B豚の備忘録 | EC-CUBEやWORDPRESS、オープンソースの情報メモ

セキュリティーを考慮する際には、実際のプラットフォームとオペレーティング・システムのセキュリティーの問題に対処した上で、さらに作成するアプリケーションをセキュアなものにする必要があるということを忘れてはなりません。PHP アプリケーションを作成する際には、可能な限りセキュアなアプリケーションにするために、次の 7 つの習慣を守る必要があります。

入力を検証する

ファイルシステムを保護する

データベースを保護する

セッション・データを保護する

XSS (Cross-Site Scripting: クロスサイト・スクリプティング) の脆弱性から保護する

フォームへの投稿を検証する

CSRF (Cross-Site Request Forgeries: クロスサイト・リクエスト・フォージェリー) から保護する

IBMのサイトで、これらの習慣について詳しく解説されている。

Comments (Close): 0
Trackbacks: 0

オススメ記事：symfony入門（1）：symfonyで始めるPHPフレームワーク

http://codezine.jp/article/detail/704?p=2

『CodeZine』で「symfonyによる実践的なPHPアプリケーション開発」なる記事が公開されていた。
詳細は上記リンクから記事を読んでみてくださ～い。B豚は、さらっと見ただけで、まだ読んでないので、後で読みマフ。
こういうのを、読み出すと、全然仕事しなくなるからね；

symfonyっていうのも、最近良く耳にするけど、実態不明；
何でもPHPフレームワークだとか。

もうちょっと勉強しなきゃですねぇ。。。ワタシも。ホントに。
ここんとこ、WEBの仕事しながらWEBの世界についてけてないワァ。。。

Comments (Close): 0
Trackbacks: 0

SMARTYのテンプレート内でphpコードを直接埋め込んで使用するには。

2008-09-18 (木)
PHP・PERL
PHP | smarty

テンプレートにphpコードを直接埋め込む事ができる。
これは $php_handling の設定に関係なく必ず実行される。

{php}　と　{/php}の間に挟めばいいだけ。

// テンプレートから直接phpスクリプトをインクルードする場合は、
{php}
include(“/path/to/includefile.php”);　//←詳細のコードは、こっちのPHPファイルに書ける。
{/php}

（Smartyマニュアルより）

Comments (Close): 0
Trackbacks: 0

phpでそのページそのもののURLを所得→表示するコード

2008-09-18 (木)
PHP・PERL
PHP

このページのURLは何だろう？これが分かると、GETしたそのURLを変数として、色々使えそう。

てことで、そのページのURLを取得するPHPコード。

<?php

$thisURL=’http://’.htmlspecialchars($HTTP_SERVER_VARS['HTTP_HOST'],ENT_QUOTES).htmlspecialchars($HTTP_SERVER_VARS['REQUEST_URI'],ENT_QUOTES);

define(‘CONFIG_THIS_URL’,$thisURL);
echo CONFIG_THIS_URL;

?>

define以下は使用しないで、直接「　echo $thisURL;　」としてもOK。

Comments (Close): 0
Trackbacks: 0

ajaxのショッピングカート作成チュートリアル

2008-08-27 (水)
PHP・PERL
PHP | チュートリアル

http://nettuts.com/javascript-ajax/build-an-ajax-powered-shopping-cart/

別ウインドウで開くカッコイイショッピングカートです。

Comments: 0
Trackbacks: 0

CSS内でブラウザの条件分岐が出来る『Conditional-CSS』

http://www.conditional-css.com/index

このスクリプトでは、簡単なコードを追加するだけで、CSSファイル内の記述で、CSSの適用に条件分岐を利用してブラウザの振り分けができるようになります。

クロスブラウザ対策にGOODですね。

下記の3つのプラットフォームのスクリプトが同梱されています。

PHP: 1.1.php.0
C: 1.1.c.0
C#: 1.1.c#.0

構造はシンプル。使い方、詳細は上記サイトを見てみてください。

Comments: 0
Trackbacks: 1

PHPでQRコードを自動生成するライブラリとか。

例えば、ショッピングサイトを作成するときに、商品それぞれに携帯ページがあって、そのページへのQRコードを自動生成させたい場合などがあったりしますよね。
CMSなどでPCページに対応する携帯ページを自動生成してくれるサービスは多くありますが、大量のページ1つ1つにQRコードを作成するのは面倒、でも、QRコードをつけることで気に入った商品に再度アクセスしてもらえるチャンスは広がります。

