【PHP】自作スクリプト発表会
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
02/03/30 11:55ID:M/C/V7hb初心者が書いた入門スクリプト、ベテランが書いたすげースクリプト。
発表してね。
予めスクリプトの内容を明記してURLを貼り付けるのがよろしいかと。
マターリ進行でいきませう。
PHPが使える無料サーバ情報(レッツPHP!):
http://php.s3.to/php/
0667nobodyさん
2006/03/07(火) 00:26:48ID:???2chの中ぜんぜん知らないから今どうなってるのかわかんないなぁ
0669nobodyさん
2006/03/07(火) 17:07:05ID:???程々にね。
0670nobodyさん
2006/03/07(火) 18:12:42ID:???0672nobodyさん
2006/03/09(木) 11:51:48ID:???0673nobodyさん
2006/03/10(金) 08:05:38ID:???XHTML1.1形式で出力する画像掲示板作ってる。xmlにxsltかませる部分のせる。
DBのデータ変換部分は省略。
$xml = なんかXMLな文字列
$xsl = new XSLTProcessor();
$xsl->importStyleSheet( DOMDocument::load("xhtml11.xsl") );
$xhtml = $xsl->transformToXML( DOMDocument::loadXML($xml) );
echo $xhtml;
PHPのマニュアルにのってるやり方真似してるだけですけど。
これだとどんな形式にもできていいですね。
XMLやらXSLTやらXPathやら覚えるの多すぎ。
とりあえず一晩でできたのはここまで。。(実際にはXSLT書いたりするのに一番苦労した)
PHPのDOM拡張モジュールとかXSL関数は便利なのでみなさんつかいませう。
http://jp2.php.net/manual/ja/ref.xsl.php
http://jp.php.net/manual/ja/ref.dom.php
素人がPHPでXML使うことを覚え始めて浮かれてるだけなのであんまり気にしないでください。。
0674nobodyさん
2006/03/11(土) 10:18:41ID:???0675ちんこ先生 ◆Qm364jaZpk
2006/03/12(日) 04:46:59ID:???ID認証型SSL式決済システム。
すぐ消す。リカーリングつき
0676nobodyさん
2006/03/12(日) 05:03:32ID:???0677ちんこ先生 ◆Qm364jaZpk
2006/03/12(日) 05:45:58ID:???0679nobodyさん
2006/03/12(日) 12:31:24ID:???tumanewwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww!!!!!!!!!!!!!!
0680nobodyさん
2006/03/12(日) 13:04:58ID:???0681nobodyさん
2006/03/12(日) 17:40:24ID:???0682nobodyさん
2006/03/12(日) 19:25:34ID:???自分の無知を棚に上げるな
0683nobodyさん
2006/03/12(日) 20:54:27ID:???あほか。お前らが信用できるうpロダを用意しろつってんだよ。
てきとーに選んであげたらまた文句言われるかもしれんだろ?
少しは脳みそ使え池沼。
0686nobodyさん
2006/03/13(月) 00:06:17ID:???0688nobodyさん
2006/03/13(月) 12:00:18ID:???今、試してみましたよ。
allow_call_time_pass_referenceが Onじゃないとtime.phpでwarnningが出まくるんですね。
家の環境(4.3.11エントロピ)では、Offに設定してあったので、ちょっとたまげました。
readmeに一言書いてあると良いかも?
0691646
2006/03/13(月) 16:11:36ID:???ありがとうございます。
こちらの環境でも allow_call_time_pass_reference を OFF にして動作チェックをしてみます。
>>689
よろしければエラーの記述をコピペしていただけると助かります。
0692nobodyさん
2006/03/13(月) 16:31:11ID:???俺の環境はshort_open_tagがoffなので動かない
タイトルが<?= MEMO_TITLE ?>
0693646
2006/03/13(月) 17:26:13ID:???なるほど。XML宣言を含むXML文書を簡単に出力したい人なんかは、
やっぱり short_open_tag をOFFにしたいですよね。
short_open_tag を OFF にしても動くように修正してみます。
0695646
2006/03/13(月) 19:19:55ID:nDHgXPavhttp://trashtoy.dw.land.to/app/memo/memo.zip
>>688 の foreach に関するエラーの件について。
自分の憶測なのですが、Webサーバーが
<input type="checkbox" name="arr[]" value="hoge">
形式のパラメータを解釈できないのかもしれません。
0697nobodyさん
2006/03/13(月) 19:35:05ID:???ごめん688じゃなく689でした。
配列がないよってえらーでしたね。たしか。
0698646
2006/03/13(月) 20:21:38ID:nDHgXPavバグが見つかったので更新しました。
