トップページ⇒php
1001コメント323KB

【PHP】下らねぇ質問はここに書き込みやがれ 40

■ このスレッドは過去ログ倉庫に格納されています
00011様2007/02/22(木) 22:37:41ID:???
まず読め→【PHP マニュアル】http://www.php.net/manual/ja/
PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。
過去スレ、関連スレ、FAQなどは>>2-10辺り

◆前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 39
http://pc10.2ch.net/test/read.cgi/php/1171280039/

◆質問する時の注意
・ 自分のIDを表示させること。(メール欄に何も記述しないこと。空白も入力しちゃダメ)
・ サーバーのOS(Linux、Windows他)、WebサーバーとPHPの種類やバージョン等を明記すること。
・ 己の行った操作、変更などを詳しく明記すること。
・ エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・ 質問者として、態度をわきまえること。
・ 事前に公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。

◆質問後の注意
・偽者防止に必ずIDを表示させること。(メール欄に何も記述しない)
・2回目以降は最初に質問した際のレス番号を名前欄に入れること。
・解決しなくても回答をもらった場合はお礼を言うこと。
 (荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。)

◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。

【その他諸注意】
・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ http://pc10.2ch.net/php/subback.html
・SQLについての質問はデータベース板(PCカテゴリ)の各スレで http://pc10.2ch.net/db/subback.html
00021様2007/02/22(木) 22:39:19ID:???
■過去ログ
【PHP】下らねぇ質問はここに書き込みやがれ 29
http://pc8.2ch.net/test/read.cgi/php/1158434799/
【PHP】下らねぇ質問はここに書き込みやがれ 30
http://pc8.2ch.net/test/read.cgi/php/1159979905/
【PHP】下らねぇ質問はここに書き込みやがれ 31
http://pc8.2ch.net/test/read.cgi/php/1161733546/
【PHP】下らねぇ質問はここに書き込みやがれ 32
http://pc8.2ch.net/test/read.cgi/php/1162818436/
【PHP】下らねぇ質問はここに書き込みやがれ 33
http://pc8.2ch.net/test/read.cgi/php/1164209222/
【PHP】下らねぇ質問はここに書き込みやがれ 34
http://pc8.2ch.net/test/read.cgi/php/1165519374/
【PHP】下らねぇ質問はここに書き込みやがれ 35
http://pc10.2ch.net/test/read.cgi/php/1166676139/
【PHP】下らねぇ質問はここに書き込みやがれ 36
http://pc10.2ch.net/test/read.cgi/php/1168395610/
【PHP】下らねぇ質問はここに書き込みやがれ 37
http://pc10.2ch.net/test/read.cgi/php/1169644229/
【PHP】下らねぇ質問はここに書き込みやがれ 38
http://pc10.2ch.net/test/read.cgi/php/1170520777/
00031様2007/02/22(木) 22:40:36ID:???
関連リンク
■本家マニュアル   http://www.php.net/manual/ja/
■日本PHPユーザ会 http://www.php.gr.jp/
■PEARマニュアル  http://pear.php.net/manual/ja/
■メーリングリスト   http://ns1.php.gr.jp/mailman/listinfo/
■ZFマニュアル    http://framework.zend.com/manual/ja/

