のくす牧場
コンテンツ
牧場内検索
カウンタ
総計:127,062,843人
昨日:no data人
今日:
最近の注目
人気の最安値情報

    私的良スレ書庫

    不明な単語は2ch用語を / 要望・削除依頼は掲示板へ。不適切な画像報告もこちらへどうぞ。 / 管理情報はtwitter
    ログインするとレス評価できます。 登録ユーザには一部の画像が表示されますので、問題のある画像や記述を含むレスに「禁」ボタンを押してください。

    元スレ【PHP】下らねぇ質問はID出して書き込みやがれ 115

    php スレッド一覧へ / php とは? / 携帯版 / dat(gz)で取得 / トップメニュー
    スレッド評価: スレッド評価について
    みんなの評価 :
    タグ : 追加: タグについて ※前スレ・次スレは、スレ番号だけ登録。駄スレにはタグつけず、スレ評価を。荒らしタグにはタグで対抗せず、タグ減点を。
    レスフィルター : (試験中)
    ←前へ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 次へ→ / 要望・削除依頼は掲示板へ / 管理情報はtwitter
    901 : nobodyさん - 2012/02/23(木) 17:38:14.99 ID:??? (+52,+29,-1)
    何で効果があるのか教えてくれ
    902 : nobodyさん - 2012/02/23(木) 17:39:09.99 ID:??? (+9,-10,-5)
    >>890
    一行読んで、\tで分けて、二つ目の要素の日付調べて、該当する日のカウント増やす
    904 : nobodyさん - 2012/02/23(木) 18:09:26.05 ID:??? (-9,-29,-1)
    >>890
    fgetcsv
    array_count_values
    905 : 894 - 2012/02/23(木) 18:21:05.98 ID:??? (+82,+29,-104)
    >>898
    仮にセッションIDが漏れた場合とか想定してるんだけど。
    セッションIDだけじゃなくて、発行時のクライアントのチェックとして有効じゃない?
    886の対案として出してるだけだから、ベストの方法とは思わんけど。

    >>899
    論点がぜんぜん違う
    907 : nobodyさん - 2012/02/23(木) 18:41:27.89 ID:??? (+0,-27,-5)
    PHPSESSID決め打ちでそれだけが盗まれたら~ってこと?
    908 : nobodyさん - 2012/02/23(木) 18:42:59.47 ID:??? (+16,-30,-22)
    >>900
    session_regenerate_id(true)で済む話だろJK…
    909 : nobodyさん - 2012/02/23(木) 18:49:26.85 ID:??? (-6,-30,-36)
    >>906
    $lines = file($tsv);
    for($i = 0; $i < count($lines); $i++){
    list(,$days[],,)=str_getcsv($lines[$i],"\t");
    }
    print_r(array_count_values($days));
    911 : nobodyさん - 2012/02/23(木) 20:40:13.32 ID:??? (+32,-29,-7)
    session_registerって使っちゃまずいらしいけど
    じゃあ代わりに何を使えばいいの?
    912 : nobodyさん - 2012/02/23(木) 20:54:09.81 ID:??? (+66,+29,-51)
    >>911
    非推奨なのを知ってるということは
    マニュアルを途中まで読んだな?
    もっと下まで読めば書いてあるだろw
    913 : nobodyさん - 2012/02/23(木) 20:57:03.04 ID:??? (+91,+29,-5)
    最近は、ID出さなくても答えて貰える様になったのか。
    これがゆとりか。
    914 : nobodyさん - 2012/02/23(木) 21:00:17.68 ID:??? (+57,+29,-5)
    回答しない自治気取り君お疲れ様です。
    俺、アンタみたいな人嫌いですw
    915 : nobodyさん - 2012/02/23(木) 21:10:37.40 ID:??? (+47,+29,+0)
    お前が言うな
    917 : nobodyさん - 2012/02/23(木) 22:13:07.95 ID:??? (-13,-30,-41)
    print_r(array_keys(array_flip($matches[0][0])));

    print_r(array_unique($matches[0][0]));
    918 : nobodyさん - 2012/02/23(木) 22:28:16.08 ID:??? (+70,+29,-7)
    >>913
    主気取り乙。ずっとこんなところにばかりいないで他いくといいとおもう
    919 : nobodyさん - 2012/02/23(木) 22:44:37.14 ID:??? (+43,+25,+0)
    自己紹介おつ
    920 : nobodyさん - 2012/02/23(木) 22:48:53.56 ID:??? (+56,-25,-186)
    >>866です。レスありがとうございました。
    >>894さんの「おかしいというか、扉に同じ鍵で開く鍵穴が2つあるみたいなもん」
    というご指摘で、2.3.のおかしな点がよく理解できました。

    ランダム文字列クッキーを認証に利用する方法は、自分も考えたのですが、
    XSSでJSによりクッキーを盗まれる場合には、セッションクッキーとともに
    そのランダムクッキーも盗まれるので効果が無いと思いました。
    また、セッション固定化攻撃には、>>908 さんのいうsession_regenerate_id(true)が
    適切だと考えます。それとともに、php.ini、.htaccessでセッション付きリンクを
    使用不可にするのがよいのかなと。
    921 : nobodyさん - 2012/02/23(木) 22:51:08.67 ID:??? (+24,+29,+0)
    >>920
    スレのルールは守ろうな
    924 : nobodyさん - 2012/02/24(金) 00:05:55.32 ID:??? (+68,+18,+0)
    ルール厨うぜー
    925 : nobodyさん - 2012/02/24(金) 00:12:55.29 ID:??? (+61,+29,+0)
    >>924
    スレのルールは守ろうな
    926 : nobodyさん - 2012/02/24(金) 00:25:39.45 ID:??? (+45,+27,+1)
    おまえがいうな
    927 : nobodyさん - 2012/02/24(金) 07:08:08.38 ID:??? (+47,+29,+0)
    守ってるじゃん
    928 : nobodyさん - 2012/02/24(金) 08:26:18.43 ID:??? (+121,+30,-193)
    >>894
    それ意味ないじゃん
    ハッシュ化したところでクライアントの情報(そのハッシュ化したランダムな文字列)が盗まれれば意味がない
    あとその処理自体にセッションハイジャックに強くなる要素が見当たらない

