静的解析ツールで生まれたSQLインジェクション | ドクセル

2023/09/04 112 users SQLインジェクション ドクセル 静的解析ツール SQLi

面白かった脆弱性 - CVE-2023-22727 PHPフレームワーク CakePHP 4 のSQLインジェクション脆弱性 ORM limit(), offset() でSQLi CVSS v3 9.8 2023/01に修正済み CakePHP Laravelの次に使用率高いフレームワーク(多分) 割と使いやすいからお勧め 一般にコード品質が上がる静的解析ツールの使用で逆に発生 続きを読む

入門 入門 監視 / reading-practical-monitoring - Speaker Deck

2021/02/21 252 users Transcript Speaker Deck 監視 入門

Transcript ⼊⾨ ⼊⾨ 監視 しゃないのえるてぃー⽤ => 外部公開⽤に編集したもの ࣗݾ঺հ • ίωώτגࣜձࣾ • αʔόʔαΠυΤϯδχΞ • ओʹCakePHPͳͲ ─室長！
 我々は、老害だったのかもし れませんよ！ (金城 2019.01@CTO 1on1) Part 0 ΧϯγϜζΧγΫωʁ • ʮ࠷ॳʹर͏ਓʯͱ͔
 ʮຊରԠ͢Δਓʯͱ͔ͷภΓ • ΋͠ʮࣗ෼͕શ͘஌Βͳ͍ػೳʯͰ
 ίέΒΕͨΒɺ٧Ή͔΋͠Εͳ͍ • શһ͕΋ͬͱΰϦΰϦʹ
 Ξϥʔτरͬͯ͘ΕͨΒ޾ͤͩΑͳʙʂ None ʮೖ໳ ؂ࢹʯ... 続きを読む

PHP 2大 web フレームワークの徹底比較！

2017/11/08 124 users web 徹底比較 池添 クラウドソーシングサービス ROOM

PHP 2大 web フレームワークの徹底比較！ 1. PHP 2大 web フレームワークの 徹底比較！ サポーターズ勉強会@株式会社ウィルゲート Room0 2. 池添 誠（いけぞえ まこと） • 開発グループ コンテンツユニット所属 • 2015年にウィルゲートに新卒入社（3年目） • クラウドソーシングサービスのサグーワークスの開発 • 今日は CakePHP 担当 2 自己紹介 3. 池... 続きを読む

2017年にプロが今更PHPを学ぶための本、Webまとめ - BASE開発チームブログ

2017/04/26 478 users BASE開発チームブログ サーバサイド プロ base 藤川

2017 - 04 - 26 2017年にプロが今更PHPを学ぶための本、Webまとめ BASE CTOの藤川です。 リブセンスさんが運営されている転職ドラフトという転職サイトで、全員のプロフィールを読んでいて薄々気がついていたことに改めて気がつかされたのですが、BASEの方でサーバサイドに使っているメインの技術はCakePHPというフレームワークでありPHPの技術なのですが、 新卒の就職先がRu... 続きを読む

ApacheやNginxのSSL関連のおすすめ設定を生成する便利サイト - cakephperの日記(CakePHP, Laravel, PHP)

2015/08/14 158 users nginx cakephper Laravel Apache

セキュリティApacheやNginxとopensslのバージョンを指定するとおすすめの暗号スイートなど、SSL設定ファイルを表示してくれるMozillaのサイトがあります。https://mozilla.github.io/server-side-tls/ssl-config-generator/ これを使えば安全な暗号スイートのみを使ってる設定などが簡単に生成されますので、この通りに指定すれば良... 続きを読む

「レイヤードアーキテクチャを意識したPHPアプリケーションの構築」を発表しました - Shin x blog

2015/06/29 110 users レイヤードアーキテクチャ PHPアプリケーション 構築 歴戦

2015/06/27 に開催された PHPカンファレンス福岡2015 にて、「レイヤードアーキテクチャを意識したPHPアプリケーションの構築」という発表をしてきました。 MVC フレームワーク（CakePHP / Laravel）で構築したアプリケーションをレイヤードを意識して改善したという内容です。参加いただいた皆さんの顔ぶれを見ると歴戦の勇者みたいな方ばかりでしたが、和やかな雰囲気でセッション... 続きを読む

