人気急上昇！PHPフレームワーク「Laravel」を使ってみました。 インストール 〜 起動まで。
このサイトは、只今WEB業界で活躍中のデザイナー、プログラマーの方々の情報を集めたweb統合情報サイトです。 web帳 もう PHPがダサいなんて言わせない！ PHPのフレームワーク「Laravel」（ララベル）がもっぱら良くて、人気も急上昇ということで使ってみました。 Githubのスター数も、同様PHPフレームワークで比較しても「CodeIgniter」の7971や、「symfony」の8735に差を付け 11,162と独走体制に入ってきた「Laravel」（ララベル）（2014年8月10日付け）。 今回は、その「Laravel」のインストールから起動までの手順を。それはもう至って簡単です。 「Laravel」とは、MVCのWebアプリケーション開発用の無料・オープンソースなPHPで書かれたWebアプリケーションフレームワークとなっております。 Laravel 公式サイト http:/
slim でオブジェクトメソッドをrouteに登録する - それマグで！
php のslimでrouteに登録する関数をオブジェクトメソッドにしたい。 $app->get("show","some_function"); これだと、関数を大量生成しなくちゃいけないので、関数の管理が不便になって、PREFIXつけたりして前時代的で全然嬉しくない。 だからといって、Staticなクラスメソッドを連発するのはもっと嬉しくない。 そこで、コントローラクラスを導入して、そこにポイントする。 <?php class Sample { public function info(){ phpinfo(); } } このSampleクラスのinfo()関数をオブジェクトから取り出すようにする。 <?php $app = new \Slim\Slim(); $ctrl = new Sample(); $app->get("/test", array($ctrl, "info") )
Column SQL Truncation脆弱性にご用心
前回のブログ記事「CMS四天王のバリデーション状況を調査したところ意外な結果になった」にて、JoomlaとMovableTypeは長大なログイン名を登録することにより、ログイン名の重複が起こり得ることを指摘したところ、facebookの私のウォールにて、Column SQL Truncation脆弱性の話題になりました。Column SQL Truncationは、2008年にWordPressの脆弱性として報告されたことがあります（参照、参照）。 本稿では、簡単なログイン機能のSQL呼び出し例を用いてColumn SQL Truncationを説明したいと思います。 認証用テーブル定義の説明 認証に用いる会員テーブルを下記とします。ご覧のように、ログイン名を示す列 username には一意制約がありません。（追記）一意制約はふつうあるだろと思われるでしょうが、CMS四天王の中で一意制約
【PHPで学ぶデザインパターン入門】第6回 Observerパターン | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、王です。 【PHPで学ぶデザインパターン】第6回はObserverパターンのご紹介です。 有名なのでご存知の方も多いと思いますが、「IFTTT」というサービスがあります。 このサービスはIf This Then Thatの頭文字を取ったもので、例えば「私が帰宅したら、彼女に、SMSで知らせるようにする」みたいなことができます。このように、あるイベントが発生したときに特定の行動をするものです。 「Observerパターン」とは 「私が帰宅したら、彼女に、SMSで知らせるようにする」の例で言うと、イベントは「私が帰宅したら」、行動は「彼女にSMSで知らせるようにする」、そしてSMS通知を受け取るのは「彼女」。さらに、通知を受け取る人は彼女に限定する必要はなく、たくさんの人に送ることもできますよね。 これが立派な「Observerパターン」です。 「Observerパターン」は以下の
レガシーPHP改善日記シリーズ - komagataのブログ
「FRINGE／フリンジ」の J.J. エイブラムスと「ダークナイト」の脚本家ジョナサン･ノーランが贈るわけではない、IT業界のタブーに切り込んだサスペンス実話。 （私本人は真剣にレガシーPHPに取り組んでおります。） シーズン1 エピソード1 エピソード2 特別編1 レガシーPHPプロジェクトあるある エピソード3 特別編2 phpプログラマーの募集 エピソード4 エピソード5 エピソード6 エピソード7 エピソード8 特別編3 PHPMatsuri2012 エピソードLAST シーズン2 エピソード0 エピソード1 エピソード2 エピソード3 番外編1 ピクルス原理を誤用（応用）する エピソード4 エピソード5 エピソード6 PHPの落とし穴 PHPの落とし穴1 ツール レガシーPHP診断 レガシーPHP診断 - みんなの診断結果 レガシーPHP改善・コンサルティングはこちらから承って
Travis CI × PHP の CI環境 | チャットワーククリエーターズブログ
本日から12月ですね。 ということで、ChatWork Advent Calendar 2014 の始まりです！ 本日から25日まで、毎日このブログ記事が更新されますので、ぜひお付き合いください！ 予定はこちら。 ChatWork Advent Calendar 2014 - Adventar http://www.adventar.org/calendars/519 AdventCalendar1日目は私、Web開発部の津留が担当させていただきます お仕事は、主にセキュリティ事業部でESETのサイトを開発・保守しています。 ESETセキュリティソフト http://www.eset-smart-security.jp/ (新しいPCやタブレットを購入するならご一緒にどうぞ) 上記サイトは、主にPHPで構築されています。 今回は、弊社で運用しているPHPのCIの内容についてを紹介します。
スクリプトインジェクション入門 - Qiita
はじめに 今回の記事は PHP を想定しています。 PHP は WEB サイトで最も使われていて、初心者がとっつきやすく、セキュリティーホールのあるシステムを最も多く生み出し続けている言語ですよね(￣▽￣；) そこで WEB プログラミングの初心者の方をターゲットに、出来るかぎり分かりやすく書いてみます。 というのは建前で、今週末にある PHP セキュリティのお勉強会の予習です。 記事の内容を他人の公開サーバーで試すと犯罪になる場合もあるので注意してね。 セキュリティを確保するにはシステムのアップデートが欠かせませんが、PHP は後方互換性に乏しく、バージョンアップが高コストなため、問題のあるバージョンのまま放置されたシステムになりやすく危険な言語だと思っています。 これは Ruby も同じで、私が言語を選べるなら、どちらも使いません。 堅い言語なら Java か C#(ASP.NET)、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
