ハッカーがPHPの開発者になりすましてソースコードにバックドアを仕込んでいたことが判明
オープンソースのプログラミング言語であるPHPの開発者らが使用していたGitサーバーに何者かが侵入し、PHPのソースコードにバックドアをしかけていたことが判明しました。ハッカーは悪意のあるコミットをプッシュする際、PHPの開発者であるラスマス・ラードフ氏らになりすましていました。 php.internals: Changes to Git commit workflow https://news-web.php.net/php.internals/113838 PHP's Git server hacked to add backdoors to PHP source code https://www.bleepingcomputer.com/news/security/phps-git-server-hacked-to-add-backdoors-to-php-source-code/
PHPとPythonとRubyの連想配列のデータ構造が同時期に同じ方針で性能改善されてた話 - hnwの日記
PHPとPythonとRubyの連想配列のデータ構造がそれぞれ4〜5年ほど前に見直され、ベンチマークテストによっては倍以上速くなったということがありました。具体的には以下のバージョンで実装の大変更がありました。 PHP 7.0.0 HashTable高速化 (2015/11) Python 3.6.0 dictobject高速化 (2016/12) Ruby 2.4.0 st_table高速化 (2016/12) これらのデータ構造はユーザーの利用する連想配列だけでなく言語のコアでも利用されているので、言語全体の性能改善に貢献しています1。 スクリプト言語3つが同時期に同じデータ構造の改善に取り組んだだけでも面白い現象ですが、さらに面白いことに各実装の方針は非常に似ています。独立に改善に取り組んだのに同じ結論に至ったとすれば興味深い偶然と言えるでしょう2。 本稿では3言語の連想配列の従来実
駆け出しエンジニアの皆さんに知ってほしい脆弱性のこと。
セキュリティは難しいです。 ですが、プログラミング初学者の皆さんは必要以上に萎縮せず、どんどんアプリケーションを作り、公開することにチャレンジして欲しいと私は思っています。 一方、事実として、脆弱なアプリケーションが公開されている（サーバ上でアクセス可能な状態になっている）だけで、全く無関係な第三者が被害を被る可能性があることは知っておく必要があります。 それはWordPressを使った単なるWebサイトであったとしても同じです。 また、あなたのアプリケーションが破壊されて困らないものであったり、 個人情報を保持していないものであったとしても、です。 だから、知らなかった、では済まされないこともあります。 この記事では、PHPのソースを例に、 特にプログラミング初学者が生み出しやすいアプリケーションの脆弱性について、 具体的なコードを挙げながら解説します。 なお、本記事のサンプルコードはも
PHP の mt_rand() は一貫して壊れている(consistently broken)らしい - 唯物是真 @Scaled_Wurm
PHPでMersenne Twister法で擬似乱数を生成する関数のmt_rand()にバグがあり出力がおかしい、という話が流れてきておもしろかったので簡単にまとめておく kusanoさんがmt_rand()の実装に9年以上前から1文字違いでバグがあったことを見つけて、数ヶ月後にマージされる(追記: 正確には、PHP版の実装が他と異なっているのは前から知られていたらしい*1 ) PHPに送った1文字修正するプルリクエストがマージされた🎉 mt_rand()の返す値が元のメルセンヌツイスタと異なっていた。https://t.co/Z5WJhHVyNd— kusanoさん@がんばらない (@kusano_k) February 17, 2016 その後、生成される擬似乱数列が変わってしまうので、後方互換性を壊す変更は議論してからmergeすべきということでrevertされるこの前マージされた
PHPの生みの親、ラスマス・ラードフ氏インタビュー | gihyo.jp
PHPの生みの親、ラスマス・ラードフ氏インタビュー 2015年12月に無事公開されたPHP7。その公開に先立ってPHPの生みの親であるラスマス・ラードフ氏に話を伺う機会がありました。英語で行われた一時間のインタビューは長大ですがラスマス氏の思想がよく分かる話題が多く、可能な限りそのままの形でお伝えすべく、その模様すべてをお届けします。 なお、インタビューは10月に開催されたPHPカンファレンス2015の講演終了後に行われ、リリースに関する話題などはその時点でのものです。 現在の仕事と生い立ち ―――― まずは、PHPを作ってくださってありがとうございます。今日の基調講演もすばらしかったです。 ラスマス：ありがとうございます。 ―――― いきなりですが、個人的な質問から始めてもいいでしょうか。 ラスマス：どうぞ。 ―――― Etsyではどのようなお仕事をなさっているんですか？ ラスマ
facebookのiframeアプリでいいねの有無によって表示を分ける方法｜facebook関連｜Web関連特集｜PHP & JavaScript Room
このように「いいね」してくれているユーザーとそうでないユーザーによって、アプリ内の表示を分けるには、 Facebook内でアプリが読みこまれた時に渡されるsigned_requestからいいねの有無を取得することで実装できます。 ここでは、下記のようないいね有無で表示を分岐するiframeアプリをPHPで作成し、Facebookページのページタブとして追加するまでの流れを説明したいと思います。
facebookのPHP-SDKで、ウォールに書き込んだり、フレンドリストを取得したり。 - motooLogue