CakePHPで5年間運用したサービスを2ヶ月間でRailsへ移行するときにやったこと | nanapi TechBlog

2015/02/04 8992 users nanapi Rails RubyMine Vexus 経緯

言語移行の経緯などが読みたい方はこちらを御覧ください。 こんにちは。RubyMine大好き！@vexus2です。 前回はnanapiをRailsにする際にやってよかったこと、やらなかったことというエントリでプロジェクト進行観点での注力したことを書いたのですが、今回はnanapiをCakePHP→Rails化をする上でハマったことや苦労したことなどを技術的観点でまとめてみます。 CakePHPから移... 続きを読む

nanapiをRailsにする際にやってよかったこと、やらなかったこと | nanapi TechBlog

2015/01/30 8921 users nanapi Rails RubyMine Vexus サーバ

こんにちは！RubyMine大好き！Vexus2です。 1ヶ月ほど前の話になりますが、nanapiを2ヶ月半でCakePHPからRails4.2に移行しました。 今回はプロジェクトの進め方としてやってよかったこと、やらなかったことという観点でまとめてみます。 サーバやインフラ構成、開発フローをどのようにしているか、どんなライブラリを使用したか、Gemfile中身などの技術的な話は別のエントリにて公... 続きを読む

CakePHPからAmazon CloudSearchを使う | nanapi TechBlog

2014/08/27 7861 users redis ElastiCache オリジンサーバ AWS

今回はCakePHPからAmazon CloudSearchを使う方法について紹介したいと思います。 AWSへの移行 7月末をもって、nanapi.jpのインフラをオンプレミス環境からAWSへ全て移行しました。インフラが変わるにあたり、アプリケーション側では次の変更をしました。 画像保存、配信用のオリジンサーバをS3へ移行 MemcachedとRedisはElastiCacheへ移行 MySQLは... 続きを読む

そろそろ来そうなCakePHP3をざっくり見通してみた | nanapi TechBlog

2014/04/30 7777 users nanapi TechBlog CakePHP3 View

今回は、CakePHP3について書きたいと思います。サンプルのアプリケーションをつくって、bakeされたController、Model、View、ViewCellを見てみました。 CakePHP3について CakePHPは、Ruby on Rails流の「設定より規約優先」なパラダイムによる高速開発PHPフレームワークです。現在の安定版は2系で、nanapiやnanapiワークス、アンサーのサー... 続きを読む

teratail[テラテイル]｜エンジニアの技術問題をすばやく解決するQ&Aサイト

2014/04/18 688 users teratail Session https http パク

teratail[テラテイル]は、WEBエンジニア専用のQ&Aサイトです。作業中発生したバグを投稿すると、すばやく回答を得られます。エンジニア同士で技術問題を解決できる、新しいプラットフォームです。CakePHPでのSSL通信によるsessionの引き継ぎ 4日前 CakePHPで会員登録制のWEBアプリケーションを作ってるのですが、 ログイン情報の保持が上手く行きません。 HTTPSからHTTP... 続きを読む

#CakePHP 爆速でAPIを実装するチュートリアル - 忍び歩く男 - SLYWALKER

2013/11/15 209 users composer サーバサイド JSON SLYWALKER

2013-11-15 #CakePHP 爆速でAPIを実装するチュートリアル スマートフォンアプリのバックエンドや、JSフレームワークのバックエンドとして、JSONやXMLを返すAPIをサーバサイドで実装する機会は多いと思います。 今回は、ComposerとCakePHP2.4、FriendsOfCake/crudを使って爆速で実装してみます。 できあがりは、これ slywalker/cakeph... 続きを読む

