[B! php] nakamurataisukeのブックマーク

PHPの「えせプログラミング言語」の弊害 - moriyoshiの日記

先日のエントリーでも少し触れたが、PHPの最大の問題点は、それが持つ﹁一見その言語構造がよくあるプログラミング言語の形をとりながら、プログラミング言語の最も大切なところを外している﹃えせプログラミング言語﹄である﹂点にある。Webアプリケーションの開発で注意すべき部分とは何かを根底の部分でちゃんと理解せずにPHPアプリケーションを作ると、後々ひどい目に会うので注意が必要である。その意味では﹁PHPでプログラミング言語を学ぶ﹂などもっての他だし、﹁JavaでもPHPと同じようなプログラミング言語を作ってWebアプリの開発を効率化しよう﹂などという発想もとても危険である。 PHPの発想の根底には、﹁HTMLテンプレート用言語とロジック記述用言語の統一により、開発コストを減らそう﹂という CGI時代の安易な発明がある。PHPは、その前近代的な発想を通じて、テンプレートとロジックを同じファイル

nakamurataisuke 2009/10/13

リンク

PHPのフレームワークを比較 | ユージック

PHPのフレームワークを比較 2009年5月18日最近EC-CUBE(ECサイト構築を目的としたPHP+Smartyで書かれたオープンソースのCMS)を利用することを想定して、PHPを勉強しています。せっかく勉強するので、PHP5から導入されたOOP(オブジェクト指向プログラミング)を習得するためにもPHP製のフレームワークも手にとってみようと思い、色々調べていました。候補に挙がったのがCakePHPとSymfonyです。なぜかというと検索してみた結果、ユーザーの意見が好評だったという点と、書籍が比較的最近出ているものが多かったからです。まさにこれからのフレームワークという印象を受けました。 CakePHP http://cakephp.jp/ 導入が比較的簡単そうな印象を受けました。圧縮されたファイルをダウンロードして解凍し、サーバーのフォルダにおいて置くだけでOKという簡単さがす

nakamurataisuke 2009/05/19

リンク

PHPで動いている高度なオープンソースWebアプリケーション厳選15本まとめ*ホームページを作る人のネタ帳

nakamurataisuke 2008/12/22

リンク

SQL Injection Cheat Sheet | Invicti

Use our SQL Injection Cheat Sheet to learn about the different variants of the SQL injection vulnerability. In this cheat sheet you can find detailed technical information about SQL injection attacks against MySQL, Microsoft SQL Server, Oracle and PostgreSQL SQL servers. What is an SQL injection cheat sheet? An SQL injection cheat sheet is a resource where you can find detailed technical informati

nakamurataisuke 2008/11/19

mysql
php

リンク

PHP on IISの“ホントのところ”

Webサーバのインフラといえば、LinuxとApache。少し前ならこうした答えがかなりの割合を占めたと思うが、久しぶりに英Netcraftが行っているWeb Server Surveyを見ると、どうやら状況が少し変わりつつあるようだ。 Web Server Surveyでは、もう数年前からApacheとIISの2強体制が続いていたが、最新の調査︵2008年9月︶では、Apacheがほぼ半数の49.82％のシェアであるのに対し、Microsoft︵IIS︶は34.88％のシェアとかなり迫っている。Webサーバとしての成熟も進んでいることから、細かな機能面ではほぼ差がない両者。Microsoftとしては、Linux、Apache、MySQL、PHP︵Perl、Python︶を使ったいわゆるLAMP環境に変わる選択肢としてWISP︵Windows、IIS、SQL Server、PHP︶を推し、

nakamurataisuke 2008/10/24

リンク

確認されているだけでも攻撃が毎分1.5件，PHPアプリ狙う攻撃が大量無差別型に

前回，SQLインジェクション攻撃の増加傾向を紹介した。そのほかにも日本IBMの東京セキュリティオペレーションセンター︵以下，東京SOC︶では，PHPで作成されたWebアプリケーションを狙った攻撃を大量に確認している。特に，リモート・ファイル・インクルード︵RFI︶攻撃は非常に多く，東京SOCでは1分当たり1.5件の頻度でRFI攻撃を検知している。これらは自動化された攻撃ツールによる大量無差別型の攻撃だと考えられる。今回は，現在のRFI攻撃の動向を紹介する。 RFI攻撃は，Webアプリケーションのぜい弱性を利用して標的とするサーバーに，外部のサーバーから悪意あるファイルを読み込ませる攻撃である。攻撃者は標的サーバー上で当該ファイルに記述された任意のコードを実行させる。

nakamurataisuke 2008/10/20

リンク

PHPによる大規模商用サービスの裏側 ― ＠IT

2008年7月21日、日本 PHPユーザ会主催のイベント﹁PHPカンファレンス2008﹂が東京・大田区産業プラザ︵PiO︶で開催された。 PHP5.3やPHP6の最新動向をお届けした前編﹁PHPに押し寄せるリスクと国際化の波﹂に引き続き、中編ではぐるなび、楽天、サイボウズといった企業におけるPHP開発事例の裏側をレポートする。手作り感たっぷりのぐるなびが食のポータルサイトになるまでぐるなびは、日本における飲食店情報を扱う草分け的Webサイトであり、代表的な“食”のポータルサイトの1つといっても過言はない。1996年6月に、交通広告代理店NKBの1事業部門としてスタートしたぐるなびは、2000年2月に株式会社として独立する。以来、さまざまな食に関する情報サービスを立ち上げ、月間7億2000万PV︵2007年12月︶、会員数588万人を記録するほどになった。ぐるなびの技術departmen

nakamurataisuke 2008/07/30

「「プログラミングに慣れていない人がパラパラパラとコーディングしていくと脆弱性となる可能性がある」とも指摘する。」

php

リンク

はてなブックマーク

タグ

関連タグで絞り込む (9)

phpに関するnakamurataisukeのブックマーク (7)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス