元スレ【PHP】下らねぇ質問はID出して書き込みやがれ 138

php覧 / PC版 /

みんなの評価 :

前へ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 / 要望・削除依頼は掲示板へ / 管理情報はtwitterで

951 = :

いらんでしょ

952 = :

荒らしの都合など知ったことではない。

953 = :

誘導用にwebProgにも立てときましょう

954 = :

見苦しい

955 = :

PC変わったんでID変わってます（たぶん
>>946
->は代入で合ってますか？
グローバル変数かローカル変数か判断できず困ってたりします
Perlとは違うのかな…

>>948
ググったがわけわからんと書いてるのも読めないのか（以下略

要するにこの部分ってMySQLにアクセスしてるだけの部分なんだから、mesqli_select_dbにすればいいんだろ！と思った
…んですが元ソースの（）内の記述がどういう意味なんだか＝どう5.5に翻訳すればいいのか…そこで詰まったんです
まぁ$this無視してドキュメント通りに書いたらパスワードがねえよｺﾞﾙｧというエラーが出ましたけどねｗ
サーバーが強制的に5.5/5.6になったのですが、作者行方不明だし誰もいじってないしでもうねorz

956 = :

何とかする簡単な手はあるのであっちで聞いてくれ。
もしくは質問サイトで聞いてくれ。

959 = :

>>948
終了厨にいつもの勢いがないｗ
スレ分割が効きすぎてるな

963 = :

厳密なswitchができればいいのになｗ

964 = :

$q = htmlspecialchars($_GET['q'],ENT_QUOTES);
$q = strval($q); //文字列化
switch($q){
case "1":
break;
case "1.1":
break;

これじゃダメなのか。

965 = :

えっ

966 = :

ああ、ごめん。こういうことか。
「比較に数値形式の文字が含まれる場合は、文字列が数値に変換され、
数値としての比較を行います。これらのルールは、 switch 文にも適用されます。」

968 = :

ですよね。すみません。
ただ、先頭に文字を足す以外にいい方法がないかと思って。
付け足し忘れとかありそうだし。

969 = :

実はcaseの方にcase strval("1.1")とかやるんじゃね？ｗ

970 = :

switch(true){
case $q==="1":

は、まあツマランよな

971 = :

>>969
は？

972 = :

>>971

「ばかめ」、だ。

973 = :

教えてくれてありがとうございます＾＾

976 = :

■下記でセキュリティ的に最低限修正が必要な箇所はどれくらいありますでしょうか。　$_GETの部分辺りはこれでいいのでしょうか・・？

function paging($limit,$page){
$page = empty($_GET["page"])? 1:$_GET["page"];
$prev = $page-1;
$next = $page+1;
if($page != 1 ) {//最初のページ以外で「前へ」を表示
echo '<a href="?page='.$prev.'">« 前へ</a>｜';
}
if($page < $limit){//最後のページ以外で「次へ」を表示
echo '<a href="?page='.$next.'">次へ »</a>';
}
$page = empty($_GET["page"])? 1:$_GET["page"];

～中略～

977 = :

>>976
とりあえずID出せよハゲ

979 = :

課題は自分で

981 = :

>>970
大体問題外なのでIPAのサイト見て基本を勉強して出直してこよう。
http://www.ipa.go.jp/security/vuln/websecurity.html

983 = :

>>982
そんな聞き方じゃ何の身にもつかないのでコード書き換えるたびにここに聞きにくることになる

まずは自分でセキュリティに関しての勉強をすることだ
勉強をした上で、ここがこういう理由で不安なんですが、と言えば答えてくれる人も出てくるだろう

何も勉強もぜずにただ不安なんです、じゃ答えてくれる人は少ない

984 = :

上から目線の解答者は要らないから消えろ

985 = :

>>984
解説じゃなくて事実

セキュリティは広範な知識が必要であり、なおかつ日々の知識の更新が必要であり、
また内容によっては修正の可否について経営的判断まで求められるやっかいな代物

それをただ「不安なんです」というレベルではどうしようもないという事実

987 = :

>>986
チェックの結果、不正と判断したときの処理はサイトごとのポリシーによるし、全部404に飛ばしてしまうという
判断だってあっていいとは思う

988 = :

有難うございます！！！

この時間にも関わらずレスポンスの早さにはびっくりしました。
有難うございました。WEB板に帰ります。。

989 = :

ルールも守ってないし、とんでもないWebサイトができそうだな

990 = :

>>989
あんたこそデザインのルールは理解できてるのかい？