XML_Unserializerの制御 - Lism.in * blog - nekoya (id:studio-m)
phpでXMLを設定ファイルに使うとき、php5なら何だかんだ言ってもSimpleXMLが楽ちんです。一方、php4では自前でパースなんてやってられないので、PEAR::XML_Unserializerが有力な候補になってきます。今日はそんなXML_Unserializerのお話。 <?xml version="1.0" encoding="UTF-8" ?> <form> <element> <item value="hoge">hogehoge</item> </element> <element> <item value="foo">FOO</item> <item value="bar">BAR</item> </element> </form>こういう内容のtest.xmlを以下のスクリプトでパースします。 $uns =& new XML_Unserializer(array('
PHP unserialize()が__destruct()を実行する？
CakePHPのセキュリティホール（まだの方はご対応を！）から、unserialize()が話題になっています。 このセキュリティホールは、外部から送信された値をチェックせずにunserialize()したことが引き金になっており、安全でない値をunserialize()することの危険性が指摘されています。 下記エントリでは、コードを交えてunserialize()から__destruct()が実行される過程が解説されています。 PHP5 __destruct() and unserialize() function – TokuLog 改メ tokuhirom’s blog 念のための補足なのですが、unserialize()から__destruct()が呼ばれるわけではありません。 下記コードは、PHP5.3.3で実行しています。 unserialize()から実行される関数 unse
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
