 㧠簡å˜ã«ãƒ‡ãƒãƒƒã‚°ã™ã‚‹æ–¹æ³•
GT Nitro: Car Game Drag Raceã¯ã€å…¸åž‹çš„ãªã‚«ãƒ¼ã‚²ãƒ¼ãƒ ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ã“ã‚Œã¯ã‚¹ãƒ”ードã€ãƒ‘ワーã€ã‚¹ã‚ル全開ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚ブレーã‚ã¯å¿˜ã‚Œã¦ã€ã“ã‚Œã¯ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã€ãƒ™ã‚¤ãƒ“ーï¼å¤å…¸çš„ãªã‚¯ãƒ©ã‚·ãƒƒã‚¯ã‹ã‚‰æœªæ¥çš„ãªãƒ“ーストã¾ã§ã€æœ€ã‚‚クールã§é€Ÿã„車ã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã§ãã¾ã™ã€‚スティックシフトをマスターã—ã€ãƒ‹ãƒˆãƒã‚’è³¢ã使ã£ã¦ç«¶äº‰ã‚’打ã¡ç ´ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã¯ãã®ãƒªã‚¢ãƒ«ãªç‰©ç†å¦ã¨ç´ 晴らã—ã„グラフィックスã§ã‚ãªãŸã®å¿ƒã‚’爆発ã•ã›ã¾ã™ã€‚ã“ã‚Œã¾ã§ãƒ—レイã—ãŸã“ã¨ã®ãªã„よã†ãªã‚‚ã®ã§ã™ã€‚ GT Nitroã¯ã€ãƒªãƒ•ãƒ¬ãƒƒã‚¯ã‚¹ã¨ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã‚’試ã™ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã‚²ãƒ¼ãƒ ã§ã™ã€‚æ£ã—ã„瞬間ã«ã‚®ã‚¢ã‚’シフトã—ã€ã‚¬ã‚¹ã‚’æ€ã„切りè¸ã‚€å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€å¤§ç‰©ãŸã¡ã¨ç«¶ã„ã¤ã¤ã€è»Šã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã¨ã‚¢ãƒƒãƒ—グレードも行ã‚ãªã‘ã‚Œã°ãªã‚Šã¾ã›ã‚“。世界ä¸ã§æœ€é«˜ã®ãƒ‰ãƒ©ã‚¤ãƒãƒ¼ã¨è»Šã¨ã‚«ãƒ¼ãƒ¬ãƒ¼ã‚¹ã«æŒ‘ã‚€ã“ã¨ã«ãªã‚Šã€ãƒ‰ãƒ©ãƒƒã‚°ãƒ¬ãƒ¼ã‚¹ã®çŽ‹å†
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã¯ã¦ãªã‚‚mixiã‚‚Perlã§ã§ãã¦ã‚‹ã‚ˆã†ã§ã™ãŒã€PHPã¨æ¯”較ã—ã¦ã€ã€ŒPerlã®æ–¹ãŒçµ¶å¯¾ã¤ã‚ˆã„ãœã€ã¨ã„ã†ã“ã¨ã‚’æ•™ãˆã¦ãã ã•ã„。逆ã«ã€ŒPHPã®æ–¹ãŒã„ã„よã€ã€Œãƒ‘フォーマンスも対ã—ã¦å¤‰ã‚.. - 人力検索ã¯ã¦ï¿½
PHP ã§ãƒ•ã‚¡ã‚¤ãƒ«ã‚’èªã¿å–ã‚‹ãŸã‚ã®æ£ã—ã„方法
banned interdit verboden prohibido vietato proibido
{{#tags}}- {{label}}
{{/tags}}