(以下英語)
■Smarty       http://smarty.php.net/
■Zend本家      http://www.zend.com/
■Zend Framework  http://framework.zend.com/
■php | architect   http://www.phparch.com/
■Smartyマニュアル http://smarty.php.net/manual/en/
■PECL本家(英語) http://pecl.php.net/
00041様2007/02/22(木) 22:41:41ID:???
【簡易FAQ】
1.文字コードは何を使えばいいの?
 →1.UTF-8 2.EUC-JP のどちらか。迷うようなやつはShift_JISは使っちゃダメ。
2. このスレに書き込むときに自分のサイト名を晒したくない
 → http://example.com/が例文などのために予約されている。hogehoge.comは使っちゃダメ。
3. ブラウザに何も表示されないんだけど・・・
 → Apacheの設定を見直せ。ファイルの拡張子は何にしてて、その拡張子でPHPを呼ぶようになっているか?
4. 記号の意味がわからないけどググりようがない
 → 「@」 エラー表示を抑制、「->」 オブジェクトのメンバにアクセス、「::」 静的なメソッド呼び出し、
  「==」は暗黙の型変換をしてゆるい比較、「===」は型情報も含めた厳密な比較
5. echo "$arr['hoge']['fuga']"; と書いたらエラーになった
 → {おっぱい括弧}でくくって"{$arr['hoge']['fuga']}"にする
6. 一定時間ごとに自動的に何かしたいんだけど
 → cronかタスクスケジューラを使え。
7.extractって危険なの?
 →変数上書き&初期化忘れなどで危険。楽だからという理由だけで安易に使わない。
8. include/requireに「〜.php?a=b&c=d」のようなパラメータをつけたい
 → URL呼び出しなら可能だけど、普通のファイル呼び出しではできません
9.include/requireでURLを指定しても何も起きない
 → .phpの拡張子のファイルをURLで呼び出すと、1度PHPプログラムとして実行された結果になる。
00051様2007/02/22(木) 22:43:03ID:???
10. そもそもインストールの時点でうまくいかない
 → 確認すべきはPHPのconfigureの引数、php.iniの内容と置き場所、
  Webサーバの設定(Apacheならhttpd.conf)、起動&再起動あたり
11. SQLの質問はどこで?
 → データベース板に誘導されるのが嫌ならPHPにうまく関連させて質問する
12. 文字列のなかに、英字のみとか数字のみとか記号が入っちゃいやんとかはどうしたらいいの?
 → ctype_〜()が手軽。複雑なパターンはpreg_〜()あたりで正規表現を使う。
13. $a1, $a2, $a3 ... のような変数名をうまく扱いたい
 → 可変変数で実現できるけど、むしろ配列を使って$a[1], $a[2], $a[3]等とするのがベター
14. echoとprintってどう違うの?
 → よく議論される話題であるが基本的に両者とも同じ。 以下ちょっとした議論。
  http://www.faqts.com/knowledge_base/view.phtml/aid/1/fid/40  
15. クッキーの情報をユーザから隠したい
 → セッション使え。ただしクッキーとセッションは仕組みが違うから同じように扱うな
16. strip_tags()で削除しないタグを複数指定したい
 → strip_tags($html, '<a><p><font>'); // htmlspecialchars()も検討すべし
17. CSVやTSVのファイルをスマートに扱いたい
 → まずはfgetcsv()。ただし日本語を含むと正常に動作しない場合があるので注意だ。
18. 値渡しと参照渡し(「&」を使う)のパフォーマンスの違い
 → C言語じゃないので、パフォーマンス目的で使いわけたらダメ。参照渡しにすると逆に遅くなったりする
  参照渡しは引数に戻り値を設定したり引数を関数内で変更するなど、正しい目的に使うこと
19. ファイル入出力関数(fopen等)でリモートファイル(http://〜とか)を扱う際の限界
 → fsockopen()でソケット通信 or PEARのHTTP系 or CURLで解決
  必要ならHTTPをはじめとする各種プロトコル(どんなデータを送受信するか)はRFCなどで調べる
20. PHPからPOSTリクエストしたい
 →19.を参照
21. 画像処理一般 or GDの限界
 → ImageMagick(PECLのやつ or シェルから実行)
22. 画像・音・動画はファイルで保存?DBに保存?
 → 好きにしてください
0006nobodyさん2007/02/22(木) 22:48:33ID:???
乙鰈
0007nobodyさん2007/02/22(木) 22:54:32ID:DRqW6V/h
PHPで画像にExif情報って書き込めますか?
Exifじゃなくてもコメントみたいなのを書き込められればいいんですが。
0008nobodyさん2007/02/23(金) 00:24:55ID:kn9G5EQ+
table hoge
seq type
1  a
1  b
2  b
3  a
3  a
4  a

