【PHP】くだらねぇ質問はここに書き込みやがれpart9
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2005/09/03(土) 11:53:32ID:7OO4C5e5ここなら本ｽﾚで回答のないお前の下らない質問に回答があるかも知れません。
次ｽﾚは>>970あたりが建てて下さい
・過去ｽﾚ
【PHP】くだらねぇ質問はここに書き込みやがれ
http://pc5.2ch.net/test/read.cgi/php/1099322141/
【PHP】くだらねぇ質問はここに書き込みやがれpart2
http://pc5.2ch.net/test/read.cgi/php/1105218084/
【PHP】くだらねぇ質問はここに書き込みやがれpart3
http://pc5.2ch.net/test/read.cgi/php/1107780435/
【PHP】くだらねぇ質問はここに書き込みやがれpart4
http://pc8.2ch.net/test/read.cgi/php/1110697712/
【PHP】くだらねぇ質問はここに書き込みやがれpart5
http://pc8.2ch.net/test/read.cgi/php/1114787573/
【PHP】くだらねぇ質問はここに書き込みやがれpart6
http://pc8.2ch.net/test/read.cgi/php/1117945031/
【PHP】くだらねぇ質問はここに書き込みやがれpart7
http://pc8.2ch.net/test/read.cgi/php/1121100429/
【PHP】くだらねぇ質問はここに書き込みやがれpart8
http://pc8.2ch.net/test/read.cgi/php/1123431535/
0002nobodyさん
2005/09/03(土) 12:51:30ID:???0003nobodyさん
2005/09/03(土) 13:50:11ID:???作成にあたりセキュリティ面に不安があり、皆様のご意見を聞かせていただけたらと思います。
例えばユーザーが編集したページデザインが
<html><head><head><body>
名前：#namae<br>
タイトル：#title<br>
</body></html>
だったとしてこれを元に
<?php
echo '<html><head><head><body>名前：'.$namae.'<br>タイトル：'.$title.'<br></body></html>';
?>
（↑#namaeを '.$namae.' に#titleを '.$title.' に変換しただけ）
このようなincludeファイルを作って表示された場合に、シングルクウォートの入力を許可するとPHPの関数が実行可能となってしまいますが、
シングルクウォート以外を使って関数の実行は可能でしょうか？デザインの編集はフォームで行います。
ソース中の記号が読みにくいかと思いますがよろしくお願い致します。
0004nobodyさん
2005/09/03(土) 14:11:34ID:7K8wd7Ia#namaeを
<?php echo $namae; ?>に
置き換えればいいんじゃね？あとは普通のHTML。
00053
2005/09/03(土) 14:37:13ID:???ユーザーが>>2のようなデザインをフォームから投稿すると
str_replace("#namae","'.\$namae.'")
といったように書き換えて>>2のようなincludeファイルを作成します。
掲示板のPHPは記事データ（$namaeや$title）を読みこんだ後で
作成された>>2のincludeファイルを読み込んでincludeされたファイルがデータを表示します
ユーザーが作成するデザインでシングルクウォートが使えると
<html><head><head><body>
名前：#namae<br>';
$fp = ("./bbs.php");
$txt = fread($fp,filesize($file));
echo $txt;
echo '
タイトル：#title<br>
</body></html>
といった感じに書かれてしまうと、自由にPHPを実行されてしまいます。
シングルクウォート以外に禁止したほうがいい文字列なんかありますでしょうか？
わかりづらい文章ですみません。
0006nobodyさん
2005/09/03(土) 19:34:03ID:???#name → $nameという処理を特定のものだけに制限すれば、あとは、ＨＴＭＬ内のただの文字にしかならないと思うけど。
0007nobodyさん
2005/09/03(土) 20:21:17ID:???お前が「レンタルールを提供するサイトを運営している」事が驚きだね。
ついでに言っとくが、この結果はどうなると思う？
$data = "'A';print 'TEST';";
echo $data
00087
2005/09/03(土) 20:22:22ID:???0009nobodyさん
2005/09/03(土) 22:03:46ID:???よくわからんが、
$namaeにPHPコードがあると
echo $namae
でPHPコードが実行されるもんなのか？
includeファイルだからなるの？
includeだとPHPを実行しちゃうの？
じゃincludeしなければいいんだ。
ファイル読み込みとechoでinclude代用