PHP / ソーシャルサービスなどのWebテック系情報と、ガジェットやドローン、日々のアレコレを綴るブログ。 TwitterのAPIはほぼマスターしたんだけど、facebook APIはまだ触ってみたことなかったのでいざ挑戦！ってわけです。 まぁたまたまそういう仕事が来そうだったので予習です、予習。 facebook DEVELOPERSというサイトに各種ドキュメントがあります。 アプリ登録を行って、アプリIDとアプリの秘訣を取得する 「アプリの秘訣ってなんだよw」てな感じですが、まぁサイトにそう書いてるから仕方ねぇっすよ。 こちらでアプリの登録を行います。右上にある［+Create New App］というボタンからね。 アプリ名だけ入力すればOK。恐ろしく見えにくいCAPTCHAという難関を乗り越えれば、あっさりアプリIDとアプリの秘訣が取得できます。 で、「アプリの秘訣ってなんだよw」
We are Locutus
Locutus is a project that seeks to assimilate other languages’ standard libraries to JavaScript. Why, you ask? Well, firstly because we can of course! Apart from that, it can also serve as a nice pastime for a rainy Sunday afternoon. Not only can porting a function be quite rewarding, but it also deepens your understanding of different languages. In that sense, it is not unlike doing a crossword p
レガシーPHP改善日記 シーズン1 エピソード5 - komagataのブログ
様 お世話になっております。フィヨルドの駒形です。 下記大変申し訳ありませんでした。NDAも理解しております。 該当文章をブログから削除しました。 私がどのような意図で様に関するブログを書いたのか 簡単に説明しておきたいと思います。 （そもそもブログを書くのはとても工数のかかる作業なので 理由無く書きません） プログラマーのリクルーティングのため 関係者間の情報共有（を強制的に行う）ため 改善案や情報を外部から募るため 改善したあかつきに、非公式販促コンテンツとするため 私はAAAAやBBBBに限らず、殆どのシステムのアイデアや実装は 簡単に真似できるので殆ど価値が無いと思っています。 （2日で概要が出来るぐらいなので） ASP等のシステムの場合、そこに集まるユーザーやデータ、そしてその システムを維持し、改善していける組織は今体験しているように 簡単に真似することができません。 （なので
この海外のサイトからスクリプトを購入しました。…
この海外のサイトからスクリプトを購入しました。 http://editor.datatables.net/ 付属のSQLファイルでKAGOYAのサーバにインポートし、ブラウザアクセスしたのですが、画像のようにJSONエラーのメッセージが出て、表はloadingのままで使えません。 恐らく初歩的な事だと思うのですが、どんなエラーなのでしょうか。 海外なので、DBの文字コードが違うのでしょうか。UTF-8です。 それとも必要なはずのテーブルがインポートされてないから返り値が空でパース出来ないようなエラーでしょうか。 フォーラムがありますが英語なので翻訳しながらですし、PHP経験が浅いので初歩的な間違いもあまり思いつきません。 とにかくこのエラーが消せたらポイントをお礼させて頂きます。
PHP: PHP マニュアル - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
Slim Framework
Slim is a PHP micro framework that helps you quickly write simple yet powerful web applications and APIs. <?php use Psr\Http\Message\ResponseInterface as Response; use Psr\Http\Message\ServerRequestInterface as Request; use Slim\Factory\AppFactory; require __DIR__ . '/../vendor/autoload.php'; $app = AppFactory::create(); $app->get('/hello/{name}', function (Request $request, Response $response, ar
PHP 多次元配列 ループを使わないキーの削除方法を教えてください。…
PHP 多次元配列 ループを使わないキーの削除方法を教えてください。 １．下記のような多次元配列があるとします。 $array[1][1] = 1; $array[1][2] = 1; $array[1][3] = 1; $array[2][1] = 1; $array[2][2] = 1; $array[2][3] = 1; ２．２つめの次元の[1]というキーのものを全て削除し下記のような結果にしたいです。 $array[1][2] = 1; $array[1][3] = 1; $array[2][2] = 1; $array[2][3] = 1; ３．foreach等のループを行わず高速に削除できる方法はありますでしょうか？ ＜＜イメージ例＞＞ unset($array[*][1]); ※ *のような全指定キーがあればベストだと思うのですが。。 phpのバージョン等はどのバージョンでも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cygamesを支えるPHPと、その高速化の取り組み
もう XAMPP / MAMP はいらない！
Vagrant で作る PHP 開発環境
やはりお前らのMVCは間違っている
Amazon.co.jp: CakePHP2 実践入門 (WEB+DB PRESS plus): 安藤祐介, 岸田健一郎, 新原雅司, 市川快, 渡辺一宏, 鈴木則夫: 本
PHP5.5新機能「ジェネレータ」初心者入門
自分の作っているFC2ブログの、一番最新の記事だけをPHPでスクレイピングしてホームページに載せようとおもっているのですが、何故か出来ません、 file_get_cont…
phpOCR: Optical Character Recognizer written in PHP