[B! php] negima1976のブックマーク

negima1976 id:negima1976

phpに関するnegima1976のブックマーク (99)

PHPerKaigi 2021 スライドまとめ - Qiita
PHPerKaigi 2021 とは公式サイト https://phperkaigi.jp/2021 公式Twitter https://twitter.com/phperkaigi ハッシュタグ #phperkaigi PHPerによるPHPerのためのお祭り！日時 3/26(金) 16:00 - 前夜祭 3/27(土) 10:00 - 本編１日目 3/28(日) 10:00 - 本編２日目 PHPerKaigi 2021 YouTube再生リスト PHPerKaigi 2021 ブログリンク一覧 PHPerKaigi 2021 ブログリンク一覧 PHPerKaigi 2021 スピーカー一覧 PHPerKaigi 2021 スピーカー一覧タイムテーブルニコ生の番組URLは以下です。 ■3月26日（金） day0 前夜祭 Track A: http://live.nicovide
negima1976 2021/03/29
php
リンク
PHP Conference Japan 2020 スライドまとめ - Qiita
PHP Conference Japan 2020 Re:born 公式サイト: https://phpcon.php.gr.jp/2020 公式YouTubeチャンネル: https://www.youtube.com/user/PHPConferenceJP 公式ツイッター: https://twitter.com/phpcon 公式Discord: https://twitter.com/phpcon/status/1337547720806989824?s=20 ハッシュタグ: #phpcon #phpcon2020 日時: 2020.12.12 SAT YouTube Live PHP Conference Japan 2020 - Track 1 PHP Conference Japan 2020 - Track 2 PHP Conference Japan 2020 - Tr
negima1976 2020/12/14
php

まとめ
リンク
PHP 8 をオフィシャル Docker イメージで試す - Shin x Blog
2020 年末にリリース予定の PHP8のオフィシャル Docker イメージ︵library/php︶が Docker Hub に公開されました。 https://hub.docker.com/_/php?tab=tags&page=1&name=8.0-rc- イメージタグに 8.0-rcや 8.0-rc-fpm、8.0-rc-apacheなど 8.0-rc や rc-のタグが付いているものが現時点では PHP8のビルドとなっています。この Docker イメージを利用して PHP8を試してみました。 Hello PHP8新機能のお試し Union Types Constructor Property Promotion Attributes JIT コンパイラリリーススケジュールさいごに参考 Hello PHP8docker コマンドで php:8.0
negima1976 2020/06/30
php

docker
リンク
P++: 静的型付けをめざすPHP
PHP: pplusplus:faq PHP8から、PHPは﹁PHP﹂と﹁P++﹂という2つの言語を提供するようになる。P++はPHPとの下位互換性を削りながら除々にPHPを静的型付け言語にする試みだ。 PHP開発者の中には2つの流派がある。PHPの源流であり現在の形である動的型付け言語としてのPHPを良しとする流派と、PHPをより強い静的型付け言語へと発展させたい流派だ。良い悪いの問題ではない。どちらの流派も正当な理由がある。しかし、ゆるふわな動的型付け言語とガチガチの静的片付け言語は同じ一つの言語として同居できない。そこで、コードネームP++として、PHPを静的型付け言語に発展させる新しい言語の開発が提案された。P++はforkではなく、PHPと同じコードベースを共有する。PHP8のバイナリはPHPとP++を同時に実装する。言語の切り替えは何らかの宣言によって指定する。 P++は
negima1976 2019/08/13
php

言語

静的型付け
リンク
PHPサーバーサイドプログラミングパーフェクトマスターのCSRF対策に脆弱性
サマリ PHPサーバーサイドプログラミングパーフェクトマスターには、PHP入門書としては珍しくクロスサイト・リクエストフォージェリ(CSRF)対策についての説明があるが、その方法には問題がある。アルゴリズムとして問題があることに加えて、実装上の問題があり、そのままコピペして用いると脆弱性となる。はじめに古庄親方の以下のツイートを見て驚きました。 CSRF用のトークンの作成＄token = password_hash(mt_rand(), PASSWORD_DEFAULT); ってのを書籍で見た………もンのすンげぇなぁ(苦笑書籍名でググって調べる……評判が悪いので、まぁ、納得っちゃぁ納得。 — がる (@gallu) July 17, 2019 CSRFトークンの生成に、password_hash関数を使うですと? 親方に書籍名を教えていただき、購入したのが、この記事で紹介する「PH
negima1976 2019/07/30
php

