>>500
・・・・え？ 何がしたいの？

<a href="javascript:[ここにjavascriptのコード]">vvv</a>


こう書かれると、htmlなんとかでは
サニタイズできないでしょう？

だからjavascriptって文字をかけない
ようにしなければならないんだけど、
これって正規表現使ってゴリゴリ書かないと
だめなの？

error_reporting(0);

これって使わないの？

>>502
実際にそこに何が入るのか知らんが、入力値を分解してURL作ればいいだけの話じゃないの？

ログファイルの中味を見られないようにするために、
拡張子を.phpにしようと思います。

これだと、たとえブラウザで直接ファイルを指定しても、
拡張子が.phpなのでPHPファイルとして実行しようとするので
（そして中味はPHPのスクリプトでなくて単なるテキストファイルなので）
見られないというわけです。

でもパーミッションが書き込み可能になっていると
問題ありますか？

ドキュメントルート外や.htaccessでアクセスできないようにする方が吉
拡張子phpは最後の手段

>>505
発想は悪くないんだがとりあえず試してみ。たぶん思ったのと違う結果になるｗ
あとパーミッションはあまり気にするな。共用鯖じゃsafemodeでも無い限りどーにもならん。

>>495
素直に謝って今後そうすることが無いようにすればいいのに
開き直ってそんなこと言ってるから未だにろくな仕事が出来ねえんだよ。

php_browscap.ini は商用利用可能なのでしょうか。
その他の制限があったりしないか不安なので質問です。
よろしくおねがいします。

教科書に、

「 magic_quotes_gpc がONになっているときは、
stripslashes を使ってエスケープを取り除く」

と書いてあるのですが、そんなことをするよりも、
ini_set
とかで、
magic_quotes_gpc をOFF
にするほうが
いいのではないですか？

>>511
いいと思います。

>>484に遅レス便乗で、今のレン鯖で.htaccessは使えますがOptionsディレクティブが使えないので
ini_set("display_errors", 0)をファイルの先頭に書こうと考えてます。
ini_set実行以前にエラーが出たら意味なしになってしまいますが、それはどういった場合が考えられるでしょうか。

ん名前欄は関係ないです。すみません。

>>515
そうですね。
たとえば何らかの理由でファイルが読み込めない、実行できない場合ini_set前なのでエラーが出ると思います。
でよくよく考えたら今はerror_reporting(0)でエラーメッセージが出ないようにしてるんですけど
上記のようなときは結局エラーが出るだろうから、ファイル外で設定を変更できない以上エラー表示から逃れられなさそうです。
完全にエラーメッセージを非表示にできなければerror_reporting(0)で対処するつもりで質問をしたんですが、
これも完全でないなら素直にini_set("display_errors", 0)+ログ書き出しで対処します。
失礼しました。

PHP前ならPHPのエラーはでないと思うが

データベースのエラー文がそのまま表示されてるサイトとかもあるし
そこまで気にしないでも

流石に本番運用では気にした方がいいと思うが

携帯で画像をランダム表示したいのですが
どのようなスクリプトが使えるのでしょうか？

業者に1万円払って作ってもらえ

今なら俺が9980円で

session.use_only_cookiesが０の場合、

URLにセッションIDが含まれてしまうので
セキュリティ的に、危険です。

なのでこれを普通は１にすると思いますが、
それはphp.iniを編集できる場合のみです。

レンタルサーバーなどでは、php.iniを編集
できない場合も多いです。

その場合は、session.use_only_cookiesの値を
取得して、それが０なら１にする、と
自分でPHPスクリプトの先頭に書くのでしょうか？

でもそれで間に合うのでしょうか？

http://phpc2.seesaa.net/article/52425834.html

例えばこのページだと、

ini_set( 'session.referer_check', "example.com" );
ini_set( 'session.use_trans_sid', 0 );
ini_set( 'url_rewrite.tags', "" );
ini_set( 'session.use_only_cookies', 1 );
ini_set( 'session.use_cookies', 1 );
ini_set( 'display_errors', 0 );


