[B! PHP] ys0000のブックマーク

ラッキービジター詐欺で使用されるPHPマルウェア - JPCERT/CC Eyes

JPCERT/CCでは、国内のWebサイトが改ざん被害を受け、不正なページが設置される事例を継続して観測しています。これらの事例では、不正に設置されたPHPスクリプト（以下、PHPマルウェア）により、ページにアクセスした訪問者が詐欺サイトや不審な商品販売サイトなどに誘導されることがわかっています。今回は、複数の調査事例から得られた知見をもとに、国内のWebサイト改ざんで頻繁に見られているPHPマルウェアの詳細について紹介します。被害事例 PHPマルウェアが設置されたWebサイトでは、アクセスした訪問者を詐欺サイトや不審な商品販売サイトなどに転送する不正なWebページが多数サーバー上に作成されます。図1は、ページにアクセスした際に表示されるラッキービジター詐欺サイトの例です。図1：転送先の詐欺サイトの例攻撃者は、コンテンツマネジメントシステム（以下、CMS）の脆弱性を悪用して、PHP

ys0000 2021/06/01

リンク

[書評] CakePHPで学ぶ継続的インテグレーション

著者の @kaz_29 さんから﹁CakePHPで学ぶ継続的インテグレーション﹂を献本して頂きました。日頃から関心のある分野なので、早速読ませて頂きました。 PHP で学ぶ継続的インテグレーション本書のタイトルは﹁CakePHPで学ぶ継続的インテグレーション﹂です。実際、本書の中では、CakePHPアプリケーションを題材に継続的インテグレーションを行う手法が解説されています。ただ、ここで紹介されている継続的インテグレーションの手法は、CakePHP 固有のものではなく、他のフレームワークでも転用可能なものです。勝手なお世話ですが、書籍のタイトルとしては、﹁PHPで学ぶ継続的インテグレーション﹂の方が、良かったかもしれませんね:D 分散された情報がこの一冊に継続的インテグレーション︵CI︶を行うには、あるツールさえ入れておけばできるというものではなく、多くのツールを組み合わせる必要が

ys0000 2015/05/03

PHP
ci

リンク

PHP with Visual Studio

まだタスクランナー使っていないって本当（マジ）？　仕事に対する効率化意識向上のための gulp ハンズオン : Wordcamp tokyo 2015

ys0000 2015/04/26

xDebug設定。

リンク

脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて

改ざんされてウィルス配布コード埋めこまれてから復旧までの作業や申請の手続きについてまとめていきます。追記: 「改ざんされた場合そのものの対処方法」という意味で書かせて頂きました。phpMyAdmin の脆弱性についてではなく全般的な内容となっております。誤解を与える表現となってしまい申し訳御座いません。今回埋めこまれた不正なコード実際のコードは改行やスペースがなくなって一行のコードとなっておりますので非常に気づきにくいです。 <?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) { $eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL1UjcmRiLn4SKiAETs90cuZlTz5mROtHWHdWfRt0Zupm VRNTU2Y2MVZkT8h1Rn1XULdmbqxGU7h1Rn

ys0000 2012/01/23

リンク

Windows＋Apache＋MySQL＋PHP/Perl/Python環境を簡単に構築できる「AMPPS」NOT SUPPORTED

ys0000 2012/01/18

XAMPPとどっちが良いのかしら？

PHP

リンク

日本マイクロソフト

すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール法人向けサポートソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入するアクセサリ VR & 複合現実エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム映画とテレビ番組法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W

ys0000 2011/11/05

MSのWeb製作用ツール。PHPなどに対応する。

リンク

Head First PHP & MySQL

序章この本を読むのにふさわしい人は？みなさんが思っていることはわかっていますメタ認知：自分の思考について考える脳を服従させるために「みなさん」ができることまず最初に読んでくださいテクニカルレビューチーム謝辞 1章静的なページに命を吹き込む HTMLは静的で退屈です PHPは Webページに命を吹き込んでくれますフォームにより全ストーリーを得られるフォームは HTMLでできています HTMLフォームは問題を抱えています HTMLはクライアント上で動作します PHPはサーバ上で動作します PHPスクリプトはサーバで動作します PHPを使ってフォームのデータにアクセスする PHPスクリプトはサーバ上にいなければならないのです！サーバが PHPをHTMLに変えますコーディング上の PHP規則完璧な変数名を見つける $_POSTはフォームのデータを保持する特別な変数です $