0011nobodyさん
2005/09/03(土) 23:15:45ID:/h7Yu57rひとつのPHPファイルの中で2回以上使用するとredeclareできないというエラーが出てきます。
function hoge($data) {
function hogege($data) {
$data .= "-hogege";
return $data;
}
$data = hogege($data);
$data .= "-hoge";
return $data;
}
上記のような関数を2度以上使うとエラーがでました。
これはまずPHPファイル読み込み時にhoge()が宣言され、
内部のhogege()はhoge()が呼び出されるたびに宣言することになるからだと理解したのですが、
対処としてはhogege()をhoge()の外で宣言するしかないのでしょうか？
ある関数について宣言されていなければ宣言する、といったようなことは可能なのでしょうか？
001211
2005/09/03(土) 23:39:37ID:???0013nobodyさん
2005/09/03(土) 23:40:32ID:6exF3kawヒントだけでもキボンヌです
00143
2005/09/04(日) 00:00:45ID:???ご意見ありがとうございます。
7>>
シングルクウォートの入力は許可してないのでそのコード自体書き込めません。
ためしにシングルクウォートのチェックはずして
$data = "'A';print 'TEST';";
echo $data ;
と入れてみましたが parser errorでした。
すべてダブルクウォートにしてもHTMLで出力されるだけでした。
すみません質問の仕方かえます。
$a='かきくけこ';
echo 'あい'.$a.'うえお';
↑これだと$aが展開されると思いますが、''内でシングルクウォートを使わずに$aを展開することは技術的に可能でしょうか？
0015nobodyさん
2005/09/04(日) 00:04:02ID:???私はそのような内部関数を作ろうと思ったことは無いのですが、
本当にそれが必要なのでしょうか？
OOPの内部クラスとも違いますよね。
展開してしまえば、関数定義も、関数呼び出しも要りません。
function_exists() でテストするコストも減らすことができます。
言語で出来ることをいろいろ試すという目的なら分かるのですが。
0016nobodyさん
2005/09/04(日) 00:25:14ID:KQPE/gyzexec
shell_exec
というなんかできそうなのがあるよ
001711
2005/09/04(日) 00:27:47ID:???定義した関数の中で複数箇所で実行したい処理をその関数内でのみ関数として定義したいのです。
具体的には、フォームで受け取った値を種別にチェックする関数を作っているのですが、
（「年」「月」「日」「ユーザーID」その他DBに設定した項目にあわせてチェック）
その中で、たとえば整数かどうかのチェックを行う関数や、
SQLでIN句に使用する('data1','data2',,,)という文字列を作成する関数を作っています。
「展開してしまえば」というのは、関数で定義もせず、その都度処理を全部記述するということでしょうか？
あまり効率的でないように思えるのですが、どうなんでしょうか？
0018nobodyさん
2005/09/04(日) 00:33:18ID:KQPE/gyz{}とかは無理？
0019nobodyさん
2005/09/04(日) 00:35:02ID:???現在サーバーの設定ファイルを弄るPHPを作っているのですが、
「権限」の面で非常に困っています。
単純にApache権限では各種設定ファイルへアクセスすることは
できないわけですが、
通常どのような手段を用いるものなのでしょうか？
（PHPというよりはむしろ鯖管理の知識になるのでしょうか？）
0020nobodyさん
2005/09/04(日) 00:43:58ID:???個人的には、素直に外に出した方が良いと思います。
整数かどうか、というチェックなら頻繁に使われるでしょうし、標準の関数もありますよね。
私は、PHPで内部関数を作ること自体に(見た目的にも)違和感があります。
その関数内でしか使わないような関数であっても、外に出しています。
もちろん個人の好みなのかも知れませんが。
002111
2005/09/04(日) 01:20:25ID:???中身は整数だけど文字列になってたりするので標準の関数が使えなかったりするんですよ。
他にも多数のPHPファイルにその都度全部一連の処理を繰り返し記述するのは苦痛にしか感じないのですが
そうでない人もいるということなのかな？
まぁ、極力手抜きをしたい、ということなんですけどね。
0022nobodyさん
2005/09/04(日) 01:27:16ID:???PHPでは匿名内部クラスも実装することができないのだろうか。
メソッド内クラスも。
0024nobodyさん
2005/09/04(日) 01:30:23ID:???だったら、
function func1(){
function func2(){
}
}
とせず
ただ
function func1(){
}
function func2(){
}
と分けるだけでいいんでない？
オブジェクト指向を使えば
もっと便利なこともできるけど。
■ このスレッドは過去ログ倉庫に格納されています