【PHP】質問スレッドpart19【php】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
04/07/16 07:12ID:KvHeypq/・新規質問の方は上げてください。age進行でお願いします。
・質問する際には環境も明記。
・正しい日本語で分かりやすく。
・レスがつかないからって逆切れする厨お断り。
・解決しなくてもこたえてもらったら礼を。
■本家
http://www.php.net/
■日本 PHP ユーザ会
http://www.php.gr.jp/
■PHP マニュアル
http://www.php.net/manual/ja/
■PEAR マニュアル
http://pear.php.net/manual/ja/
過去スレ, 関連スレ等>>2-4
抜けているものがあったら補足願います
0002nobodyさん
04/07/16 07:13ID:KvHeypq/【PHP】質問スレッドpart18【php】
http://pc5.2ch.net/test/read.cgi/php/1087191395/
0003997
04/07/16 08:08ID:G5BXIcySpreg_replace_callback関数の勉強のために上記のHPより以下のものを引用させて使ってみようと試してみたのですが
どうもうまく動作いたしません。
$html = preg_replace_callback( '/\[\[(.+):(.+)\]\]/', 'makeLink', '[[title:url]]' );
function makeLink($m){
return '<a href="'. rawurlencode($match[2]). '">'. htmlspecialchars($match[1]). '</a>';
}
error messageは
Warning: preg_replace_callback() requires argument 2, 'makeLink', to be a valid callback in
これは関数の定義がおかしいという解釈でよろしいのでしょうか？もしよろしければどこがおかしいのかご指摘お願いいたします。
0004nobodyさん
04/07/16 09:19ID:???危険なスクリプトがstrip_tags()を通過できてしまう。
↑ってあるけどさぁ、PHP 4.3.7以前のバージョンでも通らないんだけど。
嘘のアナウンスながすなよなぁ
0005994
04/07/16 09:56ID:???$html = preg_replace_callback( '/\[\[([^:]+):([^]]+)\]\]/', 'makeLink', '[[title:url]]' );
function makeLink($match){
return '<a href="'. rawurlencode($match[2]). '">'. htmlspecialchars($match[1]). '</a>';
}
$mで引数で受けているのに$matchになってるよ
0006nobodyさん
04/07/16 10:15ID:???strip_tags() に第2引数を指定したときの問題。
echo strip_tags("<\0script>alert()</script>", "<s>");
として確認。
XSS が可能かどうかはユーザが使用しているブラウザによるけど。
IE は XSS が可能だったかな。
0007994
04/07/16 10:36ID:???セキュリティうんこ過ぎヌルポ(ﾟдﾟ)<ｼﾒｼﾞ
0008nobodyさん
04/07/16 11:12ID:VHr1659rがっ
0009nobodyさん
04/07/16 12:09ID:G5BXIcySfunction henkan($str) {
$int = $str[1];
//--取得された数字で処理
return $int;
}
text配列内に文字列が格納されておりその中から ’>num（数字）’ にあてはまる部分を正規表現詮索し
<P title="<?php print("説明文"); ?>"> >num（数字） </p> このように置換させたいのですが
functionをどう定義すればよいのかよくわかりません。どなたか詳しく教えていただけないでしょうか？
0010nobodyさん
04/07/16 12:33ID:???$_SERVER['PHP_AUTH_PW'] は取得できるのですが、
$_SERVER['PHP_AUTH_USER'] は取得できません。
なぜでしょうか?
クリーンインストールしたほうがいいのでしょうか。
##############################
## php-5.0.0
'./configure' '--enable-mbstring' '--enable-zend-multibyte' '--without-sqlite' '--with-pgsql=/usr/local/pgsql' '--disable-libxml' '--disable-dom' '--disable-simplexml' '--disable-xml'
'--without-pear' '--with-gd' '--with-zlib-dir' '--with-png-dir' '--with-jpeg-dir' '--with-xpm-dir' '--with-freetype-dir' '--with-apxs=/usr/local/apache/bin/apxs'
# SJIS ユーザ用の php.ini の設定 (http://www.php.net/manual/ja/ref.mbstring.php)
##############################
## openssl-0.9.7d
## mod_ssl-2.8.17-1.3.31
## apache_1.3.31
./configure --with-apache=../apache_1.3.31 --with-ssl=../openssl-0.9.7d --enable-shared=ssl
##############################
## OS 情報
## Vine Linux 2.6r4
# インストールの種類
カスタム
# パッケージグループの設定
X Window システム GNOME / Emacs エディタ / メール/WWW ツール / ファイルサーバ (NFS/SMB) / ネットワークワークステーション / 開発ツール / ドキュメント
■ このスレッドは過去ログ倉庫に格納されています