MySQLと絡めた質問なのですが、上のようなデータが格納されていたとき、
GROUPした後のseqの数(上の場合だと4)を取得したいのですが、どのようにすればいいでしょうか?
SELECT COUNT(*) FROM `hoge` WHERE `type`='a' GROUP BY `seq`
これではできませんでした。
このクエリをcountした数を現在は取得しています
0009nobodyさん2007/02/23(金) 00:26:39ID:???
UTF-8だとたまにメールが文字化けします。
なぜでしょうか?
0010nobodyさん2007/02/23(金) 00:32:41ID:???
>>8
PHPの質問なので sort ですね。
0011nobodyさん2007/02/23(金) 00:35:50ID:awTHtUaF
初代PHP質問スレの過去ログURL教えてください。
昔の人がどんなことで悩んでいたのか勉強したいんです。
よろしくおねがいします。
0012nobodyさん2007/02/23(金) 00:37:28ID:???
>>9はネタなのでスルーおながいします。
IDださないで質問する態度は釣りにしかみえない。
0013nobodyさん2007/02/23(金) 00:53:31ID:DxH8hg7x
>>前972
>見た目に関するロジックは全部Smarty側でやってる。
>(htmlspecialcharsみたいなエスケープとかは除く)
そういう表示にのみ関係する処理こそSmartyで。
{$foo|escape:"html"}
0014nobodyさん2007/02/23(金) 00:56:27ID:???
現在、
$a = "aaa\n";
$a .= "bbb\n";
$a .= "ccc\n";
の様な記述で、変数に複数行を代入しています。

質問なのですが、Perlの
$a=<<"EOB";
aaaa
bbbb
ccc
ddd
EOB
の様に、変数に複数行を一度に代入する方法はありませんか?
0015142007/02/23(金) 00:58:21ID:???
自己解決しました。
0016nobodyさん2007/02/23(金) 00:59:40ID:mvdvT2ju
$s_id = "guest";
$s_pw = "guest";

この状態で

SELECT * FROM account WHERE id='$s_id', pass='$s_pw'

を実行すると

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' pass='guest'' at line 1

というエラーが発生します。

idもguestもあるのになぜこのようなエラーが出てしまうのでしょうか?
0017162007/02/23(金) 01:00:50ID:mvdvT2ju
追記です。
PHP 5.1.4
MySQL 5.0
WindowsXP
0018nobodyさん2007/02/23(金) 01:13:29ID:???
exciteで訳せ
0019nobodyさん2007/02/23(金) 01:14:06ID:???
>>16
ちゃんとしたコードだせ
0020nobodyさん2007/02/23(金) 01:16:57ID:mvdvT2ju
合っていると思うのですが・・・
バグですかね?
0021nobodyさん2007/02/23(金) 01:38:23ID:???
phpファイルの1行目にミスがあるだけだろw
0022nobodyさん2007/02/23(金) 01:41:55ID:mvdvT2ju
>>21
特にそれらしいものは見つかりません。
0023nobodyさん2007/02/23(金) 01:43:16ID:???
' pass='guest'' at line 1
    ↑なぜシングル?
0024nobodyさん2007/02/23(金) 01:43:58ID:???
$s_id = "guest";
$s_pw = "guest";

こう書いてないで
$s_id = "guest";
$s_pw = 'guest";  ←こうやってないか?
0025nobodyさん2007/02/23(金) 01:46:01ID:mvdvT2ju
>>23
$sql = "SELECT * FROM account WHERE id='$s_id', pass='$s_pw'";
だからです
0026nobodyさん2007/02/23(金) 01:48:46ID:mvdvT2ju
$dbHost = "localhost";
$dbUser = "root";
$dbPass = "root";
$dbName = "name";

function Do_MySQL($sql){
    global $dbHost,$dbUser,$dbPass,$dbName;

    $dbHandle = mysql_connect($dbHost,$dbUser,$dbPass);
    if ($dbHandle == False) {
        print ("#can not connect db\n");
        exit;
    }

    $dbLocate = mysql_select_db($dbName);
    if ($dbLocate == False) {
        print ("#can not connect db2\n");
        exit;
    }
    $result = mysql_query($sql);
    echo mysql_error();      ←ここでエラーを吐き出しています。
    mysql_close($dbHandle);
    return $result;
}
$s_id = "guest";
$s_pw = "guest";
$result = Do_MySQL("SELECT * FROM account WHERE id='$s_id', pass='$s_pw'");

正確にはこのように実行しています。
0027nobodyさん2007/02/23(金) 01:49:22ID:mvdvT2ju
>>24
ダブルクォーテーションで囲っています。
0028nobodyさん2007/02/23(金) 01:58:20ID:???
SELECT * FROM account

