[B! PHP] midori44のブックマーク

midori44 id:midori44

PHPに関するmidori44のブックマーク (4)

PHPにはエスケープ関数が何種類もあるけど、できればエスケープしない方法が良い理由
このエントリは、PHP Advent Calendar 2021 の20日目のエントリです。19日目は @takoba さんによる PHP プロジェクトのComposerパッケージをRenovateで定期アップデートするでした。 SQLインジェクションやクロスサイトスクリプティング(XSS)の対策を行う際には「エスケープ処理」をしましょうと言われますが、その割にPHP以外の言語ではあまりエスケープ処理の関数が用意されていなかったりします。それに比べてPHPはエスケープ処理の関数が非常に豊富です。これだけ見ても、PHPはなんてセキュアなんだ! と早とちりする人がいるかもしれませんが、しかし、他言語でエスケープ処理関数があまりないのはちゃんと理由があると思うのです。本稿では、PHPのエスケープ処理用の関数を紹介しながら、その利用目的と、その関数を使わないで済ませる方法を説明します。 SQL用
midori44 2021/12/23
PHP
リンク
level=0 から始める PHPStan(Larastan) 導入ガイド - Shin x Blog
PHP にはアプリケーションを実行せずに静的にコード品質をチェックする静的解析ツールがいくつかあります。有名なところでは、PHPStan や Psalm、Phan、PHPMD などがあります。本エントリでは、まだこうした静的解析ツールを導入していないプロジェクト向けに PHPStan 導入の流れをまとめてみました。 3(4) 行まとめサンプルコード PHPStan とは適用方針 Playground PHPStan のインストール Composer Composer(Larastan) Docker 設定ファイルの作成 PHPStan の実行主なエラー（level=0） baseline ファイルの作成 baseline ファイルの修正 CI での自動実行 GitHub Actions の設定ブランチ保護ルールさいごに 3(4) 行まとめ composer もしくは Docker
midori44 2021/08/26
PHP
リンク
PHPでデータベースに接続するときのまとめ - Qiita
【2021/10/15 追記】この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。PDO に関しては大きく変わっていない部分が多いとは思いますが， PHP 8.x 以降での動作保証はありません。あらかじめ読んでおきたい記事 Qiita - 【PHP超入門】クラス～例外処理～PDOの基礎 by @7968 初心者がやりがちなミス以下のどれかに1つでも当てはまるコードは見直す必要があります．付録にリンクを貼っておきましたので，「該当するかも？」という人はクリックして飛んで読んでください．太字にしてあるものは脆弱性に直結する危険度の高いものです． mysql_query などの非推奨関数を利用している SET NAMES あるいは SET CHARACTER SET などで文字コードを指定しているそもそもデータベース
midori44 2014/06/12
PHP
リンク
[PHP] リクエストパラメータ・セッションに関するまとめ - Qiita
予備知識スーパーグローバル変数とは？「スーパーグローバル変数って何？」って感じの駆け出しPHPプログラマのために念のためマニュアルへのリンクを記載しておきます．全然知らない人は軽く読んでおいてください． PHP Manual - 変数のスコープ PHP Manual - スーパーグローバル HTTPとは？リクエストヘッダー・レスポンスヘッダーと聞いてピンと来ない人はまず下記サイトにて予習をお願いします．細かいことは覚える必要は無いので，大雑把に「ヘッダーとはどんなものか」ということを理解してください． Qiita - 【PHP超入門】HTTP（GET・POST）について Qiita - 【PHP超入門】Cookieとセッションについて @7968さんによるQiitaの記事です．右も左もわからない人はまずこれで．とほほのWWW入門 - HTTP入門最初の記事をもう少し体系的にまと
midori44 2014/06/06
PHP
リンク
1