こんくらい書いてます。
セキュリティをカンペキにするには、
全部でどれだけ書かないといけないのでしょうか？

ini_setじゃなくてphp.iniで設定しとけよみたいな

クッキーもヘッダ部に平文で流れてるだけだろ
これを安全というのならＵＲＬにセッションＩＤ含まれてても同様に安全というしかないだろ

ＵＲＬはそれをブックマークしたり知らずに晒したりできるからまた違うんじゃないの

セッション要るようなエリアはhttpsにしとけばいいだけの話

いやブックマークとかURL流出はHTTPSだからとかいう問題じゃないだろ

セキュリティの話をすると
ついてこれないヤツが必ずいるよね

高卒なのかな？

「外出するときは、必ずドアにカギをかけましょうね」
.
「そんな、カギなんてプロの泥棒が本気だせば5分で開くんだよ
だからいちいちかける意味ないよ」

httpsにしなくていいって話じゃなくてhttpsにするだけじゃ不十分って話だろ

<a タグや、<imgタグのsrcにjavascripの
コードを直接書かれると、そのまま実行されてしまいます。

なので、javascriptをサニタイズする必要があるのですが、

ググって出てきたページに

http://php-web.net/security/sanitize.html

a、imgタグでは、<a href="javascript:...といった記述でj
avascriptが実行できます。このため、URL等は javasc
ript挿入対策として、「javascriptで始まる文字列をサニ
タイズする」作業が必要になります。

if (substr($_POST['url'],0,10) == "javascript:") {
die("Illegal URL!\n");
}

----------------------------------------------------

と書いてあるのですが、このコードでサニタイズできますか？

正規表現は使わなくてもいいの？

こういうとき、perlerだったら、１００％の確率で
正規表現を駆使した渾身の一作を出してくるはずなんですけど。

htmlspecialcharsでいいだろ

http://php.benscom.com/manual/ja/info.configuration.php

ここで

「PHP 6.0.0 で削除されました。」
という記述があるが、６なんて
まだ出ていないだろう？

それとも、漏れが知らないだけで、
もう出ているのか？

出てるよ

$xml = simplexml_load_file('hoge.xml');
var_dump($xml);
してみれば分かるよ

ini_set('magic_quotes_gpc', '0');

このやり方でオフにするのって

ｐｈｐのバージョンが４．２以下でないと
使えないの？

いや？ そんなことないけどなんで？

http://xoops.ec-cube.net/modules/newbb/viewtopic.php?topic_id=3675&forum=2

ここのページに、

＞magic quotes gpcがini_setできるのはPHP4.2.3以下だったと思います

って書いてあるけど？？

http://www.webdeveloper.com/forum/archive/index.php/t-90414.html

ここのページにも、

＞you can only modify magic_quotes_gpc this way in PHP versions <= 4.2.3.

って書いてあるけど？？？

Manualを見ろよ。http://jp2.php.net/manual/ja/ini.list.php
4.2.4以降 PHP_INI_PERDIR になったからini_setじゃ無理。

>>541-543
そこまでわかってるならわざわざ聞きに来なくても・・・

アクセスログ等から
アクセスしてきたやつの
コンピューター名抜くのって
どうやってたの？

User Agentの話？

ウィンドウズなら同じワークグループだったらコンピュータ名抜けそう

特定のディレクトリ$dirの中でもっとも作成日付が新しいファイルのファイル名を取得したいのですが、

globでディレクトリ内の一覧を作ってfilectimeで作成日付を取得して・・・えーとえーと・・・と考えたものの、
「あれ？このあとどうしよう」となってしまいうまくコードにまとめることができません

良い方法はないでしょうか

PHP5

ソート

$last = new SplFileInfo(null);
foreach(new RecursiveDirectoryIterator('target') as $entry)
if($entry->isFile() && $entry->getCTime() > $last->getCTime())
$last = $entry;
こんなんとか。