だけでやったらどうなる?
0029nobodyさん2007/02/23(金) 02:14:39ID:???
つーかさ
WHERE id='$s_id' AND pass='$s_pw'
0030nobodyさん2007/02/23(金) 02:29:37ID:???
SELECT * FROM account WHERE id='$s_id' AND pass='$s_pw'

カンマとかふざけてるのかと
0031nobodyさん2007/02/23(金) 04:48:20ID:???
>>26
$dbHost = "localhost";
$dbUser = "root";
$dbPass = "root";
$dbName = "name";
ここらへんは普通定数にしないか?
そしたらglobalなんてやる必要もないし。
0032nobodyさん2007/02/23(金) 04:55:38ID:???
普通は定数にすべきじゃないけどな
0033nobodyさん2007/02/23(金) 05:34:19ID:???
全部引数でいいよもう
0034nobodyさん2007/02/23(金) 06:28:51ID:???
>>8
http://dev.mysql.com/doc/refman/4.1/ja/select.html
にあるSQL_CALC_FOUND_ROWSの説明を見るよろし。
0035nobodyさん2007/02/23(金) 08:27:49ID:???
PHPの勉強に簡単な掲示板のプログラムを作っています。
mysql> CREATE TABLE KIJI(
-> id MEDIUMINT NOT NULL AUTO_INCREMENT,
-> name VARCHAR(50),
-> mail VARCHAR(50),
-> naiyou VARCHAR(50),
-> PRIMARY KEY(id));

この様なテーブルがあって、ここから記事一覧を取得しようとしているのですが、
Fatal error: Call to a member function query() on a non-object in C:\Program Files\xampp\htdocs\sample_bbs\bbs.php on line 14
となってしまいます。
何かアドバイスいただけませんか?
--ソース抜粋--
$sql = <<<EOS
select id,namae,mail,naiyou from kiji
EOS;

//クエリ実行
$result = $con->query($sql);//ここが14行目
--ここまで--

環境:WindowsXP,XAMPP最新版
0036nobodyさん2007/02/23(金) 08:29:46ID:???
ドンマイ
0037352007/02/23(金) 08:55:48ID:AmbF/Hk9
どうやらコネクション周りに問題があるようです。PEAR接続とmysql_connect接続とが混同されているのが問題みたいです。勉強してきます。
0038虚弱PHP2007/02/23(金) 09:18:26ID:???
>>13
そういうのサニタイズ脳だと思うんだ。
いや、別にdefault_modifiers使ってもいいんだけど、
オレオレフレームワークの思想で、
ViewオブジェクトでSmartyアサイン直前にやってるの。
0039nobodyさん2007/02/23(金) 11:52:49ID:???
>>35
クラスがインスタンス化されてないんじゃ
0040nobodyさん2007/02/23(金) 11:56:27ID:???
>>39
インスタンス化されているけど、
コンストラクタがデフォルトになっているんじゃないか?
0041nobodyさん2007/02/23(金) 12:30:57ID:???
>>9
メール処理じゃないけど、UTF-8とUTF-8Nの違いを知らなくて、どえらい悪戦苦闘したことがありました。
それ以来、PHPのスクリプトファイルは、UTF-8Nで保存するように意識しています。
UTFの「BOM」が邪魔してるって可能性は?
0042nobodyさん2007/02/23(金) 12:47:23ID:???
>>26
SQL文を組み立てるときの処理についてですが、
SQLインジェクション対策として、プリペアードステートメント、プレースホルダーという仕組を利用した方がいいと思います。
http://www.ipa.go.jp/security/awareness/vendor/programming/a02_01.html

SQL文をプレースホルダー(=「?」)を使って、簡単にエスケープする関数が、PHPオンラインマニュアルで紹介されているから参考にされてみてください。
http://php.benscom.com/manual/ja/function.mysql-query.php
↑$phsにプレースホルダーに対応する文字列を配列で渡して使うようです。
0043422007/02/23(金) 12:55:11ID:???
>>26
あれ?URLが違ってた。

http://www.php.net/manual/ja/function.mysql-query.php#70686

function mysql_prepare ($query, $phs = array())を以下のように使います。

$s_id = "guest";
$s_pw = "guest";

