tsupoのクリップ (13164)   /  PHP (70)

1. 

   PHP 技術者認定機構、業界初の匿名論文審査方式を採用 - インターネットコム

   japan.internet.com (from clips/tsupo) 1 user 2012年04月17日

   PHP 認定試験 

   「PHP5 技術者認定ウィザード2012」 / PHP5 技術者認定上級試験の合格者を対象に実施 / 業界で初めて実施される、匿名論文審査方式を採用した最上位資格審査
2. 

   『PHP 5.3.7』のバグを修正する『PHP 5.3.8』がリリース - japan.internet.com

   japan.internet.com (from clips/tsupo) 1 user 2011年08月24日

   security PHP 

   crypt 関数の脆弱性を修正した 5.3.8 バージョンがリリースされた / ユーザーにとっての教訓は、リスクを回避したいなら、できれば新バージョンのリリースから1日(あるいは2日)は待ったほうがいいということだ
3. 

   Rasmus Lerdorf - Google+ - If you are using crypt() in your code you might want to…

   (from clips/tsupo) 4 users 2011年08月24日

   security PHP testing 

   例の「PHP5.3.7のcrypt関数」の不具合の件について
4. 

   徳丸浩の日記: PHP5.3.7のcrypt関数のバグはこうして生まれた

   blog.tokumaru.org (from clips/tsupo) 20 users 2011年08月24日

   security PHP C secureCoding programming 

   strlcat というのは strncat_s の類似品だよなぁ……
5. 

   phpMyAdminにおける任意スクリプト実行可能な脆弱性の検証 - ockeghem(徳丸浩)の日記

   d.hatena.ne.jp/ockeghem (from clips/tsupo) 11 users 2011年08月09日

   security PHP phpMyAdmin 

   CVE-2011-2505脆弱性でセッション変数を汚染して、CVE-2011-2506脆弱性を悪用してPHPスクリプトを書き出すというのが攻撃の流れ / phpMyAdminの設計がそもそも危なっかしい
6. 

   phpMyAdminにて任意のコードを実行可能な脆弱性（CVE-2011-2505, CVE-2011-2506）に関する検証レポート

   security.intellilink.co.jp (from clips/tsupo) 4 users 2011年07月29日

   security PHP phpMyAdmin 

   phpMyAdmin上の$_SESSION配列にPHPコードを埋め込むことが可能 / phpMyAdmin バージョン3.3.10.2未満, バージョン3.4.3.1未満 を使っている場合はアップデートすること
7. 

   Pinoco0.4はクロージャですごくなる - なんたらノート 第二期

   d.hatena.ne.jp/tanakahisateru (from clips/tsupo) 4 users 2011年06月17日

   pinoco PHP 遅延評価 programming 

   PHPでもクロージャが流行るのかどうか、興味があるなぁ
8. 

   晴読雨読＠エンジニアライフ: 『パーフェクトPHP』――disられないPHPを書くためのパーフェクトな指南

   el.jibun.atmarkit.co.jp (from clips/tsupo) 2 users 2011年04月08日

   books PHP dis 

   公開当時『例えば、PHPを避ける』というかなりショッキングな記述がされていた(現在は修正されて『プログラマが脆弱性をつくり易い環境を避ける』という表現になっている) → 修正されたのか
9. 

   月間57億PV、300台のサーバを運用するミツバチワークスが編み出したインフラ技術

   www.atmarkit.co.jp (from clips/tsupo) 29 users 2010年09月03日

   blog mobile DECOLOG 絵文字 MySQL memcached PHP Nginx Capistrano 

   ケータイブログサービス「DECOLOG」 / ケータイブログサイトでは国内最大 / 月間57億PV / 「デコメ絵文字」対応のため膨大な数の画像ファイル / 画像データベースの取り扱いが大きな課題
10. 

    

    www.tokumaru.org (from clips/tsupo) 21 users 2010年07月02日

    security PHP PDO MySQL SQLinjection 

    PDO+MySQLでは、動的プレースホルダ(なんちゃってプリペアード・ステートメント)が使われる / PDO+MySQL+Shift_JISでは、プレースホルダを使ってもSQLインジェクション脆弱性となる // 本を書いています → 期待
11. 