ys0000 2011/07/03

PHP
MySQL

リンク

ユニットテストはなぜ必要なの？

開発の全工程の中で、あまり人気がないのがテスト工程だ。ソフトウェアの品質を証明するためのテストは、なぜ低く見られてしまうのか︵編集部︶そもそもテストはなぜ実施するの？皆さんはテストと聞いてどういったイメージをお持ちでしょうか。﹁面倒くさい﹂﹁プログラマの仕事じゃない﹂﹁納期直前に徹夜でするもの﹂﹁そもそもしない﹂……。残念ながら筆者の周りにいる開発者に聞いてみても、あまり人気のある工程とはいえないようです。さて、本連載で扱うテストとは、もちろん学期末の終わりに実施するような人の知識、習熟度を試すテストではありません。ソフトウェア開発におけるテスト、つまり﹁ソフトウェアの品質を証明するためのテスト﹂のことです。自分たちが作り上げたソフトウェアに対して自らテストし品質を評価する工程、そして、テスト結果は常に100点である必要があるという半ば自己満足的な性質を持つ試験のことです。しか

ys0000 2011/06/20

PHPUnitによるユニットテストについての解説記事。

PHP
TDD

リンク

TDD(テスト駆動開発)をはじめたい人にオススメの資料(無料) | Act as Professional

TDDBC in TokyoをPHPUnitでやる予定なので、TDD関連資料をあさってました。実際に手を動かして、1から2時間で最後までやり通せるTDDの資料を見つけました。 TDDに興味を持った方が最初にやるのにちょうど良い内容なので、お知らせします。オブラブで公開されている車窓からのTDDです。Java+JUnitの構成で書かれていますが、PHP+PHPUnitで、ほとんどPHPっぽく書き直せば問題なくTDDの雰囲気を学べる内容です。 Fake It三角測量リファクタリングなどのタイミングを具体的に理解できるストーリー仕立てになっています。内容のボリュームもお手軽なので、TDDに興味のある方は、やってみてはいかがでしょうか？TDDの良さが体験できると思います。 PHPのコードをgithubで公開しています。﹁PHPでどう書くの？﹂って思った方は参考にしてください。

ys0000 2011/06/20

リンク

PHPを使っているすべての人が知るべき無料のPaaSサービス | Act as Professional

先日発売されたsymfony本の執筆に携わらせて頂いたので、今回はPHPのPaaSホスティングサービスである cloudControl で、無料で symfony1.4 を稼働させます。きっと、cakePHPやCodeigniterも稼働させることができるのではないでしょうか。 cloudControlって？1時間あたり1BoxというcloudControlで定義している独自の単位は無料で使えます。簡単に言うと、少ないアクセスのサイトだったら無料で使えます。それ以上のアクセスを提供するためにはunlockの手続き︵有料︶が別途必要です。また、無料で提供しているアドオンが利用できます。その中にはMySQLがあるので、PHPとMySQLで稼働するフレームワークは大抵稼働するのではないでしょうか。 cloudControl で symfony1.4 を稼働させるところまで、解説することにしま

ys0000 2011/06/20

OSコマンド、インストール等のレベルで低アクセスなら無料で使用できる。覚えておく。

リンク

[連載]WordPressでWebサービスを作る方法（1:PHPとは） | Stocker.jp / diary

このブログでは何度も触れていますが、3月にフリー写真素材 :: Free.Stocker という無料写真素材サイトをオープンしました。このサイトは、WordPress というブログ向けの CMS︵コンテンツ管理システム︶を使って作りました。このサービスを作った際の手順をケーススタディとして﹁PHPやWordPressを全く知らない方でも、WordPressでWebサービスを作り、それをたくさんの方に利用して頂ける方法を分かりやすく学べる記事を書こう﹂と思い書き始めたのがこの記事ですが、﹁PHPとは﹂から﹁WordPressサイトにおける内部SEO﹂﹁ソーシャルメディアマーケティング﹂まで網羅する特大記事になり、1記事として一度に掲載することが難しくなったので、全10回の連載としてお送りします。 WordPressやPHP初心者の方はぜひ1ページ目からソースコードを書き写しながら、既に

ys0000 2011/06/15

リンク

大規模ソーシャルゲーム開発から学んだPHP＆MySQL実践テクニック

OSC 2011 Hokkaidoの発表で使用したスライド資料です。弊社が﹁ブラウザ三国志﹂や﹁英雄クエスト﹂といったゲームを、PHP＋MySQLで構築してきた上で、身につけたノウハウや、注意すべき箇所、指針などをまとめた資料となっています。Read less

ys0000 2011/06/15

参考になり、かつ面白い資料だった。一読の価値アリ。

リンク

PHP（というかWordPress）高速化のためにAPC（Alternatice PHP Cache）入れた - IDEA*IDEA 〜百式管理人のライフハックブログ〜

ドットインストール代表のライフハックブログ

ys0000 2011/06/15

PHP
apc

リンク

APC（Alternative PHP Cache）再び - Do You PHP?

