【PHP】下らねぇ質問はここに書き込みやがれ 35
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2006/12/21(木) 13:42:19ID:???まず読め→【PHP マニュアル】http://www.php.net/manual/ja/
PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。
過去スレ、関連スレ、FAQなどは>>2-10辺り
◆前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 34
http://pc8.2ch.net/test/read.cgi/php/1165519374/
◆質問する時の注意
・ 自分のIDを表示させること。（メール欄に何も記述しないこと。空白も入力しちゃダメ）
・ サーバーのOS(Linux、Windows他)、WebサーバーとPHPの種類やバージョン等を明記すること。
・ 己の行った操作、変更などを詳しく明記すること。
・ エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・ 質問者として、態度をわきまえること。
・ 事前に公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
◆質問後の注意
・偽者防止に必ずIDを表示させること。（メール欄に何も記述しない）
・2回目以降は最初に質問した際のレス番号を名前欄に入れること。
・解決しなくても回答をもらった場合はお礼を言うこと。
（荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。）
◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。
【その他諸注意】
・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ http://pc8.2ch.net/php/subback.html
・SQLについての質問はデータベース板(PCカテゴリ)の各スレで http://pc8.2ch.net/db/subback.html
・速さについては自分でベンチをとってここに書け(違う環境の人も調べてくれるかも)
しかし初心者が目的も定めずに速度を気にしたところでほとんど意味は無いぞ
0488nobodyさん
2006/12/30(土) 16:43:30ID:???0489nobodyさん
2006/12/30(土) 16:51:21ID:???対症療法だけど、extension_loaded('sqlite')の代わりにdefined('SQLITE_OK')使えばいいんじゃない？
0490nobodyさん
2006/12/30(土) 17:04:16ID:???サーバ機が自分の管理下にあるならその必要はないし、レンサバみたいな環境なら、サーバ管理者が利用者のパスワードを覗く方法なんていくらでもある（サーバのログとか）わけだから、暗号化してもしょうがない気がするんだけど。
0491nobodyさん
2006/12/30(土) 17:16:40ID:???・暗号化しておけば何らかのセキュリティホールでデータが漏れても生のパスワードは漏れない。
・（利用者からみて）大企業でもデータ漏れをやらかすのに個人の管理者なんて信用できない。
0494nobodyさん
2006/12/30(土) 19:07:41ID:kiTSZZLqsession_destroy();
を入れたら
エラー：
Trying to destroy uninitialized session
が出ました。
ログイン画面なので、クライアントがセッション値を保持していなくても
念のためにセッションを全破棄させたいのですが、
session_destroy();
ではダメなのでしょうか？
0495nobodyさん
2006/12/30(土) 19:54:15ID:???ロードが高いときにはいくつかの処理をスキップするような
プログラムを書きたいのですが。
0496nobodyさん
2006/12/30(土) 20:42:45ID:???0497nobodyさん
2006/12/30(土) 21:35:33ID:???セキュリティホールを危惧して暗号化、ってのはわからなくもないけど・・・。
もしデータベースの生データが外部に漏れるような大惨事が起こってしまったとしたら、ログイン用パスワードだけが暗号化されてたかどうかなんて、大した問題じゃないような気もする。
サーバの管理人が信用できない場合には、そのサーバ管理人に漏れたら大きな損害が発生し得るサイトの運営は、そもそも避けるべきだしね。
それよりかサイトに訪問する側としては、パスワードを忘れた場合に復元してくれる機能はあった方がありがたい（特に、記憶にあまり残らない、どうでもいいサイトであればあるほど）。
つーか、大規模なサイトでもパスワード復元機能ってけっこうあるじゃん。
>>493
こちらで明示したプライバシーポリシーに反する形で、万一そんな失態を犯してしまったら、謹んでお詫びするし、相応の金も払うよ。
0499nobodyさん
2006/12/30(土) 21:41:49ID:???ぜんぜんわかってないな。
まず全てのデータベースが名前や住所を保存してるわけではない。
メアドとパスワードのみで会員登録できるサービスもある。
だからパスワードが漏れたことのみが問題になるケースもある。そして、
>こちらで明示したプライバシーポリシーに反する形で、
>万一そんな失態を犯してしまったら、謹んでお詫びするし、相応の金も払うよ。
同じパスを使ってるユーザーなんて五万といるし、
メアド＋パスで他のサービスも入り放題。
「相応の金」はあんたのサービスで被った被害だけにとどまらないよ。
>つーか、大規模なサイトでもパスワード復元機能ってけっこうあるじゃん。
あるねー。よくこんなリスキーなことするなあって感心してるよ。
0500nobodyさん
2006/12/31(日) 02:31:47ID:bO4aspIb0501nobodyさん
2006/12/31(日) 02:39:43ID:???何をしたいのか良くわからんが（swfってただの画像フォーマットじゃないだろ？）、
Shockwave Flash 関数（http://jp2.php.net/manual/ja/ref.swf.php）と
イメージ関数（http://jp2.php.net/manual/ja/ref.image.php）でも眺めてみたらどうだ。
0502500
2006/12/31(日) 03:16:04ID:bO4aspIbありがとうございます。参考にして見ます。
0503nobodyさん
2006/12/31(日) 03:17:02ID:???とりあげずパスワード復元〜〜とか、俺のパスワード〜〜
って能書きこいてる奴に攻撃されても大丈夫だ
0504nobodyさん
2006/12/31(日) 03:24:15ID:???0506nobodyさん
2006/12/31(日) 08:06:07ID:B2TdPhYSどれもファイルポインタを先頭か終端に置くと書いています。
これはつまり、ログなどを追加して書き込むときは、
ログファイルの先頭か終端からしか書き込めないということを示しているのですか？
それとも何行目とか、この文字列の後とか指定できるのでしょうか？
ログにxmlを使っていて、先頭が<?xml version〜になっているので、
どうログを追加しようかと悩んでいます。
ログをxmlにするときは、元のログファイルを文字列に読み込んで、
文字列にログを追加した後、
一旦ログを空にして、書き込みなおすという方法しかないのでしょうか？
書き込みなおす方法でもいいのですが、レスポンスが悪そうな気がして･･･
0507nobodyさん
2006/12/31(日) 09:19:33ID:???ファイルっていうのは基本的にそういうもの ＞先頭から上書きしてしまうか、終端に続けるか
ファイルは全体丸ごとで１塊のものであって、「途中に挿入する」というのは
後半部分を挿入内容の分だけ後ろにずらして移動させるような処理が必要で、
そのような機能はOSのファイル機能の中には含まれていない。
お手軽な手法としては「全部読み込んで文字列を編集して全部書き込み直し」かと。
レスポンスを気にするなら「挿入位置より後半だけ読み込んで以降を削除→挿入内容＋後半内容を追記」
などという手も取れなくは無い。
でも別システムとの受け渡し用の一時データファイルならともかく、次々と追記される目的の
ログファイルにXMLを使うこと自体が間抜けな設計に思えるけど。
0508nobodyさん
2006/12/31(日) 10:12:06ID:???どこに書いておくのが安全なんでしょうか？
スクリプトは当然 Apache から読めないとダメなので、
１）誰でも読めるようにする→論外
２）Apache プロセスと同じユーザ（例:ユーザ名 apache）が読めるようにする
３）Apache プロセスと同じグループ（例:グループ名 apache）が読めるようにする
の選択肢しかないように思えるのですが、
他に何かいい方法があるのでしょうか？
同じサーバを使っている他のユーザから見られないようにしたい、
でも Apache からは見られるようにしたい、ということです。
ACL が使えるファイルシステムならいいのでしょうけど・・・
サーバは Debian GNU/Linux etch です。
0509508
2006/12/31(日) 10:14:10ID:???suExec を使うというのはできれば避けたいです。
0510506