CakePHPでRESTful APIを作って、Backbone.jsのデータの永続化をサーバサイドで行う | mawatari.jp

2013/08/27 116 users サーバサイド RESTful FuelPHP API 永続化

CakePHPでRESTful APIを作って、Backbone.jsのデータの永続化をサーバサイドで行う方法をメモしておきます。RESTful APIは、FuelPHP等、その他のPHPフレームワーク、Ruby on Rails等でも簡単に作成することができますので、各々好きなものを選択してください。ここでは、CakePHPを使った例を示します。 ここで制作したアプリケーションは、以下よりダウン... 続きを読む

Ruby on Rails を勉強しない方が良い100の理由 - Ｈのキーがhellで、Ｓのキーがslaveだ、と彼は思った。そしてＹのキーがyouだ。

2013/07/24 250 users Rails sumyapp Hell エンジニアCEO you

2013-07-24 Ruby on Rails を勉強しない方が良い100の理由 はじめに 今すぐ辞めて欲しい、「Ruby on Rails勉強してます」「CakePHP勉強してます」 | つい全力ツッコミしてしまうエンジニアCEOのブログ | sumyappを読みました。最初ツッコミどころが凄い*1なと思ったんですが、二回読んでちょっと思い当たる節があるなと思ったので書きます。 Rails を... 続きを読む

今すぐ辞めて欲しい、「Ruby on Rails勉強してます」「CakePHP勉強してます」 | つい全力ツッコミしてしまうエンジニアCEOのブログ | sumyapp

2013/07/23 960 users iOS Rails sumyapp 修得 エンジニアCEO

最近、といってもここ２年ぐらいからだけど、「iOSの勉強してます」とか「Railsの勉強してます」とか、そういう人からのプログラミングの修得の相談とかを頂いたりする機会が多い。 それらの中で、非常に口をすっぱくして言っているんだけど、なかなか理解して頂けないのが、『「Ruby on Rails」や「CakePHP」を使うな』という個人的なアドバイスだ。これは個人的には本当に守ってほしい、絶対に手を... 続きを読む

PhpStormのCakePHPプラグイン、CakeStormを作ってみました | nanapi TechBlog

2013/07/02 7887 users PhpStorm IDE nanapi TechBlog

こんにちは！PhpStorm大好きなVexus2です。どれくらい好きかと言うと週に3日PhpStormのTシャツを着ていて洗濯してない疑惑が浮上するくらいです。 そんな自分ですが、PhpStormのCakePHP用プラグイン「CakeStorm」を作ったので紹介します。 PHPで使えるIDEは複数ありますが、コード補完や解析で飛び抜けているのがPhpStorm。ですが、CakePHPのプラグインが... 続きを読む

「CIを半年間まわしてみて」というお題でLTをしてきました - kaz29

2013/04/30 243 users アジャイル kaz29 半年間 案件 お題

2013-04-30 「CIを半年間まわしてみて」というお題でLTをしてきました CakePHP2 CI Jenkins アジャイル 大分時間も経ってしまい今更ではありますが、先日行われた第67回 PHP勉強会で「CIを半年間まわしてみて」というお題でLTをしてきました。昨年の11/30に、当時ちょうど開発が始まった案件の開発環境に関して「今時なCakePHPでの開発環境！？」というエントリーを書... 続きを読む

git, github講座で３時間ほど話して声が枯れてペットボトルの水３本を消費してきました - cakephperの日記(CakePHP, MongoDB)

2013/04/22 119 users Git MongoDB cakephper ペットボトル 日記

git4/20にWAVE新宿で下記の講座を開催しました。「フロントエンド技術をたかめたい・Webクリエイターのためのgithubで始めるgit講座」〜黒い画面を使わずに、バージョン管理の基本を学ぼう〜 今回は、コワーキングスペース茅場町 Co-Edo（コエド）、マルチメディアスクール WAVE、株式会社コンテンツワン　、L15の４社主催での開催となりました。 20人ほどの参加者で、３時間ほどやりま... 続きを読む

PHPUnit と Selenium2 を使ってブラウザベースの自動テストを実行するための最初の一歩的な何かを発表してきた - 雑文発散(2013-03-09)

