Search type | Search syntax |
---|---|
タグ | [タグ] |
完全一致 | "ここの単語" |
作成者 |
user:1234 user:me (あなたの) |
スコア |
score:3 (3+) score:0 (なし) |
回答 |
answers:3 (3+) answers:0 (なし) isaccepted:yes hasaccepted:no inquestion:1234 |
閲覧数 | views:250 |
コード | code:"if (foo != bar)" |
セクション |
title:リンゴ body:"リンゴ オレンジ" |
URL | url:"*.example.com" |
セーブ | in:saves |
状態 |
closed:yes duplicate:no migrated:no wiki:no |
種類 |
is:question is:answer |
除外 |
-[タグ] -リンゴ |
高度な検索の詳細については、ヘルプ ページをご覧ください。 |
1
票
CakePHPのサニタイズの代わりに使えるおすすめのライブラリは?
Sanitize::html()の代わりに、PHP標準のhtmlspecialchars()が使えます。タグの除去であれば、stripTags()という同名の関数がこれもPHP標準で存在します。
escape()ですが、もし使っていたとしたら、それはSQLを文字列で組み立てているか、さもなくばエスケープが不要な場面で誤って不必要なエスケープをしているということです。 …
1
票
「最後に位置している指定文字列」以降の文字列を取得したい
preg_replace('/.*<\/div>/', '', '取得しない<div>取得しない</div><div>取得しない</div>取得する')
9
票
承認済み
72文字を超えるパスワードを許容したい場合、password_hashを使うべきではない?
(追記)PHPのbcrypt実装はバイナリセーフではないため、生のハッシュ値をpassword_hashに渡すと意図しない切り詰めが生じる場合があります。
https://blog.tokumaru.org/2019/02/caution-bcrypt-with-sha512.html
ハッシュ値をpassword_hashに渡すのは避けてください。 …
2
票
PHPからMeCabへ文字列を渡す際、事前にどのようなエスケープ処理をすればよいでしょうか?
PHPからMeCabへ文字列を渡す際、短いテキストだと問題ないのですが、長い文章だとフリーズする場合があります。とりあえずaddslashesをかけてみたのですが、エスケープ等、何か事前に済ませておいた方が良い処理はあるでしょうか?
「長い文章」のサイズにもよるのですが、正常に動作しないのであれば適当な長さで文章を分割する必要があるかもしれません。 … PHPではなく他言語を使用すれば(例えばPython?)少しは早くなる? それともあまり変わらない?
速度は変わらないでしょうが、公式の言語バインディングはperl、ruby、python、javaしか用意されていないことは注意する必要があるかもしれません。
形態素解析はそもそもどういう使い方をするものなのでしょうか? …
1
票
承認済み
別フォルダのphpファイルに飛ばすことってできますか?
/-foo--+--bar--+--baz.php ←参照元
| +-- :
|
+-hoge--+--fuga.php ←参照先
+-- :
こういう構成を例にすると、
<form action=".. … /hoge/fuga.php">
や
<form action="/foo/hoge/fuga.php">
とすればよいです …
1
票
前月・翌月へのリンクが上手く表示されません。
php echo h($prev); ?>">«</a></th>
このURLであれば、ファイル名がindex.php(一般的な環境の場合)である必要がありますが、別のファイル名になっていませんか。
たとえばこのファイルがcalendar.phpだとするとリンクをたどるとサーバのデフォルトのページが表示されるでしょう。
あとは余談ですが、
<th><a href="/?=<? … php echo h($next); ?>">»</a></th>
パラメータのtが抜けているように見えます。
またこのコード細かくは追いかけていませんがどこかで無限ループしているような気がします。 …
1
票
PHPのcURLでURLからファイルを取得する前にサイズを知る方法
HTTPで受信するデータサイズを事前に知るポータブルな方法はありません。したがって、任意のURLに対して確実に処理するには、データサイズによらず動作するよう考慮する必要があります。
簡便な方法としては、一旦ファイルに出力してしまって処理する方法が考えられます(CURLOPT_FILE)。しかし、大きなファイルに当たると受信と出力に時間がかかりますし、極端に大きなファイルの場合ディスクがあふれるか …
1
票
phpenvやphp-buildを本番環境の構築に使っても構わないでしょうか?
phpenv/php-buildによるPHPインストールは本番運用に耐えうるか
運用方法次第でしょう
他にどういうインストール手段があるのか
「ソースからインストールするかパッケージからインストールするか」という観点では2種類ですが、「ソースからインストールする」のバリエーションはいくらでも考えられます。 … PHPで業務をしてる企業では実際にはPHPのインストールをどうしているのか
環境次第でしょう。
と、これらは正解がなく主観的な回答ばかりがあつまる質問なのであまり好ましい形式の質問ではありません。 …
1
票
CGI版のPHPでAPIへのアクセス時に認証を行うには?
HTTP認証の情報が載ってるAuthorizationヘッダはCGIでは落とされるので使えません。別の環境変数に載せ替えるテクニックが一般に使われてるようですが、これが出来るかどうかはサーバの設定次第です。
独自拡張ヘッダ(X-ヘッダ)に載せる
POSTパラメータに含める
のが確実です。
具体的な認証方法は必要なセキュリティレベル次第です。
平文ID/パスワード
固定トークン
OAu …
0
票
未定義、true、fasle で条件分岐できる?
PHPでも、例えばこんなコード
if($x===false) { ...
が、
if(!$x) { ...
と書き換えてはいけないコードであることを誤解の余地無く認識できるでしょうか。
このようにややこしいことになるので、TRUE/FALSEと混ぜて3値論理として使うのは全くおすすめ出来ません。 …
1
票
PHPでパスワード認証がある外部サイトに自動でログインしたい
PHPのfile_get_contentsはcookie管理機能を持っていないように思われますので、自分でレスポンスヘッダからcookieを取り出したり、リクエストヘッダにcookieをつけてあげる必要があるでしょう。
また、いきなり認証情報をPOSTしていますが、ログインフォームが表示されている画面でセッションを開始してあげないといけないかもしれません。 …
0
票
PHP構築のWebシステムのログイン画面、遷移先画面でのログインID共有、常識的な達成方法は?
そもそも、ベタなPHPで「Hello world」以上のプログラムを作ろうとすると簡単に脆弱性を作り込んでしまいますし、認証を安全に実装するのはまず不可能です。
Webアプリケーションフレームワークを使うと、認証や基本的なセキュリティをライブラリに任せることができるので、それを使ってアプリを作ることをおすすめします。 …
0
票
phpの記述でtxtファイルの情報を加工して抽出したいです。
余談ですが、このコードが大きなPHPプログラムの一部でないのであれば、PHPで作るのはあまりお勧めしません。 …
0
票
承認済み
vb.netで暗号化、PHPで復号する
・vb.netでは$ivにバイト配列が入るようだがPHPでは何を指定すればよいのか
PHPはバイト配列は文字列型で扱います。VB.netでいうところの{0, 1, 2}は
"\x00\x01\x02"
になります。
$key = "key";
openssl_encryptに渡すkeyはパスワードではありません。暗号アルゴリズムごとに決まっている長さのデータである必要があります。 …
0
票
承認済み
PHPのeAcceleratorでsegmentation faultがでる状況や原因について
ビルドしたものはその後で再度ビルドしてインストールする
最適化オプション等を指定しているのなら外す
公式リポジトリ以外のバイナリパッケージは使わない(特に何かが依存してそうなもの)
バイナリパッケージが依存しているライブラリをソースからインストールしない
原因や再現方法となると情報不足ですので一般論でしか言えませんが、
バイナリパッケージ間での依存関係不整合(バージョン不整合)
apacheかphp …