2006/12/31(日) 10:20:35ID:B2TdPhYSご丁寧に解説していただきありがとうございます。
これできっぱりfopen()でどうにかするという方法は諦めがつきました。
>お手軽な手法としては「全部読み込んで文字列を編集して全部書き込み直し」かと。
やはりこの方法がいいんですかね。
今回のようなケースはこの方法をとりたいと思います。
>でも別システムとの受け渡し用の一時データファイルならともかく、次々と追記される目的の
>ログファイルにXMLを使うこと自体が間抜けな設計に思えるけど。
仰るとおりですね。XMLにする必要ないですね。
普通のテキストファイルにして、fopenでファイルの終端に置くことにします。
どうもアドバイスありがとうございました。
0511nobodyさん
2006/12/31(日) 11:32:08ID:Exl/tsr7レンサバでメアド＋パスワードで登録できるサービスやってるんですけど、かなり危険ですか？
0512nobodyさん
2006/12/31(日) 15:35:52ID:???array('koko', 'mo'));
という配列の最後に同じ文字列を追加したいのですがどうすればいいでしょうか？
$in = '入れたい';
$a = array (array('hoge', 'foo', 'bar', $in),
array('koko', 'mo', $in)); //実際はもっとたくさん配列があります。
こんな感じにしたいです。
0514nobodyさん
2006/12/31(日) 15:50:18ID:???foreach($a as $val => $key){
array_push($key, $in);
}
で入ると思ったんですけど追加されないんですよ。
0515nobodyさん
2006/12/31(日) 16:17:15ID:???PHP5なら
foreach ($a as &$value) {
$value[] = $in;
}
それ以前なら(動作確認してないので注意)
$all_push = create_function('$arr, $data', 'return $arr[] = $data;')
$a = array_map($all_push, $a, $in);
0516nobodyさん
2006/12/31(日) 16:44:21ID:???〜
}
この$aと$bというのは、いきなり書いていいのでしょうか？
それとも、この関数の前に、$a = ""; $b = "";とか書いとくべきですか？
0517nobodyさん
2006/12/31(日) 16:49:44ID:???http://jp2.php.net/manual/ja/language.functions.php
0518nobodyさん
2006/12/31(日) 17:31:11ID:???複数引数がある時、個別に引数ってとれるでしょうか？
説明が下手で申し訳ないのですが、具体的には、
function func($a,$b){
$c = "{$a}さんは{$b}型です";
return $c;
}
ここで、funcの第一引数$aが佐藤だったら田中に置き換えみたいなことがしたいです。
if(preg_match("/佐藤/",func($a)){
では、第2引数がないと怒られます。
if(preg_match("/佐藤/",func("佐藤","A")){
だと、第2引数もろとも置き換え対象になってしまいます。
どう書いたらいいのかわからなくて困っているので、
どなかたお助けください。
0519518
2006/12/31(日) 17:51:48ID:???関数内に、
if($a=="佐藤"){
$a=="田中";
}
でいけました。
ということで自己解決です。
0520nobodyさん
2006/12/31(日) 18:20:39ID:???0521nobodyさん
2006/12/31(日) 18:30:33ID:???addChildで要素を加えた時、CDATAセクションが作成できません。
addChild("cdata", "<![CDATA[ ]]>");
というのも、<>がエスケープされて＆lt; ＆gt;になってしまっているようです。
XmlWriter関数ではCDATAを扱えそうなものがありましたが、
ドキュメント不足で今のところ理解できていません。
SimpleXML関数で、CDATAセクションを出力することは不可能なのでしょうか？
0522nobodyさん
2006/12/31(日) 18:43:15ID:???自演乙
>>521
ぐぐったら最初に出てきた
http://changelog.ca/log/2005/06/14/php-simplexml-cdata-problem--and-my-solution
> The one big problem is, SimpleXML does not handle CDATA!
0523521
2006/12/31(日) 19:04:53ID:???ありがとうございます。
どうもサポートしていないようですね。
参考にさせていただいたサイトでは、スクリプトが複雑だったので、
自分で置き換え用のスクリプトを書いて対応することにします。
0524nobodyさん
2006/12/31(日) 20:23:20ID:Dpv/dM4g(PHP+MySQL)
ある程度作ってしまってから、EUC-JPが全ての携帯に対応していないことを知り、
Shift-JISに変更したいのですが、これは一から作り直すしかないのでしょうか？
0525nobodyさん
2006/12/31(日) 21:38:58ID:b7fBDglPecho mb_detect_encoding( file( $uri ) );というように、
URIの文字コードを判断しようとすると正常に判定してくれません。
逆リンクしてきたページのタイトルを取得しようとしているのですが、
決め打ちで変換しても正常に判定してくれません。
回避する方法はありますか？
メタタグから判断した方が確実ですか？
>>524
出力の時にエンコードしては？
0526nobodyさん
2007/01/01(月) 00:29:02ID:n0VP9emO出力だけSJISにする。
ただし、フォームがあれば、そこから送った値はSJISなのでEUC-JPに変換する必要がある。
一からってのがよくわかんないけど
FTPでアップするときに変換してもいいしフリーソフトで変換してもよい。
みんなあけおめ
0530524
2007/01/01(月) 07:53:05ID:fMPusSJiDreamweaverを使っていて、
・[プロパティ]⇒[エンコーディング]でSJISに変えると文字化け。
・なので、日本語の部分は打ち直す
この方法以外に簡単にエンコードする方法はないのでしょうか。
>>525
出力の文字コード指定をしたのですが、
mb_http_output('SJIS');
としても、変化はないです。
>>526
フォームはあります。
ですが、今はそれ以前の問題のようです。
>>527
文字化けせずに変換する方法はないものでしょうか・・・。
0531524
2007/01/01(月) 09:25:46ID:fMPusSJi上記で解決しました。
データベースはphpMyAdminを使っているので、
Shift-JISで観覧可能です。
0532nobodyさん
2007/01/01(月) 10:59:07ID:???正常に動作しないらしいよ。
誰か「mb_mysql_real_escape_string」を作ってよ
0533nobodyさん
2007/01/01(月) 11:00:00ID:???0534nobodyさん
2007/01/01(月) 11:06:22ID:???その場合、文字コードを途中で変えると、絵文字化けるよ。
俺はここら辺で1週間悩んだから頑張れｗ
ドコモ絵文字はバイナリデータ。
AU絵文字はHTMLに書き込む場合は<img localsrc="番号">で出力できるけど
フォームからはSJISの文字として送られてくる。
かなり面倒。
俺はエスケープじゃなくてstr_replaceで完全に￥や;や=とかを消してしまって
絵文字をそのまま扱えるようにバイナリデータとしてMySQLに保存してるが
もっとスマートなやり方がきっとあるから、見つけたら教えてくれ。
0536nobodyさん
2007/01/01(月) 11:36:47ID:???例えばMySQLでSNS的なものや掲示板やランキング的なものを作ってたりしてたら
登録されるユーザー名とかサイト名とか投稿文に
勝手に携帯の絵文字がバンバン入ってくるんです。
それをMySQLに保存したりする用途じゃなければ大丈夫です。
それ以外の用途があんまり思いつかんかった。
通販とかに使ってMySQLの中にはいるデータが
全部こっちで用意したものなら気にする必要は無いです。
0537nobodyさん
2007/01/01(月) 11:40:49ID:???ちょっと視野が狭くなってたかも…。
0538nobodyさん
2007/01/01(月) 11:46:40ID:???return true;
とか
return false;
ってどういう意味なんでしょうか？
0539nobodyさん
2007/01/01(月) 11:53:27ID:???ユーザー定義関数かfunctionで調べて使い方覚えた方が良いよ。
それが扱えないと全く話にならないです。
それ覚えたら次はCLASS覚える→Pear覚えるってやってくと
短時間で大きい物作れるようになる。
0540nobodyさん
2007/01/01(月) 12:03:39ID:???マニュアル嫁
return
http://jp.php.net/manual/ja/function.return.php
論理型 (boolean)
http://jp.php.net/manual/ja/language.types.boolean.php
（動作が分からない時は短く単純化して、CLI版で試しに実行してみるのも良い方法だ。）
function true(){return true;};
function false(){return false;};
var_dump(true());
var_dump(false());
0541nobodyさん
2007/01/01(月) 12:41:49ID:???SQLインジェクションの対策だけなのでしょうか？
DBを使わないプログラムの場合は、
\'"が入力に入っててもエスケープしなくて大丈夫でしょうか？
0543nobodyさん
2007/01/01(月) 13:48:43ID:RgWEDbNkホントにくだらない
質問です。
他人の書き込みに対して
返答する
たとえば＞＞100とかって
どうやってやるんですか？
0544nobodyさん
2007/01/01(月) 14:03:25ID:???if( ">>"のあとが数値だったら ){
$str = "<a href=\"#"+数値+"\">>>数値</a>";
}
0545nobodyさん
2007/01/01(月) 14:03:57ID:???$str = "<a href=\"#"+数値+"\">>>数値</a>";
}
0546nobodyさん
2007/01/01(月) 14:32:16ID:???チャットは一人一人にログ作ったほうがいいですよね
今はDBで全てのチャットを管理しているのですが・・・。
やはりそれだと負担がすごくなりそうです。
新しくDBを作成してアカウントごとにテーブルを分けるのも考えてみたのですが、
さすがにひとつのゲームで２つもDBを使う気にはなれません・・・。
開発経験がおありの方、ご指導お願い致します。
0547nobodyさん
2007/01/01(月) 14:39:57ID:???それに新しくDB作ったとしても何か問題あるの？
0548nobodyさん
2007/01/01(月) 14:58:57ID:???一人ひとりに各チャットログがある場合は
一つのテーブルで処理すると莫大な行になってしまう
最初にデータベース名を変数に格納して、
SQL実行をfunctionでmysql_db_selectと実行するのをまとめてしまったので・・・。
あー、でもチャットのみならDB作ってしまってもいいかもしれない・・・
テーブルが存在するか調べる関数ってPHPにあったっけ・・・？
これはまたMySQLスレのがいいのかな
0549nobodyさん
2007/01/01(月) 15:28:21ID:???0550nobodyさん
2007/01/01(月) 15:31:22ID:???0551nobodyさん
2007/01/01(月) 15:34:02ID:???0553nobodyさん
2007/01/01(月) 15:40:27ID:pMMaY4YI普通は書き込み内容はそのままログに書き込んで、
表示の時にエスケープ処理とかするようですが、
書き込みの時点でエスケープ処理をして、処理済みのを書き込み、
表示は処理済のログをそのまま出すっていう手法はまずいでしょうか？
表示する内容としては同じものになるとは思うんですけど、
ログに書き込む内容が異なりますよね？
後者はユーザーが投稿した生のデータを改竄してログに書き込んでる気がするので、
前者のほうが支持されるのでしょうか？
それともセキュリティー的に何か問題とかあるのでしょうか？
0554nobodyさん
2007/01/01(月) 15:48:33ID:???もし遅いならゲームでのテーブルの使い方に問題ありそう。
IDに関連付けてテーブルをちゃんと分けてないで
色々ぶっこんで毎回全部読み込んでるとか、インデックスつけてないとか。
0556nobodyさん
2007/01/01(月) 16:08:55ID:???> 書き込みの時点でエスケープ処理をして、処理済みのを書き込み、
> 表示は処理済のログをそのまま出すっていう手法はまずいでしょうか？
非常にまずいです。
どうしてもそうせざるを得ない状況、例えば、極限まで最適化した処理をする都合上、
エスケープ処理にかかる負荷を減らしたい、などではない限りやるべきではありません。
理由としては、
・エスケープ漏れになりやすい。（例えば、新たにメールでの投稿を受け付けた場合など。）
・場合によってはエスケープ解除が必要になって面倒。（例えば、投稿内容のメール通知や、記事のダウンロード機能をつけた場合。）
・記事編集機能のロジックを組むのが面倒になる。
など。
0557nobodyさん
2007/01/01(月) 16:11:32ID:???SQLサーバーにそのまま渡して良いのは、プロトコルレベルで
プリペアードステートメントが使えるときだけ。
SQL文に書き込み文をそのまま挟んで発行するのはありえない。
最初に意図しない奴は全部弾いて終了させるかユーザーに書き直させる。
掲示板の本文欄みたいにある程度記号使わせる場合は
変換して突っ込む以外ないよ。
エスケープはマルチバイトの環境でちょっとバグが出てる。
多分、どっかのブログ読んでそう思ったのかもしれないけど
今それを読んで何か考えるには早い。危ない。
0558nobodyさん
2007/01/01(月) 16:19:37ID:???なぜデータベースを作るのか。
0559nobodyさん
2007/01/01(月) 16:29:08ID:0qkB5k7pファイルの文字コードはshift_jsを選ぶべきでしょうか？
クライアントからの入力があるサイトではシフトJSが多い気もするので気になります。
0560553
2007/01/01(月) 16:35:26ID:pMMaY4YIどうもありがとうございます。
書き込む文字列を成形するときに、
エスケープ処理してしまう関数を使っているので、
>>556さんのおっしゃる
>・場合によってはエスケープ解除が必要になって面倒。
というのは痛感していました。
今作ってるのは、ちょっとした機能をPHP側でつけている、
Ajaxチャットを目指しているのですが、(DBは使用していません)
JavaScriptはさっぱりなので、参考サイトを色々まわってるのですが、
JavaScriptのXMLHttpRequestを使ってログを取得して表示することになると思います。
その場合、エスケープ処理はJavaScriptでやることになると思うのですが、
それでも安全性に問題はないですか？
スレ違いですかね・・・
0561nobodyさん
2007/01/01(月) 16:38:17ID:???utfだとサイズがちょっとでかくなるってだけで、
別になんでもいいよ。あとjsじゃなくてjisね。(Shift_JIS)
0562556
2007/01/01(月) 16:40:19ID:???「出力」の状態でエスケープされていない文字列を送信するのは危険ですので、
出力時にエスケープをして、その出力はサーバサイドプログラムで動的に行うことになります。
負荷の問題でそれができない場合には、入力時にエスケープすべきですね。
JavaScriptから読み取ることを想定したファイルであっても、当該URLを直リンクで指定されたら、XSSできちゃうわけで・・・。
Refererで参照元URIをチャットページに制限しても、チャット内でURL貼られた場合の処理とか、Referer 詐称している人が保護できなくなるとかいろいろ面倒なので。
0563nobodyさん
2007/01/01(月) 16:51:23ID:???普通、一旦一時ファイルとしてアップしたファイル（$_FILE）を
コピーして一時ファイルじゃなくする必要ってあるものでしょうか？
一時ファイルでやってみたのですがうまくいきませんでした。
他人のソース見てみると一旦コピーして、それから
手動で削除しているようなんですよね・・・
例： ttp://php.s3.to/net/#mail
0564nobodyさん
2007/01/01(月) 16:58:56ID:???どうもご丁寧にありがとうございます。
XSS対策も含め、まだ理解しきれてないことが多いので、
設計を見直しつつ、セキュリティの勉強もしてまいります。
0565560
2007/01/01(月) 16:59:44ID:pMMaY4YI0566nobodyさん
2007/01/01(月) 17:36:28ID:???function rand_parsent($var,$min_par,$max_par){
$min_var = $var * $min_par;
$max_var = $var * $max_par;
$var = round(rand($min_var,$max_var) / 100);
return $var;
}
rand_parsent(基準数値,最小値%,最大値%)
ネトゲの武器ダメージ算出などにでも使ってくだしあ。
echo rand_parsent(100,80,120);
『80〜120の数値をランダムで表示』
0567nobodyさん
2007/01/01(月) 17:43:12ID:6lGuu3mG配布する目的ならsjisじゃないと、サポートに文字化けと騒ぐ小僧が後を絶たなくなる
自分で使うのみならeucが良いかと
blogとか何らかのutf-8を想定し配布するならutf-8ですっと何度も書き
言い聞かせないと文字化け小僧が出現してウザイです
sjisはメタ文字とか色々と潰す処理が面倒ですけどね
0568nobodyさん
2007/01/01(月) 20:25:00ID:PQGIOQJU上記より取得した位置情報をGETではなくPOSTで取得することは可能でしょうか？
ユーザーに故意に位置情報を書き換えられないようにしたいのです。
POSTじゃなくても、何か方法があれば教えていただけると幸いです。
0570nobodyさん
2007/01/01(月) 21:00:28ID:PQGIOQJUPOSTで受け取ることができます？
POSTでリクエスト送信してもGETで返ってき、
一部POSTで返ってくれたりでもしたら嬉しいのですが。
(現在外出中なので、帰宅してから調べてみたいです)
セッションは考えましたが、途中でユーザーにダイレクトでURL入力されると
意味のないことかなーと思いました。
0571nobodyさん
2007/01/01(月) 21:21:14ID:???GET・POSTというのは、どういう形式で鯖にリクエストを投げるか、を示す。
0572nobodyさん
2007/01/01(月) 21:28:49ID:???<input type="url" value="http://www.example.com/";>
<input type="submit" value="動作するかしらねーぞ">
</form>
0573nobodyさん
2007/01/01(月) 21:37:00ID:PQGIOQJU(自分ではまだ試していませんが、帰ったら試してみます)
POSTできないと、URLをダイレクトに書き換えられて人生終わります
0575nobodyさん
2007/01/01(月) 22:00:34ID:???0576512
2007/01/01(月) 22:13:21ID:sSR0Omy3レス遅くなりましたが、ありがとうございました。
0577nobodyさん
2007/01/01(月) 23:10:49ID:???別ページから直接URLを打たれた場合対処できないかと
>>575
送信⇒中間⇒返答
だから、POSTで何もできなす・・・
0578nobodyさん
2007/01/01(月) 23:15:14ID:???0579nobodyさん
2007/01/01(月) 23:20:24ID:???だから別ページから直接URL打たれてもセッションにキーなども一緒に保存しといて
比較して不正なら中断すればいいだろ。
0581nobodyさん
2007/01/01(月) 23:26:55ID:???移動した距離分ポイントを増やすようなシステムだけど、
URLで座標が書き換えられるような不正を防止したい
>>580
別ページにフラグ立てておいて
次のページにすればフラグを消す？
すまんがサッパリ理解できない
0582nobodyさん
2007/01/01(月) 23:53:53ID:???なんかセットでこちらで用意した暗号データみたいのを一緒に送るとか･･
>>464だけど
現在の閲覧者カウントするのはセッション使うでおｋ？
0585nobodyさん
2007/01/02(火) 00:13:42ID:???これの
12345
の部分のみ取得したいのですが、どうすれば良いですか？
また、URL名が
http://example.com/hogehoge/abc.php/12345/
になったりしても、
abc.phpの次にある12345を取得したいです。
何か良い方法はないのでしょうか
0586nobodyさん
2007/01/02(火) 00:25:03ID:???入門書ぐらいのことは一通り学習しなさい。
話はそれからだ。
0588nobodyさん
2007/01/02(火) 00:48:14ID:fMlbvj4zphpのコードを書くときにどのようにスペースを開けて書くのが普通なのでしょうか？
たとえば$hogeが存在したら$hogeにaaaをセットするとしたら
if(isset($hoge) ){
$hoge = 'aaa'; //タブは全角にしてあります。
}
こんな感じでいいのでしょうか？
自分ではこれで見やすいと思うのですが、
みなさんはどんな感じに書いていますか？
■ このスレッドは過去ログ倉庫に格納されています