    サーバ側でセッションハイジャックされないような対策を考える場合XSSだけに気をつければいい
    結局ハイジャックされるかどうかはクライアント側の行動次第
    リンクにセッション情報を含めないほうがいいのはクライアント側の行動次第では漏れる可能性が高いから
    クライアント側がそれなりの知識を持ってるならリンクにセッション情報を含めても問題ない
    929 : nobodyさん - 2012/02/24(金) 08:36:25.74 ID:??? (+35,-30,-61)
    >>873
    自己解決しますた。
    telnetじゃムリでした。
    <? phpinfo(); ?>がスルーされたのがそもそもの発端だったんだけど、5.3.8と5.2.13ではshort_open_tagが違うんですね。
    pukiwikiとかwordpressって律儀に<?php ~ ?>ってやってるのかな?
    930 : 894 - 2012/02/24(金) 09:27:38.22 ID:??? (+111,+29,-103)
    >>928
    前半の
    >>ハッシュ化したところでクライアントの情報(そのハッシュ化したランダムな文字列)が盗まれれば意味がない
    に関しては同意だけど、セッションIDとクライアントの情報を合わせて
    盗まれなければ意味があるじゃん。
    セッションIDだけ盗まれるってケースは意外とあると思うぞ。
    >>920の言うようにクッキーまるごと盗まれたらしょうがないけど。

    後半は同意できない。
    931 : nobodyさん - 2012/02/24(金) 09:38:18.08 ID:??? (+57,+29,-42)
    実質的にセッションIDが漏れるってことはクッキーが漏れることと同義だろ
    どこの実装もほぼ100%クッキーでやってるんだから
    933 : nobodyさん - 2012/02/24(金) 11:10:06.07 ID:??? (+72,+29,-49)
    >>930
    それ同じこと思った。
    なんでクッキーとセッションが別腹的な考え方なんだろ。
    素人の俺にはわからん。
    TLSかけるなりしてクライアントとPCの通信の盗聴防がなきゃ意味ない気が。
    934 : nobodyさん - 2012/02/24(金) 11:18:03.05 ID:??? (+57,+29,-23)
    最新式の複雑な鍵を使ったとしても、
    鍵盗まれたら困るってことの対策にはならんもんね。
    937 : nobodyさん - 2012/02/24(金) 17:03:51.32 ID:??? (-6,-30,-111)
    >>932
    >使用するフォルダ選択⇒プロパティー⇒リソース⇒テキスト・ファイルのエンコードから修正しても
    だめでした。
    それエクリプスの設定をUTFにしてるだけだし…

    PHPでそのPHPファイルをfile_get_contentsで読み込んでエンコード変えて同じファイルに書き出すくらいじゃね?
    938 : nobodyさん - 2012/02/24(金) 18:34:59.75 ID:??? (+30,+12,+0)
    939 : nobodyさん - 2012/02/24(金) 20:44:15.85 ID:??? (+58,+25,-24)
    >>929
    毎回<?php って書いてるよ。
    <?= とか便利かもって思ったこともあったけど、それが便利だと思える場面に遭遇しなくなった
    940 : nobodyさん - 2012/02/24(金) 20:51:14.32 ID:??? (+25,+2,-1)
    コードアシストで解決
    941 : nobodyさん - 2012/02/24(金) 22:22:57.58 ID:??? (-15,-29,-11)
    >>932
    nkf使うとか。
    942 : nobodyさん - 2012/02/24(金) 23:20:35.88 ID:??? (-2,-30,-31)
    $file_name="p/1.html"となってる時、
    p/の部分だけを取り除いて、
    $file_name2="1.html"とすることはphpでは可能ですか?
    945 : nobodyさん - 2012/02/24(金) 23:34:43.65 ID:??? (+23,+29,-51)
    実際はディレクトリをのぞいてファイル名だけにしたいとかなんだろうけど
    そんな質問の仕方だと
    substrで三文字目以降を切り出せとか
    p/を空文字に置き換えろとかいう答えが返ってくるぞ
    949 : nobodyさん - 2012/02/25(土) 00:21:03.84 ID:??? (+50,+29,-51)
    >>946
    requireで読めて、require_onceで読めないファイルがあるってことだよね。
    それがわかっているなら後は何が原因なのか、どんどんコードを削っていけばたどり着くと思うんだけど
    950 : nobodyさん - 2012/02/25(土) 00:55:13.78 ID:??? (-12,-30,-31)
    >>947
    Linuxなら、exec関数で "ps ax | grep sendmail" を実行して、その出力をチェックする
    ←前へ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 次へ→ / 要望・削除依頼は掲示板へ / 管理情報はtwitterで / php スレッド一覧へ
    スレッド評価: スレッド評価について
    みんなの評価 :
    タグ : 追加: タグについて ※前スレ・次スレは、スレ番号だけ登録。駄スレにはタグつけず、スレ評価を。荒らしタグにはタグで対抗せず、タグ減点を。

    類似してるかもしれないスレッド


    トップメニューへ / →のくす牧場書庫について