そういうときにこんなプログラム。

【QRcode Perl CGI & PHP scripts ver. 0.50】

http://www.swetake.com/qr/qr_cgi.html

GDを使用してQR codeのpngまたはjpegイメージを出力する、またはいくつかの画像を配置してホームページ上でQR codeを表示する　perl CGIプログラム qr_img.cgi　（perl5,GDおよびGD.pmが必要）
GDを使用してpngまたはjpegイメージを出力するPHPスクリプト qr_img.php　（PHPおよびGDが必要）
他にlibpng/jpeg-6bが必要

の２つが同梱されています。
PHPのほうが他のプログラムと連携させたり、カスタマイズしやすく、様々な方が拡張機能のPHPを公開されていますので、基本、こちらを使用したいと思います。

動作確認環境: Linux 2.4.18
apache-1.3.27 + PHP-4.3.0(as apache module)
perl 5.6.1
GD 2.0.11
GD.pm 2.06

ページ最下部の「qr_img0.50g.tar.gz (930KB)」をダウンロードし、展開します。

qr_img0.50-+-perl–+- qr_img.cgi　(※CGIを利用する場合）
| +- qr_image.pl
| +- qr_html.pl
|
+-data -+- qrvV_N.dat
| +- rscX.dat
| +- qrvfrV.dat
|
+-image-+- qrvV.png
| +- b.png d.png
|
+-php — qr_img.php　(※PHPを利用する場合）

展開したファイルをサーバーにアップし、アップしたスクリプトに表示させたいQRコードのパラメータを渡します。詳細は、ＲＥＡＤＭＥを参照してください。

ホームページリンクを表示させる場合のパラメータの渡し方例：
<img src=”qr_img.php?d=<?=urlencode(http://www.bton.net46.net/)?>&e=M&s=3&t=j”>
メール送信させるときのパラメータの渡し方例（＝日本語を使う場合はSJISエンコード）：
lt;php?　$subject = urlencode(mb_convert_encoding(“おはよう”, “SJIS”));
$body = urlencode(mb_convert_encoding(“こんにちは”, “SJIS”));
?>
※先にPHPで変数を設定しておく
（DOCOMO）
<img src=http://www.bton.net46.net/wp-admin/qr_img.php?d=MATMSG:TO:bton@bton.net46.net;SUB:<?=$subject?>;BODY:<?=$body?>;;&e=M&s=3&t=j />
（AU,SOFTBANK)
<img src=”qr_img.php?d=MATMSG:TO:bton@bton.net46.net;SUB:<?=$subject?>;BODY:<?=$body?>;;&e=M&s=3&t=j”>

PHPで値を取り出すときのスクリプトとパラメータは下記参照してください。

メソッド	説明
set_qrcode_version(int z)	ＱＲコードのバージョンを設定します。指定できる値は0または1～40の整数です。なお0を指定すると「自動設定」となります。
int get_qrcode_ersion()	ＱＲコードのバージョンを取得します。バージョン設定を自動にした時の結果を取得できます。 0が返ってきた場合は「自動設定」です。
set_qrcode_error_correct(string ecc_char)	ＱＲコードのエラー訂正レベルを設定します。指定できる値は”L”,”M”,”Q”,”H”の４種類で省略した場合 M が選択されます。
string cal_qrcode(string data)	与えられたデータ列 data についてＱＲコードmodel2に変換し(0,1,\n)で構成された二次元コードテキストデータを出力します。ここで出力されるデータはクワイエットゾーンは加味されません。
set_module_size(int z)	ＱＲコードのバージョンを取得します。バージョン設定を自動にした時の結果を取得できます。 0が返ってきた場合は「自動設定」です。
int get_qrcode_version()	モジュールサイズを z に設定します。初期値は4です。
set_quietzone(int z)	クワイエットゾーンの幅を z に設定します。初期値は4です。
string qrcode_image_out(string org_data[,string image_type][,string filename])	URLエンコードされた文字列org_dataをＱＲコードに変換しimage_typeのイメージで出力します。 image_typeは’jpeg’または’png’を指定できます。省略した場合はpngになります。また第３引数にファイル名を指定した場合、そのファイルに出力を行います。
string image_out(string data [,string image_type][,string filename])	(0,1,\n)で構成されるＱＲコードテキストデータをimage_typeのイメージで出力します。 image_typeは’jpeg’または’png’を指定できます。省略した場合はpngになります。また第３引数にファイル名を指定した場合、そのファイルに出力を行います。