PECLに登録されているAPC︵Alternative PHP Cache︶は、PHPの中間コードのキャッシュや最適化を行う拡張モジュールです。APCは前に触ったことがあり、それがいつだったか調べてみたら、なんと2002年3月！使っていた環境は、PHP4.1.1＋APC1.1.0。。。にもかかわらず、何だかGIGAZINEからリンクされているようで、リンク先としては結構恥ずかしいかも。。。ということで、再度ざっとまとめることにしました。 PECL :: Package :: APC 使用した環境まずは確認環境ですが、CentOS4.4＋PHP5.2.0です。PHPは以下のようなconfigureオプションを付けてソースからbuildしています。 ●PHP5.2.0のconfigureオプション--with-apxs2=/usr/local/apache2/bin/apxs \ --pr

ys0000 2011/06/15

APCのキャッシュ機能を利用した高速化。

PHP
apc

リンク

むしろ WordPress の管理画面が爆速になる APC (Alternative PHP Cache) – Nire.Com

HTML ページキャッシュ用のプラグイン wp-cache に続いて、PHP アクセラレータの中からAPC (Alternative PHP Cache) を導入、効果を計測してみました。動作環境 CentOS 5.3 PHP5PHP を高速化する PHP アクセラレータ wp-cache は、最終的に生成された HTML ページコンテンツをキャッシュしておくためのプラグインでしたが、APC は名前の通り PHP に対してはたらく﹁PHP アクセラレータ﹂です。 PHP はサーバサイドで動作するスクリプト言語ですが、バイトコード ((Bytecode: 中間コードなどとも呼ばれる)) に変換し実行しています。Perl もそうです。 WordPress も PHP で書かれた巨大なスクリプトのカタマリですが、毎回同じ *.php スクリプトを構文解釈、バイトコードに変換、とやっている

ys0000 2011/06/15

APC (Alternative PHP Cache)とはなんぞやということで調べてたとこ。バイトコードをキャッシュする仕組みかぁ。

PHP
apc

リンク

TechCrunch | Startup and Technology News

What’s one to do after creating a billion-dollar startup? Well, if you’re Rubrik co-founder Arvind Jain, you simply start another one. Jain co-founded Glean, an…

ys0000 2011/05/17

リンク

[PHP] 定数宣言 define()とconst どっち使う？ | 株式会社オルタ

先日、[PHP] コーディング規約で、ZendとPEARの標準コーディング規約を紹介し、この規約に従ってプログラムを書いていこうと言いました。定数を宣言する際には、クラスのメンバとして "const" で定義しなければなりません。"define" によるグローバル定数の宣言も可能ですが、お勧めしません。 Zendの規約[B.3.5. 定数]より引用 Zendには、こんなふうに書かれています。まぁ禁止しているわけじゃなく、”お勧めしません”ですが。ってか、Zendのコーディング規約って、classであることを前提に書かれてますよね。一方、PEARのコーディング規約には、defineでの命名規則が書かれてあります。で、define()は、使っていいの？ダメなの？例えば、ユーザー情報クラスなどで、性別を男:0,女:1として表現するケースなど、定数にしておくと読みやすいコードになります。

ys0000 2011/04/06

参考にします。

php

リンク

プロとしての行為 Act as Proffesional

1．一般的なコーディング規約に目を通し、エレガントなコードを知るエレガントなコードを書くためには、エレガントなコードを知らなければならい。その土台を築いているコーディング規約について、オープンソースではどのようなものが使われているのか理解しておこう。入社する予定の会社が採用している言語については必ず目を通しておこう。 PHPPEAR 標準コーディング規約symfony CodingStandards Perl perlstyle Ruby クックパッド株式会社のRubyコーディング規準 Matzスタイル NaClで採用している規約 Python PEP 8そして、あなたの身近にあるオープンソースのコードを実際に読んでみよう。この時点でコードの仕組みや設計が理解できなくても良い。コードがエレガントかどうか？を感じ取って欲しい。こう書いた方が、良いのではないか？など、考えてみよう。

ys0000 2011/03/28

おけ、把握。

PHP

リンク

より良いPHPerになるための20Tips

去年の話ですが、海外でこんな記事が上がっていました。 20 Tips you need to learn to become a better PHP Programmer 記事の内容は、かなりレベルが低いです。しかし、初心者のうちに知っておけば、より早く成長出来るでしょう。初心者PHPerのために、この記事の翻訳を載せます。 20 Tips you need to learn to become a better PHP Programmer PHPは、同じオブジェクトの扱い方でも複数の書き方を持っている、とても気まぐれなプログラミング言語だ。詳しくは、私の書いた”The Art of Programming“を読むと良い。これから書くTipsは、過去のプロジェクトから私が学んだコードの可読性、メンテナンス性を上げ、あなたを素晴らしい、より進んだPHP プログラマーにするもの

ys0000 2011/03/21

初心者向けの内容です。

リンク

PHP: プリペアドステートメントおよびストアドプロシージャ - Manual

Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su

ys0000 2011/03/02

参考までにぶくま。

PHP

リンク

はてなブックマーク

タグ

関連タグで絞り込む (23)

PHPに関するys0000のブックマーク (28)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第5週）

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス