トップページ⇒php
987コメント299KB

【PHP】フレームワーク CakePHP

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001nobodyさん2006/11/18(土) 20:53:22ID:???
おら、とうとうガマンできなくて立てちまっただ

本家
http://www.cakephp.org/

10分で作るCakePHPアプリ for Windows
http://p4life.jp/cake/

マニュアル日本語化
http://www.cakephp.jp/doc/

日本語フォーラム
http://cakephp.jp/modules/newbb/

あとこのへんとか(初心者向けTIPS)
http://www.avatarfinancial.com/pages/cake/
0975nobodyさん2007/11/08(木) 21:57:56ID:???
セッション固定化は問題
↓
セッション固定化しないようにした
↓
そんなsidをcookieに保存しておくのか?
0976nobodyさん2007/11/09(金) 03:59:48ID:???
bakeで吐き出されるコードの
delアクションって最悪だな。
アドレスにアクセス(GET)しただけで削除される。
普通こういうのはPOSTを使って削除するもんだろ。
0977nobodyさん2007/11/09(金) 14:17:29ID:???
bakeは使わないのが基本とどこかで見たから、それ以来全然触ってない。
普通に書けばいいんじゃね?
0978nobodyさん2007/11/09(金) 17:07:22ID:???
>>975
sidをcookieで保存しておくとどういう攻撃が想定されるかわからないんだけど、
すまんが攻撃名だけでも教えて貰えないか。
0979名無しさん@Vim%Chalice2007/11/09(金) 17:07:32ID:???
1.2prebataで搭載されたRESTルーチングを試してはいかが
0980名無しさん@Vim%Chalice2007/11/09(金) 17:13:33ID:???
たいぽってた
誤)prebata
正)predator
0981nobodyさん2007/11/10(土) 02:09:58ID:???
攻撃も何も、不定期に変化するsidをcookieに保存しておいても
次回アクセスされたときにcookieから取り出したsidが
有効である保障はないだろう?
0982nobodyさん2007/11/10(土) 09:54:00ID:rF2PTWzY
セッションにユーザ情報を格納して、
app_controllerでログインチェックしてるんですが、
Sleipnirでぶちぶちセッションがきれてしまいます。
他のブラウザでは問題ないです。
1.2.0.5427alphaでも1.2.0.5875pre-betaでも同じ現象が発生します。
だれか同じ現象ではまった人はいませんでしょうか?
0983nobodyさん2007/11/10(土) 11:42:36ID:???
CAKE_SECURITYが"high"なんじゃね?
ttp://cakephp.jp/modules/newbb/viewtopic.php?viewmode=flat&topic_id=817&forum=9
1.1の記事だが役に立つかな?
0984nobodyさん2007/11/10(土) 14:00:36ID:???
俺もhighじゃなくてmediumで運用するようにしてる。

>>981
sid更新ごとにcookie発行すれば大丈夫のような。
どこか違うPCからログインした場合は再ログインが必要になるけど、
>>972みたいな固定値でやるよりよっぽどいい気がする。
09859822007/11/10(土) 17:13:00ID:rF2PTWzY?2BP(0)
983>>
情報提供ありがとうございます。
mediumに設定しましたが、状況かわらずでした。
困りました・・
0986nobodyさん2007/11/10(土) 20:29:07ID:???
とりあえず、まっさらな状態の
Cakeを動かして同じ現象が起こるかレポしてくれ
0987nobodyさん2007/11/11(日) 10:03:47ID:???
Sleipnirの設定がクッキーOFFになってんじゃね
レス数が950を超えています。1000を超えると書き込みができなくなります。