2013/03/09 173 users ブラウザベース Selenium PHPUnit 雑文発散

▼ [PHP][Selenium] PHPUnit と Selenium2 を使ってブラウザベースの自動テストを実行するための最初の一歩的な何かを発表してきた 「（CakePHPとか）PHPのテストについての勉強会」で「PHPUnit + Selenium2 First Step Guide」と題した発表をしてきた。 「First Step Guide」としたのは、これを見ながら「Selenium... 続きを読む

CakePHPで様々なオブジェクトへのアクセスの仕方 | X->A->O

2013/01/27 177 users オブジェクト 仕方 挑戦 何度 種類

はじめに CakePHPで何らかのオブジェクトを操作する場合、対象となるオブジェクトの種類やどこからアクセスするかによって方法が異なる場合があり、それ以前にそもそもインスタン化されていないことを知らずにアクセスしようと無謀な挑戦を試みたりすることがあります・・・よね？自分の経験上、始めたばかりの時はここで躓くことが結構多く、今でも分からずに調べることが多いですし、あまり使っていないと同じ事を何度も... 続きを読む

カンファレンスなどで海外からゲストを呼ぶ際に注意すること : candycane development blog

2012/12/10 178 users カンファレンス ゲスト 海外 PHP 裏話

いつのころからかPHPに関するイベントなどのゲストスピーカーとして海外からお客さんを招くことが多くなりました。さまざまなトラブルに見舞われつつもノウハウが溜まってきたので今回、記事に纏めてみることにします。CakePHPの日本での普及の裏話とも言えると思うのでちょっと無理がありますが、書いて見ることにします。来日の依頼をする海外からゲストを招くとなった場合、本人にコンタクトを取って依頼をする必要が... 続きを読む

Searchプラグインを使ってCakePHPに検索を実装する | mawatari.jp

2012/12/04 119 users mawatari.jp 検索 内容

PHP Advent Calendar 2012の4日目を担当します@mawatarinです。前日は@wa_teradaさんでした。内容は、CakePHPのbootstrap.phpとcore.phpの翻訳です。しかも全訳！大変、有り難いですねー。 bootstrap.php と core.php を詳しく見てみる。（bootstrap.php編） bootstrap.php と core.php... 続きを読む

今時なCakePHPでの開発環境！？ - kaz29

2012/11/30 318 users 前職 ryuzeeさん バトル kaz29 手法

2012-11-30 今時なCakePHPでの開発環境！？ 前職を退職してもう半年以上経ってしまいました。おかげさまで、レガシーなコードとのバトル等色々お仕事しています。さて、先日のPHP Matsuri2012での@ryuzeeさんの発表を聞いて、開発環境や手法を改善するべく、今月から始まったプロジェクト用の環境を構築しています。 CakePHPは最新で！ CakePHPの最新stable版は ... 続きを読む

PHPフレームワークにTwitter,Facebook等の認証を速攻実装できる「Opauth」:phpspot開発日誌

2012/05/24 453 users Opauth Zend Twitter,Facebook

PHPフレームワークにTwitter,Facebook等の認証を速攻実装できる「Opauth」 2012年05月24日- Opauth ? Multi-provider authentication framework for PHP PHPフレームワークにTwitter,Facebook等の認証を速攻実装できる「Opauth」。 Zend、CakePHP、Symfony、CodeIgniter等... 続きを読む

facebookにPHP CGIの脆弱性を試してみたら面白い対策がされていた！！ - cakephperの日記(CakePHP, MongoDB)

2012/05/07 386 users Facebook MongoDB cakephper 脆弱性

PHPに新たな脆弱性が見つかって、CGIモードで動作するPHPの場合コマンドライン引数がHTTP経由で渡せてしまうため、-sオプションを渡すとPHPのソースコードが丸見えになるというのが話題になってます。(-sオプションはhtmlでシンタックスハイライトまでしてくれてコードが見やすくなる) そこでFacebookに向けてこれを試してみると・・・https://www.facebook.com/?-... 続きを読む