$sql = "SELECT * FROM account WHERE id = ? AND pass = ?";
$phs = array($s_id, $s_pw);
$sql_prepare = mysql_prepare($sql, $phs);

$result = Do_MySQL($sql_prepare);
0044nobodyさん2007/02/23(金) 13:04:51ID:???
>>38
出力するデータをどこでエスケープするか?
Smartyに渡す直前の段階でエスケープした値を、Smartyに渡すのが良いと思う。
テンプレートファイルに処理(ロジック)が乗っかっているのは、保守性が中途半端になりそうな予感。
テンプレートファイルは、DreamweaverでデザインをいじることだけできればOK
0045nobodyさん2007/02/23(金) 14:37:52ID:???
mysqlでdeleteするときにjoinってできないんですか?
0046虚弱PHP2007/02/23(金) 14:51:30ID:???
>>45
そういえばdeleteでjoinやったことないなぁ。
where句で繋げばいいんじゃない?
0047nobodyさん2007/02/23(金) 15:02:56ID:???
MySQLにはFKがないからDELETEのJOINはないんじゃない?
0048nobodyさん2007/02/23(金) 15:19:41ID:X1ZVe2VS
質問です。
複数の画像をアップロードするコードを書いたのですが、
長辺が1500px超える画像をアップするとうまく動きません。

photoshopで1600*1200の真っ白なファイル(76kb)をアップロードするとエラーになり、デジカメで撮影した1280*960の画像(250kb)をアップロードすると、普通にアップできます。

GDを使ってリサイズする処理が途中に入るのですが、その辺が原因でしょうか?

レンタルサーバでphp.iniでmemory_limitを16Mにしています。

よろしくお願いします。
0049nobodyさん2007/02/23(金) 15:28:18ID:???
>>41
BOMなしで保存してます
が、たまに文字化けしてしまいます
ttp://www.res-system.com/item/500
この辺を読んでみたのですがUTF-8のメールで
文字化け自体は直らないことなのでしょうか?
0050nobodyさん2007/02/23(金) 15:40:02ID:???
>>48
GDで画像処理はかなりメモリ食うからそうかもね
1600*1200だと32ビットカラーにしても8Mバイトになるからね
memory_limitあげたらいいんじゃないの
0051nobodyさん2007/02/23(金) 15:50:25ID:ynqfDxVO
メールを配信するとき
UTF8からISO-2202-JPに変換する場合はmb_convert_encoding
で行うと変換できない文字でメールが切れてしまうのですが
日本語のメールを配信する場合、mb_convert_encodingを使って
変換するのが一般的なのでしょうか?
なにかよいライブラリがありましたら紹介していただけないでしょうか?

0052nobodyさん2007/02/23(金) 15:55:18ID:qX2geE0Z
age
0053nobodyさん2007/02/23(金) 16:02:23ID:???
>>47
JOINしたテーブルの値を条件としたDELETEとか出来ますよ。
JOIN先のテーブルの値は無理だけど、
適宜CASCADEとかでリレーション貼っておけば一緒に消えますね。
0054nobodyさん2007/02/23(金) 16:29:05ID:???
>>53
どうやればいいんですか?
select * from table1 natural join table2 where table2.id = 10
でヒットするレコードを消すために
delete from table1 natural join table2 where table2.id = 10
と実行してみたのですが構文エラーが出て消せないんですよ
0055nobodyさん2007/02/23(金) 16:32:34ID:???
>>54
LEFT JOJN
0056nobodyさん2007/02/23(金) 17:24:19ID:???
left joinでも同じですね
0057nobodyさん2007/02/23(金) 18:23:22ID:???
マニュアル読んだけどやっぱりInnoDBでFKつけないと無理じゃん。
delete join なんて聞いたことないしな。
0058nobodyさん2007/02/23(金) 18:28:52ID:???
>>55
それ、なんていう命令?
0059虚弱PHP2007/02/23(金) 19:01:40ID:???
delete from table1, table2 where table2.id=10 and table1.id=table2.id;
みたいな感じで行けないの?
0060nobodyさん2007/02/23(金) 20:20:02ID:mvdvT2ju
携帯の固有IDを取得する方法とかないですか?
モバゲーのように自動的にログインさせたいのですが、
何か方法などはないのでしょうか・・・。
0061nobodyさん2007/02/23(金) 20:31:10ID:???
>>60
http://pc10.2ch.net/test/read.cgi/hp/1141800196/l50
0062nobodyさん2007/02/23(金) 20:37:34ID:mvdvT2ju
>>61
いってきます
0063nobodyさん2007/02/23(金) 20:43:31ID:???
for($_SERVER as $key => $value){
echo "[".$key."] = ".$value."<br>\n";
}

