[B! web制作][ファイル] iwwのブックマーク

iww id:iww

web制作とファイルに関するiwwのブックマーク (14)

htaccessファイルはnginxのに変換
About the htaccess to nginx converter The service is to convert an Apache's .htaccess to nginx configuration instructions. First of all, the service was thought as a mod_rewrite to nginx converter. However, it allows you to convert some other instructions that have reason to be ported from Apache to nginx. Not server instructions (e.g. php_value, etc.) are ignored. The converter does not check syn
iww 2016/07/01
.htaccessファイルをapache用からnginx用に変換するWEBツール。大変素晴らしい。

apache

nginx

web制作

設定

ファイル

サービス

これはよい

グッジョブ
リンク
[FuelPHP]セッションをクッキーからファイルやDBに変更する | RuputerFan
CSRF対策についてはこちらの記事が良いかもしれません。 [FuelPHP]画面リロードや不正なフォーム登録を防ぐ PHPには標準で $_SESSIONが用意されていますが、FuelPHPにもセッション管理用に Sessionクラスが用意されています。セッションの書き込みには Session::set() を使います。名前と内容のペアを渡すだけなので簡単です。 Session::set( 'name', 'hogehoge' ); Session::set( 'characters', array( 'haruka', 'chihaya', 'miki', 'yayoi' ) ); 2行目のように、オブジェクトを渡すこともできます。連想配列や、多次元配列でも可能です。取り出すには Session::get() を使います。 $name = Session::get( 'name'
iww 2015/10/11
FuelPHP

ファイル

プログラミング

PHP

web制作

クッキー

データベース
リンク
Ryos info – ryos.info
often find unexpected finds among the things they leave behind. Used to warn against rushing ahead
iww 2015/09/01
『アダルトコンテンツはＯＫですか？実写系はＮＧ。イラストや文章などの非実写系ならば問題なし。』

FAQ

基本

ファイル

web制作

サーバ
リンク
javascript - JavaScriptからファイルをダウンロードさせるのはどうしたら良いですか？ - スタック・オーバーフロー
contentをfileNameでダンロードしたい場合の実装 contentは生の文字列 var downloadAsFile = function(fileName, content) { var blob = new Blob([content]); var url = window.URL || window.webkitURL; var blobURL = url.createObjectURL(blob); var a = document.createElement('a'); a.download = fileName; a.href = blobURL; a.click(); }; コレでも可 var downloadAsFile = function(fileName, content) { var a = document.createElement('a'); a.d
iww 2015/05/07
JavaScript

ファイル

web制作

HTML

プログラミング

開発

技術

サンプル
リンク
PHPの脆弱性への攻撃名称と対策メモ - Qiita
自分用メモ。ごちゃごちゃすると忘れるので、なるべくシンプルにまとめたい。誤り、不備などあれば、随時追加修正します︵ご指摘ありがとうございます︶。クロスサイトスクリプティング︵cross site scripting、XSS︶概要訪問者に目的のサイトとは別の罠サイトを踏ませて不正な処理を実行させる行為。原因フォームから受け取った値を、エスケープせずに画面に出力するために発生︵偽のフォームを作成する手法も有るので、JavaScriptの対策だけでは不足︶ HTMLの実体参照を用い、& を & に、< を < に、> を > に、" を " に、それぞれ置換する。 PHPではhtmlspecialchars関数を用いれば、一括で対策できる︵ただしENT_QUOTESを設定しないとシングルクォーテーションはエスケープされない︶
iww 2015/01/14
エスケープ

SQL

ファイル

php

セキュリティ

web制作
リンク
Password Formats - Apache HTTP Server Version 2.2
Basic Authentication There are four formats that Apache recognizes for basic-authentication passwords. Note that not all formats work on every platform: PLAIN TEXT (i.e. unencrypted) Windows, BEOS, & Netware only. CRYPT Unix only. Uses the traditional Unix crypt(3) function with a randomly-generated 32-bit salt (only 12 bits used) and the first 8 characters of the password. SHA1 "{SHA}" + Base64-e
iww 2014/01/10
web制作

apache

php

プログラミング

ファイル
リンク
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)﹁WordPressのプラグインやテーマの脆弱性を利用﹂し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。29日夜の時点では、攻撃者の改ざん手法について﹁WordPressのプラグインやテーマの脆弱性を利用﹂し、不正なファイルがアップロードされて﹁wp-config.phpの﹂の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。﹁ロリポップ﹂のWordPressサイト改ざん被害、原因はパーミッション設定不備
iww 2013/09/02
データベース