    OSC 2010 北海道の発表で使用したスライド資料「PHPで大規模ブラウザゲームを開発してわかったこと」 | ke-tai.org

    ke-tai.org (from clips/tsupo) 13 users 2010年06月29日

    game presentation PHP 

    「ブラウザ三国志」というゲームのプログラム開発を行った際の苦労やノウハウなどをまとめた、「PHPで大規模ブラウザゲームを開発してわかったこと」という発表
12. 

    Diving into the Twitter API | Nettuts

    net.tutsplus.com (from clips/tsupo) 1 user 2010年03月30日

    Twitter API PHP 

    「30分でわかるTwitter API」的な記事。API の 使用例は PHP ( cURL) と JavaScript (with jQuery) で用意
13. 

    HOWTO : Tweets from PHP | TheLanceLife

    www.thelancelife.com (from clips/tsupo) 1 user 2010年03月08日

    Twitter PHP library 

    We will use for this example one of the many available open source libraries written to use twitter from PHP called PHP Twitter written by Tijs Verkoyen → twitter.php を使うと、PHP で簡単にTwitterアプリが作れる (ただし、BASIC認証)
14. 

    NuuNeoI - แจกซอร์ส PHP Twitter xauth

    www.nuuneoi.com (from clips/tsupo) 1 user 2010年02月24日

    Twitter OAuth xAuth PHP 

    PHP による xAuth 実装例
15. 

    2009-10-19 - きしだのはてな

    d.hatena.ne.jp/nowokay (from clips/tsupo) 3 users 2009年10月20日

    cloudComputing Java PHP Google Internet business 

    一方、Microsoft Azure は PHP サポートするんじゃないかなぁ、と予想。なんでかっていうと、Visual Studio での PHP サポートが始まってるし、今後、PHP 陣営に擦り寄っていこうとしているのが見えるから
16. 

    ECアプリケーション「Zen Cart」に関する注意喚起 | LAC

    www.lac.co.jp (from clips/tsupo) 1 user 2009年10月15日

    security ZenCart PHP 脆弱性 Internet summarySite 

    Zen Cart 1.3.8 以前に「サーバ上のimagesディレクトリに任意のPHPスクリプトを作成することが可能」な脆弱性 (record_company.php に脆弱性) / 実際に被害を受けたサイトがある模様
17. 

    htmlspecialcharsに関する残念なお知らせ - 岩本隆史の日記帳

    d.hatena.ne.jp/IwamotoTakashi (from clips/tsupo) 14 users 2009年10月07日

    security PHP htmlspecialchars shift_jis technology computer 

    「今後も htmlspecialchars の文字エンコーディング妥当性チェックが改善される見込みは薄いでしょう。残念ながら、自衛するしかないと思われます」 → 文字コードの話はなかなか理解してもらえない
18. 

    プログラミングができなくても作れるTwitter botの作り方

    pha22.net (from clips/tsupo) 68 users 2009年09月17日

    twitter bot PHP Internet summarySite 

    「一人一botくらい持つ勢い」
19. 

    狙われるphpMyAdmin、攻撃のきっかけは？ － ＠IT

    www.atmarkit.co.jp (from clips/tsupo) 2 users 2009年09月15日

    security PHP phpMyAdmin incodent 

    phpMyAdminに対する攻撃が発生 / 実被害に遭う事例が増えている / 「setup.phpスクリプトに特殊なHTTPリクエストを送ることで、任意のPHPコードを作成」する攻撃 / リモートからコマンド実行が可能となるPHPコードが作成される事例
20. 

    レッツPHP!のBBSソフトにクロスサイトスクリプティングの脆弱性:ニュース - CNET Japan

    japan.cnet.com (from clips/tsupo) 1 user 2009年06月29日

    security XSS directoryTraversal PHP BBS 

    Tree BBS の2004年11月23日公開版以前のものにクロスサイトスクリプティング脆弱性 / PHP-I-BOARD のv1.2およびそれ以前のバージョンに、クロスサイトスクリプティングおよびディレクトリトラバーサル脆弱性 → 「2004年」

Ads by Google