これで一気に書き出せると思ったが無理だったorz
0064nobodyさん2007/02/23(金) 20:52:18ID:???
forじゃ無理だろうそりゃ
0065nobodyさん2007/02/23(金) 20:56:00ID:???
var_dump($_SERVER);
とか言って見るテスト
0066nobodyさん2007/02/23(金) 21:03:50ID:mvdvT2ju
foreachと間違えてたwwwサーセンwwww

携帯でアクセスして、foreachでまわしたときは、
[HTTP_X_UP_SUMBO] = 携帯固定ID
が表示されたのですが、
直接 echo $_SERVER['HTTP_X_UP_SUMBO'];
だとページが表示されないのはなぜなのでしょうか・・・?
0067nobodyさん2007/02/23(金) 21:32:32ID:???
>>66
スレ違い
ここは初心者が集まる全員初心者スレだ
0068nobodyさん2007/02/23(金) 21:34:10ID:???
HTTP_X_UP_SUBNOじゃないかね
0069nobodyさん2007/02/23(金) 21:34:31ID:???
>>66
ソース見してみ?
0070662007/02/23(金) 21:42:15ID:mvdvT2ju
>>67
俺も実務経験なしの初心者です

>>68
echo $_SERVER['HTTP_X_UP_SUBNO'];
にすると、「リクエストされたページは表示できません。」と出ます。

>>69
ソースは
<?
echo $_SERVER['HTTP_X_UP_SUBNO'];
?>
だけです。

0071nobodyさん2007/02/23(金) 21:47:35ID:???
<? 
var_dump($_SERVER);
echo $_SERVER['HTTP_X_UP_SUBNO']; 
?> 
してみ?
0072nobodyさん2007/02/23(金) 21:48:45ID:mvdvT2ju
>>71
var_dumpの45行と、最後のechoの個別IDが表示されました。
$_SERVER['HTTP_X_UP_SUBNO'];を実行するにはそれ以前に何か実行しておかないといけないのでしょうか?
0073nobodyさん2007/02/23(金) 21:52:00ID:???
>>72
出力結果見してみ?
0074nobodyさん2007/02/23(金) 21:53:12ID:mvdvT2ju
>>73
すまん、携帯だからコピペできない
0075nobodyさん2007/02/23(金) 21:55:35ID:???
ナゼ携帯でそんなマンドクサイことやっているのか
0076nobodyさん2007/02/23(金) 21:56:34ID:mvdvT2ju
>>75
>>60
0077nobodyさん2007/02/23(金) 21:56:48ID:???
>>74
すまん、じゃあもう無理
0078nobodyさん2007/02/23(金) 22:12:34ID:???
>>66
な?言った通りだろ?
0079nobodyさん2007/02/23(金) 22:24:37ID:???
ちょっと前のレスで、出てた質問について疑問に思ったんだけど、
会員制のWEBでパスワードをスクリプト側で暗号化してDBに保存する
のって意味あるの?

DBサーバーが乗っ取られても大丈夫ということかもしれないけど、
DBサーバーが乗っ取られたらパスワードが分かろうと分かるまいと、
全てのデータが盗まれるわけだからもう終わりだよね?
0080nobodyさん2007/02/23(金) 22:27:54ID:???
passを使い回してる人がいたりするからでね?
0081nobodyさん2007/02/23(金) 22:32:28ID:???
DBサーバが乗っ取られるから暗号化するというより
システム上誤って(セキュリティの不備とか)パスワードが
盗まれたり漏れた場合に平文のパスワードが漏れるのと
不可逆暗号のパスワードが漏れるのとじゃ全然意味合いが違うっしょ
0082nobodyさん2007/02/23(金) 22:34:13ID:???
>>79
管理者であってもユーザのパスを知る必要がないからだろ
もちろん暗号化には単方向アルゴリズムのを使う
0083nobodyさん2007/02/23(金) 22:38:47ID:???
>>80-82
あ〜、なるほどね。サンクス。そういう意味か…
大手の企業サイトでも、結構パスワード再送機能で、再度同じパスワードが
送られてくるケースが多いけど、それは逆にそれらを全然考慮していないってことなのかな?
0084nobodyさん2007/02/23(金) 22:46:59ID:???
>>83
実装に関してはユーザから見えないでしょ
勘違いしてると思うからこれを
ttp://php.benscom.com/manual/ja/function.crypt.php
0085nobodyさん2007/02/23(金) 23:24:13ID:???
>>84
実装が見える見えないは関係ないだろうが。

