セキュリティ
CORS HTTP hlavičky2023-04-04 12:00:00
Cross-Origin Resource Sharing (CORS) je bezpečnostní mechanismus, který umožňuje webovým stránkám z jednoho zdroje přistupovat k datům ze serverů s jiným zdrojem. Bez CORS by takový přístup byl zakázán kvůli bezpečnostním důvodům. CORS tedy umožňuje…
コードの陳腐化 - 互換性を維持する方法2022-07-29 17:10:00
複数のレイヤーや開発者が相互に通信する大規模なシステム（エンタープライズアプリケーション、共有ソフトウェアパッケージ、ライブラリなど）を開発する場合、新しいコードのバージョンをどのように扱うかという問題が発生する。
開発者のコミュニティのために、共有のComposerパッケージを開発したいという状況を例にとって見てみましょう。
セマンティックバージョニング…
レガシーPHPプロジェクトのリファクタリング - 技術的負債を取り戻す方法2021-05-11 20:45:00
知識や経験の豊富なプロジェクトオーナーとコンサルティングをしていると、デジタルプロジェクトの長期的な持続可能性についての問題によく出くわします。多くの大規模プロジェクトは、開発期間が3年を超えると、内部的に陳腐化し、持続不可能になります。ここで、さまざまなレベルの知識、経験、そして最も重要な勤勉さを持つ開発者のチームを想像してみてください。
デジタルプロジェクトを技術的にTOPレベルに維持するために、必要なこと。
有能な開発者とプロジェクトマネージャー*…
GitHub Actions - 2021年に向けての最適なCI2021-02-07 15:46:39
Webアプリケーションの開発を始めてしばらく経つと、多くのことが日常的に繰り返されるようになっていることに気づくでしょう。技術的なプロジェクト管理、ファイルのバージョン管理、自動コードレビュー、さまざまなデータ処理、あるいはサーバーへのデプロイやセキュリティ関連など、非常に多くのことが行われています。…
PHP でユーザーの IP アドレスを取得する2020-02-28 10:30:21
PHPでは、基本的なレベルでIPアドレスを検出することは非常に簡単です。
echo 'あのね、あなたのIPアドレスは' . $_SERVER['REMOTE_ADDR'] . '?';
Warning: $_SERVER['REMOTE_ADDR']…
Funkce eval() v PHP2020-02-16 18:37:20
Funkce eval slouží ke spuštění předaného řetězce jako PHP kódu.
Návrh jazyka PHP a praktické vlastnosti
PHP je interpretovaný jazyk, což znamená zejména to, že se jeho kód vyhodnocuje tzv. interpretem, což je speciální typ programu, který čte…
安全なアプリケーション2019-10-01 14:19:04
Webアプリケーションの開発に真剣に取り組み、そのサイトが後にインターネット上で公開されるのであれば、セキュリティへの対策は非常に重要です。
現実的には、次のような脅威が開発者を待ち受けています。
アプリケーションに内部エラーがある、例えば、プログラマーがコードを書くときに気づかなかったミスをしたため、または "時々 "しか現れないため。
サーバーの設定に誤りがあるか、サーバー管理者がサーバーの動作を変更し、サイトがそれに適応していなかったために環境が変化した*…
文字列とパスワードのハッシュ化2019-09-11 10:13:30
ハッシュ化処理では（暗号化とは対照的に）入力から元の文字列がもはや導き出せないような出力を生成する。
そのため、機密性の高い文字列やパスワード、チェックサムの保護に適しています。
ハッシュ関数のもう一つの良い点は、常に同じ長さの出力を生成し、入力が少し変わると常に出力全体が完全に変化することである。
ハッシュ関数
PHP には多くのハッシュ関数がありますが、重要なものは以下のとおりです。
Bcrypt: password_hash() -…
カエサルの暗号 - 仕組み2019-08-23 15:43:02
注意: この記事は何年も前に書かれたもので、情報が古かったり間違っていたりすることがあります。このことを念頭に置いてお読みください。
…
md5関数を破る方法2019-08-23 15:33:10
MD5は、ハッシュを計算する関数として非常によく使われています。
初心者はパスワードのハッシュ化に使うことが多いのですが、これは元のパスワードを取り出す方法がたくさんあるため、あまり良い方法とは言えません。
そのための具体的な方法について解説します。
時間の複雑さ
すべてのセキュリティは、すべてのパスワードを試すのに不釣り合いなほど長い時間がかかるという事実の上に成り立っているのです。まあ、そうでしょうね。特に md5()…
PHPやファイル添付にセキュリティを盛り込む2019-08-22 20:48:46
ディスクに保存してあるファイルをページに添付することはよくあります。もし、その正確な名前を直接アタッチ関数に入力すれば、何も心配することはない。
ファイルの安全な添付
include 'menu.html';
前回の書き込みは、いつも同じファイルをマウントしているので、全く問題ありません。この場合、セキュリティエラーは起こりえません。唯一起こりうる問題は、menu…
アドクスクラッシュ2019-08-22 20:48:46
PHP4、PHP5対応
addcslashes - C スタイルのスラッシュ文字列
商品説明
string addcslashes (string $str, string $charlist)
charlist パラメータで指定された文字の前にバックスラッシュを付加した文字列を 返す。
パラメータ
str テキスト文字列
charlist
の文字が削除されます。charlistに n, ``rr` などの文字が含まれている場合は、C-styleに変換される。その他の英数字以外の ASCI…