セキュリティ

web制作

ファイル

設定

解説
リンク
ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！
こんにちはこんにちは！！先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！そこの﹁HTML5×セキュリティ﹂っていうコーナーで、ちょっと喋ってきたんですが、その時の小ネタを紹介しておきます。最近、ブログとかのWebサービスで写真をアップロードする時に、ファイルをドラッグ＆ドロップするだけでできたりしますよね。いちいちダイアログから選ばなくていいから便利です。こんなやつ。この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして﹁いまドラッグ＆ドロップ状態ですよ〜﹂ってわかりやすく表示されますが、それって別に、ブラウザが警告の意味で出してるんじゃなくて、あくまで、Webサービス側が親切で表示してるだけなんですよね。ってことは・ドラッグされても特にボーダーラインなどを表示せず・画面上のどこでもドロップを受け入れるようにし
iww 2013/01/22
ファイル

web制作

セキュリティ

画像

HTML5

これはすごそう
リンク
HTML5で、オフラインでも使えるiPod/iPhone超簡単アプリっぽいものを作ってみた－ Publickey
HTML5にはオフラインアプリケーション機能があり、オフラインに対応したWebサイトを作ることができます。Webブラウザでいちど表示させれば、あとはネットワークとの接続が切れてもそのままエラーを起こさずに利用し続けられるWebサイトです。 iPod TouchやiPhoneに搭載されているWebブラウザの﹁Safari﹂はHTML5のオフラインアプリケーション機能に対応しているそうなので、HTML5を使っていつでも参照できる超簡単なアプリを作れるのではないか、そう思ってお正月休みに試してみることにしました。単に路線図を表示するだけのアプリ iPod Touchを僕は利用しているのですが、いつでも参照できる地下鉄の路線図があるといいなと思っていました。iPod TouchはWifi機能しかないため、外出中はずっとオフラインでの利用なのです。そこで、起動すると路線図の画像を表示するだけの超
iww 2012/02/29
HTML

web制作

ファイル

iphone

これはよい

グッジョブ
リンク
HTMLとJavaScriptでiPhoneアプリを超簡単に作る方法 - 電子趣味の部屋
過去のエントリーの改訂版です。今回はより簡単にHTML+JavaScriptでiPhoneアプリを作る方法を紹介します。より少ない手順で、ビルド時に警告もありません。 iPhoneSDKにはSafariにも搭載されているレンダリングエンジンのWebkitが含まれています。これを利用して、HTMLでもiPhoneアプリを作ることができます。このままAppStoreにも登録できます。ゲームも作ろうと思えば作れますが、iPhoneのCPUはPCと比べると非常に遅いので、いくらJavaScriptが早いSafariと言えども、動作速度は期待できません。 HTMLファイルの準備 <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <meta name="viewport"co
iww 2012/02/29
HTML

iphone

ファイル

JavaScript

開発

web制作

プログラミング
リンク
『[jQuery] 外部JavaScriptファイル読込みに関する考察』
前回の﹁GO2WEB20のTwitterバッチをAmebloにつけてみた。と、IE対策方法﹂に端を発してjQueryを使って外部のJavaScriptのソースを読み込む際の様々なやり方の検証をしてみる。 jQueryのappend()を使ってタグを追加できますのでこれでscriptタグを追加してみます。 <script> $(document).ready(function(){ var script_tag = document.createElement("script"); script_tag.type = "text/javascript"; script_tag.src = "hoge.js"; script_tag.charset = "utf-8"; $("body").append(script_tag); }) </script> function foo() {a
iww 2011/02/09
ファイル

JavaScript

jQuery

web制作
リンク
magic_quotes_gpc = On の対策 - [PHP + PHP] ぺんたん info
[参考]GPC(GET/POST/cookie)以外の情報を送るアラワザ php.iniで以下の設定があるとき magic_quotes_gpc = On クライアントより<form>フォームで送られた文字列データが全てエスケープされ、﹁" → ¥"﹂﹁¥ → ¥¥﹂など変換処理が行われます。またクッキーも同様です。ここで問題になってくるのが、Shift-JISを扱うときです。5C文字化けに遭遇します。﹃ソ﹄、﹃噂﹄、﹃圭介﹄、﹃能﹄という字も、エスケープされます。エスケープしないようにするためには、Magic quotesの設定をOffにするのが単純な方法ですが、設定変更できない場合などあります。またこれが設定されているかされていないかで、いちいち意識するのも面倒であったりします。たとえば開発環境のサーバーではできてたのに、本番環境のサーバーではできなかったり。そんなと
iww 2010/04/16
バックスラッシュがついたりつかなかったりするときの話

エスケープ

設定

ファイル

php

解説

環境

開発

グッジョブ

web制作
リンク
PHP の include, require で相対パスを指定して読み込む場合のメモ - hoge256ブログ
PHP の inlude や requireで他のファイルを相対パスを指定して読み込む場合があります。特に最近は PHP でもオブジェクト指向な感じでガリガリプログラムを書くことが多いので、細かく class ファイルに分かれたりして、さらに、include, requireを活用することになるかと思います。で、そんな時に問題になりやすいのが、include しているファイルの中で、またさらに別のファイルを include するような場合です。例えば、次のようなディレクトリ構成で、 www/ |-index.php | |-func/ | |-function.php | |-class/ |-class.php 次のような include を行っていたとします。 www/index.php ファイル <?php include("func/function.php"); ?>
iww 2010/04/07
php

ファイル

web制作
リンク
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
iww 2006/11/29
これはよい

apache

web

設定

ツール
リンク
1