パスワード再送が可能ということは、パスワードをハッシュ化してないか、
またが可逆暗号で保存しているということであり、
これは万が一のときに非常に危険である。

普通、サイトごとにパスワードを全部変えているという人は少ない。
だから、ほぼ絶対に復号できない方法、すなわちランダムSalt付きでのハッシュ化がベスト。
0086nobodyさん2007/02/23(金) 23:28:35ID:???
ああ、同じパスワードの再発行か
ランダムの生成して送っといて変更してもらうっていう手とってるな
0087nobodyさん2007/02/23(金) 23:48:58ID:???
銀行のシステムのように第二暗証とかまであったりすると高級感が出てくるよなw
0088nobodyさん2007/02/23(金) 23:51:21ID:???
>>87 セキュリティーを強化すれば、利便性が悪化する。要はバランス。
0089nobodyさん2007/02/24(土) 00:04:43ID:???
>>85
前にその話題を出したものなんですが

>ランダムSalt付きのハッシュ
これの使い方が良くわかりません。

これは、それぞれのユーザーのパスワードを暗号化するときに、
それぞれ別の文字を与えるということであってますか?

で、その与えた文字はどこに保存すればいいのでしょうか?
DBクラックされたらその文字もわかってしまうと思うのですが
別のところに保存しておくということが必要なんですか?
0090nobodyさん2007/02/24(土) 00:07:31ID:???
非可逆保存で済むのはWebのみで閉じた単純なシステムだけでしょ。
0091nobodyさん2007/02/24(土) 00:24:00ID:SolPpwuf
HTTP_X_UP_SUMBOって検索してもでてこないんですけどなんですか?
0092nobodyさん2007/02/24(土) 00:26:56ID:???
日本では使われてないからじゃね?w
0093nobodyさん2007/02/24(土) 00:54:17ID:???
HTTP_X_UP_SUBNO
0094nobodyさん2007/02/24(土) 01:18:32ID:???
>>90
お前はPHPをweb以外のどんなシステムに使いたいんだ?ww
100字以内で回答せよ。
0095nobodyさん2007/02/24(土) 01:32:21ID:???
>>89
ハッシュ化された文字列をばらつかせるために使うから一緒に持ってていい

>>94
共有するのはDBでしょ
0096nobodyさん2007/02/24(土) 01:35:00ID:???
なんかここの面子で面白いPHPアプリ作れないかな
実用さとか追求せずに適当な感じで
0097nobodyさん2007/02/24(土) 01:37:42ID:???
formにutnつければそれで終わりでしょうに
0098nobodyさん2007/02/24(土) 01:43:49ID:i51GRfpk
MySQLでテーブルが複数個あるのですが、
これらのテーブルのフィールド名とか型とかを一括して取り出して表示したいんですけど、
なんか便利な関数かライブラリってありますでしょうか?

イメージとしては、配列の中身を整形出力するvar_dump()みたいな感じで、
テーブルの構造を整形出力して確かめたいんです。
今のところphpMyAdminを使って一つ一つのテーブルを手動で開いてカラム名とか確認してるので面倒で・・・
0099nobodyさん2007/02/24(土) 01:51:21ID:???
mysql_fetch_field()
0100nobodyさん2007/02/24(土) 01:55:20ID:TWO55K1R
指定した文字が最初に出た以前の文字を取得したいです
例
$sitei = 'C';
$str = 'ABCDEFG';
指定したCまでの文字 ABC と出力したい
0101nobodyさん2007/02/24(土) 02:07:07ID:???
substr( $str, 0, strpos( "C" ) );
■ このスレッドは過去ログ倉庫に格納されています