PHP5.3で非推奨になった機能や関数をざっくりあぶり出すワンライナー - Do You PHP はてブロ
via. PHP: PHP 5.3.x で推奨されない機能 - Manual もう、ざっくりざっくり。$SRC_DIRは適宜設定。 find $SRC_DIR -iname \*.php -print0 | xargs -0 grep -wE 'define_syslog_variables|register_globals|register_long_arrays|safe_mode|magic_quotes_gpc|magic_quotes_runtime|magic_quotes_sybase|(call_user_method|call_user_method_array|define_syslog_variables|dl|ereg|ereg_replace|eregi|eregi_replace|set_magic_quotes_runtime|session_register
sqlite絡みのアドオンをインストールしてみた - Do You PHP はてブロ
今朝、何気なくtwitterを見ていたら、気になる発言が。。。 YSlow切ってSQLite Optimizer入れたらだいぶFirefox軽くなった おお、SQLite Optimizerとな。 https://addons.mozilla.org/ja/firefox/addon/11198 http://miyafx.blogspot.com/2009/03/sqlite-firefox.html(開発者さんのサイト) 実験的なアドオンらしいですが、早速インストール。メニューの[ツール]-[アドオン]からSQLite Optimizerを選択し、設定ボタンを押下すると、次のようなダイアログが表示されます。 設定はこれだけじゃなくて、about:configで最適化のタイミングや最適化の方法を設定できるようです。 最適化のタイミング： 自動または手動 自動の場合は Firefox を1
Windows版PHP5.2.9-2がリリース - Do You PHP はてブロ
正式リリース後、2回目のセキュリティFIX版がリリースされています。 The PHP Development Team would like to announce the availability of a new Windows build for PHP - PHP 5.2.9-2 This release focuses on fixing security flaws in the included OpenSSL library (CVE-2009-0590, CVE-2009-0591 and CVE-2009-0789). The security advisory is available here. The OpenSSL library has been updated to 0.9.8k, which includes fixes for these flaws.
PHP5.2.9リリース - Do You PHP はてブロ
リリースアナウンス出ましたね。正式版リリースです。 The PHP development team would like to announce the immediate availability of PHP 5.2.9. This release focuses on improving the stability of the PHP 5.2.x branch with over 50 bug fixes, several of which are security related. All users of PHP are encouraged to upgrade to this release. changelogはこちら。バグFIXメインですが、駆け込み(？)でimagerotate関数のセキュリティFIXもなされています。 ダウンロードは、PHP本家からどうぞ。
PHP5.2.9始動 - Do You PHP はてブロ
リリースサイクルに入った模様。現時点でのNEWSの差分はこんな感じです。 We've had a good number of fixes go into the 5.2 tree and I think this would be a good time to start the release cycle with an aim to have a final available by late/mid-february. To that effect I would like to provide a 2 week notice for 5.2.9RC1, so please if you have any pending fixes try to get them in within the next 2 weeks so we can have a rapid RC cycle.
Paros使ってみた - Do You PHP はてブロ
プロキシ型脆弱性スキャナの1つであるParosを使ってみました。 We wrote a program called "Paros" for people who need to evaluate the security of their web applications. It is free of charge and completely written in Java. Through Paros's proxy nature, all HTTP and HTTPS data between server and client, including cookies and form fields, can be intercepted and modified. Parosがチェックする内容は、ユーザーガイドによると以下の通りです。 HTTP PUT allowed - chec
PHP5.2.8が来る - Do You PHP はてブロ
先日5.2.7がリリースされたばかりですが、PHP5.2.8が出て来そうです。アナウンスはまだですが、PHP5.2.8のtar玉がIlia氏のダウンロードディレクトリに用意されました。 ilia - downloads.php.net 5.2.7からのNEWSの差分を見ると、php.internals: PHP 5.2.7 + magic_quotes_gpc brokenから始まるスレッドの内容っぽいです。 また入れ替えかよ。。。＞＜ 追記(2008/12/08 17:42) 本家にもPHP5.2.7のエンバグについてのアナウンスが出ました。 PHP: Hypertext Preprocessor これに合わせて、ダウンロードページからも削除されています。