http://trashtoy.dw.land.to/app/memo/memo.zip
どうもありがとうございます。
削除する際に、一部のPOSTパラメータが配列ではなくスカラー値だった場合
foreach 内で >>697 のエラーが起こるようになってました。
普通に使っている限りではそのようなことは起こらないと思うので、
>>689の現象はいまだに謎なのですが・・・。
ただ、少なくとも POST パラメータを改ざんすればエラーが発生するのは事実なので
これはれっきとした脆弱性だということで対処しました。
>>689の現象は起こらなくなるはずです。
0700646
2006/03/14(火) 02:24:22ID:???それは、どうも。
でも、やらないほうがいい悪い癖なんかもたくさんあると思うので、
あまり鵜呑みにしないほうがいいかもです。
ここに晒した時点で、もうこれだけ不具合が発覚しているわけですし。
0703nobodyさん
2006/03/14(火) 05:25:57ID:???0704nobodyさん
2006/03/15(水) 10:00:07ID:???配布サイトよりも解説サイトの方が 646氏は有名になれる希ガス。
そういうのは目指していないのかもしれないけど、コードを見ていて
そう思ったです。
0705nobodyさん
2006/03/16(木) 07:38:03ID:???0706nobodyさん
2006/03/16(木) 07:54:20ID:???読む人は他にいるんだから。
0707nobodyさん
2006/03/16(木) 08:26:13ID:???0709nobodyさん
2006/03/16(木) 19:54:09ID:???そんなことより先に技術見に付けろと言いたいが
0711nobodyさん
2006/03/16(木) 20:34:32ID:???スルーできてないじゃん
てかバーカwwwってガキかよ。。
スルーするならアンカーつけんな
0713nobodyさん
2006/03/16(木) 20:51:07ID:???春だなぁ・・・
0714nobodyさん
2006/03/16(木) 20:59:57ID:???頼むから「逝ってよし!」とか使わないでくれよ
0715nobodyさん
2006/03/16(木) 21:02:29ID:???おいおい「春」って・・・ 2ch初心者かよwww
頼むから「逝ってよし!」とか使わないでくれよ
お前恥ずかしいからそろそろやめとけ
0717nobodyさん
2006/03/16(木) 21:18:29ID:???>>715
「春」だの常用しちゃって、恥かしいのはお前だろw
皿仕上げ
文末にw付けてるお前のほうが恥ずかしいよ
0719nobodyさん
2006/03/16(木) 21:19:35ID:???頼むから「逝ってよし!」とか使わないでくれよ
0720nobodyさん
2006/03/16(木) 21:19:50ID:???0721nobodyさん
2006/03/16(木) 21:28:25ID:???飽きない奴らだな
0722nobodyさん
2006/03/16(木) 21:32:48ID:???だからスルーしろって
春だなぁ・・・
ブチキレてやんのwwwwwwwwwwwwwwwwwwwwwwwwwwwww
0723nobodyさん
2006/03/16(木) 21:33:44ID:???>悔しかったら何か晒してみろバーカwww
スルーできてないじゃん
てかバーカwwwってガキかよ。。
スルーするならアンカーつけんな
皿仕上げ
文末にw付けてるお前のほうが恥ずかしいよ
0724nobodyさん
2006/03/16(木) 21:34:52ID:???>>710=>>712=>>714=>>716
こういうのまだ居るのか・・・
(ノ∀`) アチャー
0725nobodyさん
2006/03/16(木) 21:36:02ID:???0727nobodyさん
2006/03/16(木) 21:40:15ID:???0728646
2006/03/16(木) 21:44:23ID:???分かりやすいコメントの書き方って難しいよね。
>>709
ぶっちゃけ、綺麗なアーキテクチャにとことんこだわるタイプです・・・。
自分はSEとかには向いてないだろうなーと思う。
納期とか守る自信ないし、やっつけ仕事的なコーディングをすることに耐えられないと思う。
0731nobodyさん
2006/03/16(木) 22:11:08ID:???0732nobodyさん
2006/03/16(木) 22:14:40ID:???>>710,>>712,>>714,>>716,>>719,>>722,>>723,>>724,>>725,>>730
両者そろそろうざい
それと>>730
煽るなら失敗はするなよ、自分をアンカーに入れて何がしたいんだ
0736nobodyさん
2006/03/16(木) 22:40:15ID:???0738nobodyさん
2006/03/17(金) 00:49:06ID:???0739nobodyさん
2006/03/17(金) 00:52:50ID:???( ‘д‘)
⊂彡☆))'A`)>738
0741nobodyさん
2006/03/17(金) 10:29:27ID:???このメモ編集システムおもしろそう
0742646
2006/03/17(金) 15:21:30ID:???それは、どうも。
このスクリプトって、外面的には、
初心者が勉強の一環として試しに作ってみた程度の機能しかついてないですけどねw
内面(セキュリティの面など)はそれなりのレベルまで高めてあるつもりですが。
0743nobodyさん
2006/03/17(金) 21:13:37ID:???セキュリティ重視なら表示くらいエスケープしなきゃだめじゃないっすかw
たぶんIEでしかチェックしていないんだと思いますけどFirefoxやOperaだと
削除できなくなりますよよよ。
それからPHP4で配列受けは大丈夫なんでしたっけ?