CSRF

security
リンク
PHPerKaigi2019 スライドまとめ - Qiita
PHPerKaigi2019 とは PHPerによるPHPerのためのお祭り！日時 3.29 金 16:30 - 前夜祭 3.30 土 10:00 - 本編１日目 3.31 日 10:00 - 本編２日目会場練馬区立区民・産業プラザ Coconeriホールツイッター・ハッシュタグ @phperkaigi #phperkaigi #phperkaigi #a #phperkaigi #b #phperkaigi #c タイムテーブルスピーカーツイッターリストスライドについて時系列順、トラック順に記載していきます。 3.29 前夜祭スライド前夜祭オープニング (15分) 長谷川智希(@tomzoh)さん紹介ページ: https://fortee.jp/phperkaigi-2019/proposal/1bb810d9-24dc-4c46-bcea-cecf6c1c0b02
negima1976 2019/04/01
php

まとめ
リンク
正規表現でPHPを脆弱にする (1) 「^ と $」 - Qiita
みなさん正規表現は好きですか？私は好きです。簡単に脆弱性を作り込めて、とても便利ですからね。この記事ではPCRE関数(preg_match(), preg_replace()など)を利用して、みなさまにPHP正規表現のバッドノウハウを教示いたします。先に結論を書きます単独の文字列のマッチに $ を用いるのは予期しないパターンになるのでやめましょう。^は特に危険ではありませんが、^と$の組み合せではなく\Aと\zの組み合せを覚えましょう。ただし、m修飾子で複数行(マルチラインモード)で、行頭と行末にマッチさせたい場合を除きます。文字列のマッチに ^ と $ のペアを利用するそうですね、例としてQiitaのようなユーザー登録サイトの表示名 @tadsan のような文字列を登録する前の検査をするとします。要件としては、使用可能な文字は abcdefghijklmnopqrstuvw
negima1976 2018/11/24
php

正規表現

security
リンク
PHPで動くファミコンエミュレータを作った
TL;DR PHPで動くファミコンエミュレータを作った php-terminal-nes-emulator画面描画は点字を使って文字出力コントローラは標準入力からfread() 経緯 2016年の2月にPHPで動くゲームボーイのエミュレータ、php-terminal-gameboy-emulator に衝撃を受けて、その実装の解説を勉強会やカンファレンスでトークしたりSoftware Design誌に書いたりしました。(*1) カンファレンスでのトークでは時間の都合もあって全体のごく一部しか話が出来ないのですが、Software Design誌では誌面をたっぷり頂いてCPU、メモリアクセス、画面表示とphp-terminal-gameboy-emulator のほぼ全域を解説出来たので満足し、その熱は落ち着いていました。そんな中、9月に開催されたbuilderscon tokyo 201
negima1976 2018/10/17
php

ファミコン

エミュレータ
リンク
PHPの脆弱性 CVE-2018-17082 によるキャッシュ汚染についての注意喚起
エグゼクティブサマリ PHPの脆弱性CVE-2018-17082はXSSとして報告されているが、現実にはXSSとしての攻撃経路はない。一方、Apacheのmod_cacheによるキャッシュ機能を有効にしているサイトでは、キャッシュ汚染という攻撃を受ける可能性がある。概要 PHPの現在サポート中のすべてのバージョンについて、XSS脆弱性CVE-2018-17082が修正されました。以下は対応バージョンであり、これより前のすべてのバージョンが影響を受けます。ただし、Apacheとの接続にApache2handlerを用いている場合に限ります。 PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以前も対象であり、これらは脆弱性は修正されていません。脆弱性を再現させてみるこの脆弱性のPoCは、当問題のバグレポートにあります。 PHP ::
negima1976 2018/09/25
php

キャッシュ

セキュリティ
リンク
2018年のPHPDoc事情とPSR-5 - Qiita
PHPDocとは、クラスや関数などのブロックに記述できるDocComment内に記述する書式の通称です。この書式の情報源として時折PSR-5が参照されることがあるので簡単に状況をまとめます。 TL;DR PSR-5の標準化ステータスは昨年10月にABANDONED (放棄・議論停滞)になりました 2018年9月26日にPSR-5とPSR-19が分割され、ともにDRAFT状態に入りました PHPDocを型注釈として利用する各処理系の実装にはばらつきがあり、PSR-5とは相違点があります PhpStormは現在のところ(2018.1 EAP)PSR-5と互換性がありません特にチーム開発では、対応する型記述の書式について注意が必要です PhpStormに配慮して書く場合、phpDocumentorの仕様を参照する方が安全です PHPDoc リファレンス — phpDocumentor この記事
negima1976 2018/03/13
PHP

PSR

phpdoc
リンク
PHPerのためのWebサービスのモニタリングの話 - そーだいなるらくがき帳
PHPerKaigi 2018でタイトルの登壇をしてきました。 phperkaigi.jp 登壇内容は下記の通りです。 speakerdeck.com 伝えたいことはスライドに大体あるし、勘所については過去のブログでもまとめています。 soudai.hatenablog.com 昨今のWebサービスは外部のサービスと連携し合うのは当たり前ですし、自分たちのサービスが違うサービスによって影響を受けたり、影響を与えたりすることも当たり前になっています。更にサービスは常に機能を追加・変更・削除することで進化しているのですからモニタリングの対象も常に変化しているはずです。ですのでWebサービスとしてどのようにあるべきかというところがモニタリングの勘所となります。もう少し説明するとサービスはServerに紐付いていないがシステム全体に影響するメトリックもありますよね？それも勿論モニタリングしましょう
negima1976 2018/03/11
モニタリング

mackerel

webサービス

PHP
リンク
PHPStanで始める継続的静的解析 #phperkaigi /php-static-analysis
PHPerKaigi 2018のトーク内容です。
negima1976 2018/03/11
PHP