PHP5.3.0α3の名前空間 - Do You PHP はてブロ
お約束通り(？)、α3の名前空間を試してみました。コードのネタはWEB+DB PRESS Vol.47の連載に書いたモノです。せっかく必死こいて書いたのに。。。 WEB+DB PRESS Vol.47 作者: 高橋徹,遠藤康裕,はまちや2,正野勇嗣,前坂徹,やまだあきら,笠谷真也,大沢和宏,縣俊貴,ミック,田中洋一郎,有賀一輝,石黒尚久,石室元典,長野雅広,池邉智洋,和田正則,下岡秀幸,伊藤直也,nanto_vi,武者晶紀,大塚知洋,山本陽平,高林哲,小飼弾,WEB+DB PRESS編集部出版社/メーカー: 技術評論社発売日: 2008/10/23メディア: 大型本購入: 10人 クリック: 90回この商品を含むブログ (32件) を見る 名前空間の宣言の例 まあ、予想通りですね。。。バックスラッシュになってますよ。ええ、バックスラッシュになってますよ。 <?php namespace w
VMwarePlayerでNAT接続できない - Do You PHP はてブロ
VMwarePlayer2.5.1にアップデートすると、 NAT接続 HostOSからpingも通らない GuestOSからは問題なく接続できる という状態になってかなり焦ったのでメモ。 HostOS側の問題と思い、ipconfig叩いてみると、NAT用のアダプタ(VMware Network Adapter VMnet8)がなくなっていました。 ということで、仮想ネットワークエディタ(C:\Program Files\VMware\VMware Player\vmnetcfg.exe)を実行してアダプタを見てみることに。 すると、やはり作られていない模様。。。＞＜ ここで[追加]ボタンを押して、VMnet8を選択して[OK]ボタンを押す。 [適用]ボタンを押すとアダプタが追加される。PCのスペックによってはちょっと時間がかかるかもしれません。 完了するとネットワークアダプタの名称が「VM
「OracleDatabase 10g ExpressEdition」に関するインタビュー - Do You PHP はてブロ
はてなからのメールというと 有料オプション継続通知 はてスタ・トラックパック通知 ぐらいしかなかったのですが、 さて、突然のご連絡ではございますが、この度、米オラクル社が提供している Oracle Database 10g Express Edition（以下XE）について是非shimooka様に ご意見をお伺いできないかと考え、はてなダイアリーのプロフィールページに 記載されているメールアドレスまで連絡させていただきました。 ： そこで、はてなが主催して、XEについて興味をお持ちのエンジニアの皆様に 5人1組程度のグループ・インタビュー形式でお話をお聞きする会を11月下旬に 開催することといたしました。おお。何だか直々のメールが。。。事の発端は、ZDNetのOracle XEの記事 無料で使える「Oracle Database XE」をインストール - builder by ZDNet
書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - Do You PHP はてブロ
via. 書籍「はじめてのPHPプログラミング基本編5.3対応」にSQLインジェクション脆弱性 - 徳丸浩の日記(2008-10-29) データベースのセキュリティについて徳丸浩氏に指摘頂きました。ありがとうございます。 問題の報告 それは、本書P280に登場する「SQLインジェクション対策用の関数(dbescape)」だ。 ： そう、この関数にはバグがある。 こちらでも確認しましたが、第9章(p.280)で用意したSQLインジェクション対策用の関数(dbescape)にバグがあり、SQLインジェクション対策が不十分だと分かりました。 あるいは、SQLiteの使用をあきらめ、MySQLを使ってもよかった。本書のカバーには「MySQL(データベース)」とある(これはCD-ROMに MySQLが添付されているということらしい)。WindowsでもMySQLは動作するし、実務でも利用機会はMyS
2008-10-22
ということで、またもや本を書きました。今回はid:clonedとの共著で、2008/10/24発売です。 TECHNICAL MASTER はじめてのPHPプログラミング 基本編 5.3対応 - 秀和システム あなたの学びをサポート TECHNICAL MASTERはじめてのPHPプログラミング基本編5.3対応 作者: 下岡秀幸,中村悟出版社/メーカー: 秀和システム発売日: 2008/10/24メディア: 単行本購入: 10人 クリック: 222回この商品を含むブログ (7件) を見る 気分的には、「ついに」というよりも「ようやく」というか、ほっとしているところが大きいです。すでにmixiの日記でも触れましたが、謹呈本も届きました。 TECHNICAL MASTER はじめてのPHPプログラミング 基本編 posted by (C)shimooka 目次はこんな感じです。 PHPの世界へ
Yahoo! が PHP エンジニアを雇う時に聞く質問
via.Yahoo!がPHPエンジニアを雇う時に聞く質問 | IDEA*IDEA とりあえず適当に訳してみました。間違いがあれば指摘をお願いします :-) 1.配列usersに「john」を追加しないのはどれか？ 1. $users[] = ‘john’; 2. array_add($users,’john’); 3. array_push($users,‘john’); 4. $users ||= ‘john’;2. sort(), assort(), ksort()の違いを述べよ。また、どういった状況で利用するかを述べよ。 3. 以下のコードは何を出力するか？それはなぜか？ $num = 10; function multiply(){ $num = $num * 10; } multiply(); echo $num;4. 参照と通常の変数の違いを述べよ。また、どのように参照渡しをす
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP5.3.0β1が来る - Do You PHP はてブロ
PHP5.2.7も来る - Do You PHP はてブロ
PHP5の利用率がPHP全体の半分ぐらいになった - Do You PHP はてブロ