Skip to main content
Search type Search syntax
タグ [タグ]
完全一致 "ここの単語"
作成者 user:1234
user:me (あなたの)
スコア score:3 (3+)
score:0 (なし)
回答 answers:3 (3+)
answers:0 (なし)
isaccepted:yes
hasaccepted:no
inquestion:1234
閲覧数 views:250
コード code:"if (foo != bar)"
セクション title:リンゴ
body:"リンゴ オレンジ"
URL url:"*.example.com"
セーブ in:saves
状態 closed:yes
duplicate:no
migrated:no
wiki:no
種類 is:question
is:answer
除外 -[タグ]
-リンゴ
高度な検索の詳細については、ヘルプ ページをご覧ください
でタグ付けされた検索結果
検索オプション answers only not deleted user 781

PHPはWeb開発において、多様な目的で広く利用されるオープンソースのスクリプト言語です。

3
承認済み

PHPのLocationのURLに日本語URLを指定してリダイレクトする方法

2箇所を修正する必要があります。一つはuworkさん指摘 urlencoe、もう一つはLocationヘッダの書式です。0; URL= はMETA refreshの際の書式ですので、Locationヘッダを使う場合は直にURLを書きます。 以下の様な感じになります。 $redirect = 'http://example.com/' . urlencode('あいうえお') . '/' . u …
ockeghem's user avatar
  • 576
9

<script src="ファイル名"></script>でPHPファイルを指定した時の挙動は何に基づくのでしょうか?

callback(['<img src=# onerror=alert(1)>']) これを返すPHPのURLをアドレスバーに指定して直接実行した場合を考えます。 …
ockeghem's user avatar
  • 576
4

session_regenerate_id()の必要性に関して

ログイン時にセッションを初めて発行したとしても、元々セッションCookieがあった場合には、PHPはそのセッションCookieを受け入れます。セッション固定攻撃の文脈では、その「元々あったCookie」は攻撃者が知っているCookieです。なので、session_regenerate_id(TRUE);を実行して、攻撃者の知らないセッションIDに切り替える必要があります。 …
ockeghem's user avatar
  • 576
1

PDOを使った異なるデータベースのテーブル結合方法

まずデータベースへの接続はひとつで構いません。接続ユーザには、両方のデータベースに対する権限を与えておきます。 その上で、以下のようなSQL文でいけると思います。 SELECT tb1.member_name, tb2.group_name FROM DB1.table1 AS tb1, DB2.table2 AS tb2 INNER JOIN tb2 ON tb1.id = tb2.id
ockeghem's user avatar
  • 576
9
承認済み

PHPのプリペアードステートメントのセキュリティについて

ブラインドSQLインジェクションのスクリプトをPHPで書いたよ 対策ですが、$areaについてはプレースホルダを使うこと。$orderと$descはとり得る値は決まっているため、それをホワイトリストとしてバリデーションすることで対策になります。 …
ockeghem's user avatar
  • 576