参考サイト：

Comments: 0
Trackbacks: 0

MySqlのDBデータをエクセルのように書き換えるAjax＋PHP『DrasticGrid』

2008-08-01 (金)
PHP・PERL
AJAX | DB編集 | GOOGLEMAP | MYSQL | PHP | タグクラウド | データベース | マッシュアップ

http://www.drasticdata.nl/DDDrasticGrid.php

データベース内の登録情報（例えば商品IDや価格など）をちょっと変更したいときに、ブラウザ上で、エクセルを編集するような操作で編集が出来るようにするツールコードです。

こちらのドラスティックシリーズ（？）には、GOOGLEMAPとのマッシュアップやタグ食らうどのツールもダウンロードできるようになっており、例えば、GOOGLEMAPで設定した位置情報に関するタグクラウドとDB情報を一緒に表示させて、その場で編集、などということも可能です。

詳しくは、サイト内のEXAMPLEを見ていただければ、なるほどな、と思っていただけるのではないでしょうか。

Comments: 0
Trackbacks: 0

ニュースティッカー

Fantastic News Ticker Newsvine-like using Mootools
http://woork.blogspot.com/2008/07/fantastic-news-ticker-newsvine-like.html

ニュースが定期的にスクロールする、そう、アレです。

これって上手く使えば、MTとかWPのブログソフトで、該当するフィールドをカスタムフィールドにして、ニュース更新できますよね。

↓こちらは、CSSで実装するものです。

CSS Message Box collection

http://woork.blogspot.com/2008/03/css-message-box-collection.html

Comments: 0
Trackbacks: 0

タブ式のスライドウィジェットを簡単作成できるjS「jFlow」

2008-07-11 (金)
PHP・PERL
CGI | JavaScript | PERL

kweansphere

単なるタブＵＩではなく、ページの切り替えにスライドアニメーション機能を加えたというもの。
利用にはjQueryが必要。

Comments: 0
Trackbacks: 0

ドコモのCSSをインラインに埋め込んでくれるPHPライブラリ「toInlineCSSDoCoMo」

2008-07-11 (金)
PHP・PERL
CGI | JavaScript | PHP | サイト制作 | 携帯

toInlineCSSDoCoMo.tar.gz

HTML::DoCoMoCSS　（こっちは元になったPERL版）

http://ke-tai.org/blog/2008/07/09/toinline/　（記事はこちら：KE-TAI.ORGさん参照）

インストールは簡単。

# pear install HTML_CSS

で、必要なPEARライブラリをインストールして、ダウンロードしたファイルを展開するだけ。
中に入っている「sample.php」にアクセスすれば、サンプルが表示されるらしい。

require_once ‘../lib/toInlineCSSDoCoMo.php’;

$document = file_get_contents(‘sample.html’);
try {
echo toInlineCSSDoCoMo::getInstance()->setBaseDir(‘./’)->apply($document);
} catch (RuntimeException $e) {
var_dump($e);
} catch (Exception $e) {
var_dump($e->getMessage());
}
?>

以下、仕様の説明。（ゆどうふブログさん（http://d.hatena.ne.jp/Yudoufu/20080709/1215626811）

toInlineCSSDoCoMoの仕様なんですが、はてブとかで「外部参照をインライン化」だと思ってる人とかがいるみたいなので言っとくと、外部参照だけじゃなくて内部参照のsytleタグもよしなにパースしてくれます。

外部参照やstyleタグ指定が複数あってもそれらを全てsytle要素に突っ込んでくれるので、定義が多段になってる状態でもきちんとできます。sytle要素が個別に定義してあるタグでも、ちゃんとマージします。

無論、class指定が複数記述してあっても、*1全部適用します。

また、パースし終わった外部参照・内部参照のlinkタグ・styleタグは除去されるので、通常ブラウザベースで開発を行っていても、ざっくりとしたデザインの確認に支障が出ることはありません*2。(除去されないと、専用エミュレータか実機での確認が必要)*3

あと子孫セレクタとかその辺は、結構ちゃんとやってくれます。ただ、ブログにも書いたとおり疑似クラスはa:link,・・・の4つしか対応してません。

一応、それらの疑似クラスは全部内部参照としてCDATAつけてstyleタグに突っ込むようになっています。*4

それ以外はDoCoMoではどのみち無効ということもあって無視しています。

このあたりは、携帯のCSSだし、元々あんまり使ってる人いないようなので、ひとまずざっくり仕様で。

Comments: 0
Trackbacks: 0

PHP・PERL Archive