Composer

programming
リンク
logrotate殺プロセス事件 YAPC::Okinawa 2018 前夜祭 LT/Mystery of logrotate's death
YAPC::Okinawa 2018 ONNASON 前夜祭 LT
negima1976 2018/03/05
logrotate

プロセス

事件

php

YAPC
リンク
Laravelで作る分析・分散処理アプリケーションその1 - ytake blog
先日のPHPカンファレンスやPHPカンファレンス関西、buildersconでお話しした内容を元にして、 Laravel(PHP)を使って分析処理の簡単な実装や、ミドルウェアを組み合わせた分散処理の実装を紹介します。本ブログのサンプルアプリケーションは下記になりますので、コードやミドルウェアなどを参照ください。 github.com Laravelとkafka Connect、Elasticsearchの組み合わせ Apache Kafkaを使ったスケーラブルなアプリケーションの入門編です。レコード量が多い複雑なコンテンツのデータや検索要件、Like検索など、 RDBMSの不得意な分野などを対応することも多いかと思いますが、 RDBMSとElasticsearchを併用しKafkaで複雑さを吸収して、アプリケーションをスケールさせるようにしてみましょう。データベースのテーブル設
negima1976 2017/10/23
kafka

PHP

elasticsearch

Laravel

アプリケーション
リンク
ChatWorkとPHPと私
PHPConference 2017 ChatWork株式会社田中佑樹
negima1976 2017/10/10
PHP

chatwork

development

architecture
リンク
PHP, Python, Golang を NGINX Unit で動かしてみた - /var/log/study
NGINXUnit ホームページは以下 www.nginx.com もしくはミラーだけどGitHubが以下となる github.com RestAPIやJSONで設定できる、phpのPHP-FPMやpythonのwsgiサーバーなど言語ごとのアプリケーション・サーバーを集約したアプリケーションサーバーという感じ。なのでNginxの後ろで動くサーバーという認識で大丈夫なのかな?まだversionは0.1なので、今後どんどん成長していくはず。現状は以下に対応しているとのこと Python 2.6, 2.7, 3 PHP 5, 7 Go1.6 or later ざっくりとした所感プロダクトに関して言語ごとのミドルウェア運用がNGINXUnitに集約されて嬉しい可能性がある Docker + NGINXUnit も嬉しいが、NGINXUnitだけでも十分に嬉しいかもベンチマーク
negima1976 2017/09/08
ほほぅあとで動かしてみよ

python

nginx

PHP

golang
リンク
知られざる世界〜WEB以外のPHP〜
uzulla builderscon tokyo 2017 2017/08/05
negima1976 2017/08/05
PHP

ネタ

これはすごい

builderscon
リンク
php-timecopをPECLに登録しました - hnwの日記
かれこれ5年ほどメンテしている拙作のPHP拡張﹁php-timecop﹂ですが、このたびPECLに登録しました︵PECL :: Package :: timecop︶。 PECLというのはPHP 本体に含まれないPHP拡張を提供する公式のリポジトリです。PECLのアカウントは承認制になっており、誰でも登録できるわけではありません。イタズラやお試しでの登録は減るでしょうが、代わりに登録への精神的ハードルが上がってしまうような仕組みだと言えるでしょう。実際、PECLに登録されているパッケージ総数は365個︵2017/7/8時点︶と多くはありません。また、日本人と思われるPECLアカウントは筆者以外では5人でした。本稿では、PHP拡張をPECLに登録するまでのプロセスや、実際に登録してみてわかったことなどを紹介します。 PECLに登録するメリットさて、そのPECLですが、PEAR*1の衰退とと
negima1976 2017/07/10
PHP

PECL
リンク
PHPカンファレンス福岡2017資料まとめ - Qiita
Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up
negima1976 2017/06/12
PHPカンファレンス

PHP
リンク
なぜ、PHPのmbstring.func_overloadをdeprecatedにするのに5年かかったのか? - 慢心、環境の違い
※ twitter上でnot foundの場合は適当なパラメータつけたURLにしてください。 https://www.slideshare.net/sasezaki/php-qa2019-200006092?p PHPカンファレンス2019のスライドです https://fortee.jp/phpcon-2019/proposal/01abf927-eb46-4708-95a1-ae05b9ac2bcf
negima1976 2017/05/28
PHP

community

history
リンク
1 2 3 4 5 次のページ