PHPMailerのリモートコード実行脆弱性(CVE-2016-10033)の影響範囲 - Qiita

2016/12/27 196 users Qiita PHPMailer from CMS サーバ

今回の脆弱性 CVE-2016-10033 PHPMailer5.2.18より下のバージョンで発生します。 フォームからメールアドレスを受け付けて自前バリデーションせずにPHPMailerのFromにセットしている場合に発生する可能性。 任意のPHPコードをサーバに設置できるため、外部からWebシェルなどが設置されるなど、影響は大きいです。 影響が大きいため、PHPMailerを使っているCMSな... 続きを読む

#逃げ恥　で星野源がPHPコードを書いているシーンに着目する人たち - Togetterまとめ

2016/10/26 183 users Togetterまとめ 星野源 ガッキー 徹夜 シーン

逃げ恥の一話見たけど、 ガッキーの可愛さよりも納期直前の仕様変更により徹夜でプログラム組むSEの方が印象に残った 続きを読む

Javaで書かれたPHP処理系のJPHPが高速だった - hnwの日記

2015/01/17 205 users hnw Java 大半 既存 phpファイル

JPHPというJavaで書かれたPHP処理系があります。これは2013年10月にはじまった新しいプロジェクトで、大半をメイン開発者一人で開発しているようですが、既に一定以上の完成度です。また、内部的にはPHPファイルを解釈して直接Javaバイトコードにコンパイルしており、かなり高速なPHP処理系になっています。 他のPHP処理系と異なり、既存のPHPコードをWebサーバ上で動かすことを重視していな... 続きを読む

「PHPコードではなくPHPコードの「書き方」を知る」を発表してきました - Shin x blog

2014/06/29 260 users Shin x blog 書き方 FizzBuzz 関数 PHP

PHPカンファレンス関西2014で「PHPコードではなくPHPコードの「書き方」を知る」を発表してきました。 写真提供：久岡写真事務所 別トラックに人気セッションがひしめく中、多くの方に聴いて頂き、ありがとうございましたm(_ _)m 発表内容 PHP 中級者（中級がどこかというのはありますが）を目指す方初心者の方を対象に、FizzBuzz のコードを、関数にまとめて、クラス化するというのをライブ... 続きを読む

jQueryとHTML5でドラッグ＆ドロップアップロードを実現するチュートリアル:phpspot開発日誌

2012/03/12 123 users jQuery チュートリアル phpspot開発日誌 サーバ

jQuery HTML5 Drag-and-Drop File Upload | LearnComputer jQueryとHTML5でドラッグ＆ドロップアップロードを実現するチュートリアル。 jQueryのfiledropプラグインを使いつつサーバにファイルをアップロードするためのJavaScriptとPHPコードの例が掲載されています。 JS部分のコード例。アップ先のPHPエントリポイント、ア... 続きを読む

試そう！PHPコードを解析して修正点を指摘「phpca」 - MOONGIFT|オープンソース・ソフトウェア紹介を軸としたITエンジニア、Webデザイナー向けブログ

2011/10/29 280 users MOONGIFT 混入 PHP ディレクトリ単位 パク

PHPを書く際にどう書けば小さなミスによるバグの発生を防げるでしょうか。一定の基準に沿って記述することで整然としたコードを実現し、可読性をあげることでバグの混入を防ぐことができます。そこで使いたいのがphpcaです。静的にPHPファイル（ディレクトリ単位も可）を解析し、修正すべき場所を指摘してくれます。 0 続きを読む

複数人でブログメディアをやるなら入れておきたいWordPressプラグインまとめ - はてなこわい＞＜

2011/02/08 121 users WordPressプラグインまとめ はてなこわい 複数人

ニュースやライフハックなど、wordpressを使ったブログメディアが増えてきていますよね。 これからブログメディアをやろうと思ってる方に参考になるように、複数人でwordpressを管理するときに便利なプラグインや、phpコードをご紹介します。また、アフィリエイトに使えるものも紹介します。ユーザーの権限を管理するプラグイン　User Role Editorhttp://wordpress.org... 続きを読む

たった一行追加するだけでサイトの滞在時間を13.8%伸ばす方法･･･ - IDEA*IDEA ～ 百式管理人のライフハックブログ

2010/07/30 538 users 冒頭 興味深い実験 検証 ヤツ 所要時間

Rrian Crayさんという人のサイトで興味深い実験がされていましたよ。 彼はなんとかしてサイトの滞在時間を延ばせないか、と試行錯誤した結果、「記事の冒頭に『読むための所要時間』を表示させておけばいいんじゃね？」と思いつきます。 ↑ こういうやつね。 そこで簡単なPHPコードを書いてそれを検証、結果として13.8%、滞在時間をのばすことができたそうです。確かに記事を読むときに「まぁ、1分ぐらいだ... 続きを読む

画像ファイルに PHP コードを埋め込む攻撃は既知の問題

2007/06/24 182 users 既知 アバタ 攻撃 PHP コード 画像ファイル

国内外のメディアで「画像ファイルに攻撃用のPHPコードが含まれていた」と比較的大きく取り上げられています。しかし、この攻撃手法は古くから知られていた方法です。条件は多少厳しくなりますがPerl, Ruby, Pythonでも同様の攻撃は考えられます。PHPの場合は言語仕様的に他の言語に比べ攻撃が容易です。 典型的な攻撃のシナリオは次の通りです。 １．アバダなどの画像ファイルをアップロードできるサイ... 続きを読む

PHPコードをEXEに変換してスタンドアロンアプリにする方法:phpspot開発日誌

2006/06/16 166 users スタンドアロンアプリ exe phpspot開発日誌 方法

Bambalam PHP EXE Compiler/Embedder 1.0 - Free php to exe converter! Bambalam PHP EXE Compiler/Embedder is a free command line tool to convert PHP applications to standalone Windows .exe applications. ... 続きを読む