Windows版は今でも下みたいのをPOSTすると異常な動作しますけど。
$str = 'str';
for ($i = 0; $i < 10000; $i++) {
$str .= '[]';
}
$str .= '=test';
0744646
2006/03/17(金) 22:49:09ID:???WinIE, Firefox(Win), Opera に加え、MacIE, Safari, Firefox(Mac), Konquerer(Linux) でもテストをしました。
削除できないとのことですが、よろしければそちらの環境を教えていただけますでしょうか?
出来るだけ環境に依存しない仕様にしたいので。
> セキュリティ重視なら表示くらいエスケープしなきゃだめじゃないっすかw
このスクリプトは、サーバーの管理権限を持つユーザー(サイト運営者など)のみが
データの編集を行うことを想定しているため、
タグや実体参照のエスケープはしないようにしました。
ただし、万が一悪意のあるユーザーにログインされてしまうと、
クロスサイトスクリプティングによる攻撃を受ける可能性があるため
その危険性については readme.txt 内で言明してあります。
wiki や掲示板など、不特定多数のユーザーがデータを編集できるシステムについては
当然ながらデータを適切な形に変換する処理が必要だと思います。
0745nobodyさん
2006/03/17(金) 22:54:06ID:???そんなの言い訳に逃げてちゃいかん
XSS対策しておくに越したことはない
0746646
2006/03/17(金) 23:08:26ID:???自由にタグとか使えたほうが便利なんだけどな・・・(´・ω・`)
でも、利便性よりセキュリティを取る人もいるだろうし、
今後は、データにXSS対策を施すかどうかを
設定できるようにしたほうがいいかもしれないですね。
0747nobodyさん
2006/03/17(金) 23:10:22ID:???使えるタグを設定できるようにすればいい
0748nobodyさん
2006/03/17(金) 23:42:06ID:???わざわざ認証つけて管理者しか使えないようにしてるんだから、
十分な気がするよ。
0749nobodyさん
2006/03/17(金) 23:54:15ID:???0750646
2006/03/18(土) 00:23:10ID:???nucleus のソースをダウンロードして中身を見てみた。
似てるのかな?w
コメントが Javadoc 形式なのは同じだと思います。
0751nobodyさん
2006/03/18(土) 19:19:19ID:???入力されるデータによって操作できなくなるのは問題だな。
plaintext要素なんて使う奴居ないだろうけど。
>>737
PHP4.4以後の事を言ってるんだろうが
実行環境言わない奴はよく訓練されたベトコンだ。
0752nobodyさん
2006/03/18(土) 19:23:31ID:???よくわかった。
0753nobodyさん
2006/03/18(土) 22:32:16ID:???出たよ
0754646
2006/03/19(日) 01:02:35ID:???あ〜。なるほど。
例えば終了タグを閉じわすれたりとかね。
故意でやることはないと思うけど、"</form>"などの文字列を登録しちゃったらアウトですよね。
自己責任、と言いたいところだけど、やっぱり将来的には
特殊文字関連の扱い方をしっかり考えていきたいところです。
0755nobodyさん
2006/03/19(日) 01:05:31ID:???0756nobodyさん
2006/03/19(日) 01:09:08ID:???0757743
2006/03/19(日) 16:34:19ID:???ベトコンのことは良く知りません。ベタコンなら知ってます。
>>754
そゆことです。
>>752
参加しやすいようにテンプレ作っといたから使ってみてちょ。
【設置場所】 http://example.com/test.php
【ソース】 http://example.com/test.txt
【プログラミング経験】 3ヶ月 / 1年 / 3年
【希望評価スタイル】 悪い部分を指摘して欲しい / 良い部分を指摘して欲しい
【自分の性格】 かかってこいや! / またーり / 叩かれると自殺しちゃうかも
【備考】 B90/W58/H86 です。
0759nobodyさん
2006/03/19(日) 17:59:34ID:???0760nobodyさん
2006/03/19(日) 18:40:58ID:ShpQS04P【プログラミング経験】 6ヶ月
【職業】 工房(2年)
【備考】
掲示板を製作していたのですが、受験勉強のため、泣く泣く開発を中断しました。
どうせいじれないソースなら、公開してみなさんの意見を聞いたほうがいいと思っ
たので公開します。
サーバの設定に依存するところが多いので、設定ファイルも一緒にダウンロードで
きるようにしました。動かしたい人はそれを使ってください。
0761760
2006/03/19(日) 18:49:47ID:???・サーバルートにはbbs/publicディレクトリを指定してください。
・bbs/php_includes/parts/conf.phpのBASE_DIRは適宜変更してください。
説明が下手ですね…
0762nobodyさん
2006/03/19(日) 18:51:51ID:???0764760
2006/03/19(日) 18:57:18ID:???私ですか? 私はやってませんけど、以前兄がやってたみたいです。
googleのインデックスにそれっぽいのが残ってますね。
私も公開したスクリプトでアフィリエイトしようかとたくらんで
いたのですが、開発が面白すぎるので、もうそっちはどうでもい
い感じです。
0765nobodyさん
2006/03/19(日) 18:58:16ID:???■ このスレッドは過去ログ倉庫に格納されています