[B! 本] [5ページ] HHRのブックマーク

perl - open my $fh, "comand |"; # はモダンじゃない : 404 Blog Not Found

2009年02月10日01:00 カテゴリLightweight Languages perl - open my $fh, "comand |"; # はモダンじゃないモダンPerl入門牧大輔「モダンPerl入門」発売記念ということで、同書を補足するentryを。同書でちょっと残念だったのが、[5.2 外部コマンドの実行]。あまりモダンではないのだ。 P. 141 system("/sbin/wget", "http://example.com"); これはいいのだが、以下がちょっとまずい。 my $output = `/bin/ls tmp`; open(my $fh, '| cat -v'); これ、何がまずいか、というと、コマンド実行の際に/bin/shを使ってしまうのだ。そのおかげでcommand < from > to 2&>1のようなリダイレクトも使えるなどの利点もあ

HHR 2009/02/10

perl
本

リンク

Amazon.co.jp: 実装パターン: ケント・ベック (著), Kent Beck (著), 株式会社テクノロジックアート (翻訳), 永田渉 (読み手), 長瀬嘉秀 (読み手), 永田渉 (監修), 長瀬嘉秀 (監修): 本

HHR 2008/12/09

本

リンク

ミニミニブログにCSRF脆弱性 - ockeghem's blog

前回に引き続き、はじめてのPHPプログラミング基本編5.3対応のゆるいところ第三段は、本書に紹介されているミニミニブログにクロスサイト・リクエストフォージェリ(CSRF)脆弱性があるというものだ。このミニミニブログは、BASIC認証を利用していて、twitterやwassrなどのように一行コメントが書き込めるというものだ。BASIC認証、投稿機能があればCSRF脆弱性の対策が必要だが、本書にはCSRFに対する解説は特にないので、調べるまでもなくCSRF脆弱性があるのだろうと思っていた。しかし、人様の書籍に確認もしないで脆弱性指摘をするのも失礼なので、以下のように簡単な検証コードを書いて試してみた。 <html><body> <form action="http://localhost/hajimete_php5/miniblog/index.php" method="post"> <

HHR 2008/11/21

本

リンク

Shift_JISを利用することの是非 - ockeghem's blog

前回に引き続き、はじめてのPHPプログラミング基本編5.3対応のゆるいところ第二段は、文字エンコーディングについてだ。本書は、文字エンコーディングとしてShift_JISを採用している。しかし、本家から配布されているWindows用バイナリのPHP処理系は、「--enable-zend-multibyte」というオプションが設定されていないため、2バイト目が0x5Cで終わる文字が正しく扱えない。このため、以下のPHPスクリプトはエラーになる。いわゆる5C問題である。著者には、ブログのコメントとして確認した。 <?php $a = "表"; ?> 文字列リテラルを"表\"としてやればエラーは回避できるが、わずらわしいし、第一みっともない(前世紀のスクリプトみたいだ)。やはり、ソースコードはEUC-JPかUTF-8で記述すべきだったと思う。前に取り上げたPHP×携帯サイトデベロッパーズ

HHR 2008/11/21

本

リンク

「はじめてのPHPプログラミング基本編5.3対応」のゆるいところ(1) - データベースファイルは公開ディレクトリに格納すべきではない

先日の日記書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29)にて、はじめてのPHPプログラミング基本編―5.3対応を取り上げた際に、『その「ゆるさ」のゆえんはおいおい報告する』と予告していた。書くネタは決まっていたのだが、多忙のために果たせていなかったが、今日から少しずつ報告しよう。まずはデータベースの格納場所についてだ。本書ではSQLの説明にSQLiteを使用している。SQLiteは、常駐サービス/デーモンがなく、アクセスライブラリが直接単一のデータファイルを参照する実装となっていて、早い話がACCESS(.mdb)のような実装だ。このデータファイルの置き場所が問題だ。本書には、以下のような記述がある。現時点でindex.phpとSQLiteのデータベースファイルminiblogが同じディレクトリに存在し

HHR 2008/11/21

本

リンク

実践 Rails

TOPICS Programming , Web , Ruby 発行年月日 2008年10月 PRINT LENGTH 376 ISBN 978-4-87311-386-9 原書 Advanced Rails FORMAT PDF 本書はRuby on RailsでWebアプリケーションを構築した経験がある人を対象に、Railsの実用テクニックを解説します。Rubyのメタプログラミング機能やRailsの内部構造に始まり、データベースやセキュリティ、パフォーマンス、RESTfulアーキテクチャに関する実践的なテクニックに至るまで詳述し、その上で大規模なRails プロジェクトの管理および他のシステムとのRailsの統合についてを説明します。また、Railsの開発に参加する方法や、Railsを構成するコンポーネントの代替となるソリューション、アプリケーションの国際化などについても扱います。実践