トップページ⇒php
1001コメント300KB

△▲　WebProg 初心者の質問 Part19　▼▽

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2009/03/06(金) 00:11:17ID:???
２ちゃんねるは初めて。 WebProg 板は初めて。
質問したいけど、どうしたら良いか分からない。

そんなときは、ここに書き込んでください。
板の住人や、その他が、けなしながら、厳しく教えてくれるかも。

質問する前に、まずはここを読んでね。
【注意事項】
・質問する前にGoogleで検索してみましょう
http://www.google.co.jp/
・環境（ソフトウェアのバージョンなど）は、必ず書いてください。できるだけ詳しく。
　後から情報を書き足す、いわゆる情報の小出しは極力避けてください。
・何がしたくて、何ができて何ができないのかを書きましょう
・マルチポスト（複数のスレッドで質問する行為）は絶対に禁止です。
・過去ログは必ず読みましょう。あなたと同じ質問をしてる人がいるかも知れません。

2ch 総合ガイド
http://www.2ch.net/guide/

お願い。
適切な、板、スレ、を発見した場合、誘導してあげましょう。
スレの性質上 age 進行でお願いします。

関連情報は
>>2-3辺り

☆前スレ☆
△▲　WebProg 初心者の質問 Part18　▼▽
http://pc11.2ch.net/test/read.cgi/php/1219842559/
0004nobodyさん2009/03/06(金) 03:48:46ID:???
ファイル名って短い方がアクセス速くなりますか？
0005nobodyさん2009/03/06(金) 08:40:06ID:???
>>4
影響が全く無いわけではないが、普通において気にする必要はない。
ただし、速さ以外の点において影響が出るケースもあるから、
パスも含めて、あまり極端に長くならないようにした方がよいと思うよ。
0006nobodyさん2009/03/06(金) 09:06:16ID:???
>>1乙
0007nobodyさん2009/03/06(金) 13:26:34ID:???
ファイル名が多少長くなってしまうのは仕方ないとして、せめてもとディレクトリ名だけは短くするようにしてる

カレントディレクトリを移動しながらやれば Path の上限は無いようなものだけど、ルートから見て 1023 バイト以内に納めておいたほうが無難だと思う
100文字程度の英数文字だけのディレクトリ構成だったら100個もディレクトリ降りれるのでファイル名の長さはあまり気にしなくてもいいのかなって・・・
0008nobodyさん2009/03/06(金) 14:13:57ID:???
ファイル名の長さ、Webからアクセスするのなら
URLの長さを考慮する必要があるからそちらのほうが注意な。

RFC、サーバ(Apacheなど)の対応、クライアント(IEなど)の対応
0009nobodyさん2009/03/09(月) 02:29:50ID:???
WikipediaのURLとか、2chに貼ろうとしたら弾かれたことがあったなあ。
0010nobodyさん2009/03/09(月) 12:12:50ID:???

テキストと線で書かれたのsvg形式の画像があります
（svgファイル内にはテキストが書いてあります）

web ブラウザー（IEなど）からsvgを閲覧すると
画像しかみれなくてテキストのところをマウスで囲って文字のコピーができません
（ソースを表示すればできるけど）

テキストのところをマウスで囲ってコピーできるようにするには，どうすればいいのでしょうか
0011nobodyさん2009/03/09(月) 18:52:19ID:PvYn79T4
すんません
フォームで
<input type="file" name="hoge">
のようにファイルを選択させ、その先のJSPにパス名（文字列）をフルパスで渡したいのですが、
IEだと、ユーザーが選択したファイルのフルパスが取得できるのに、
Firefoxだとそのファイル名のみの文字列しか取れないようです。

アップローダーのような仕組みを作りたいのですが、どのような手段を取ればどっちのブラウザでも同じようにフルパスで取得できますか？
そこらじゅうにあるアップローダーは、Firefoxでも問題無いようなので、何か手はあると思うのですが見つからないです・・・
0012nobodyさん2009/03/09(月) 19:10:19ID:???
日本語でおｋ
0013nobodyさん2009/03/09(月) 19:48:45ID:???
>>11
firefoxはファイル名しか投げてないんじゃない？
リクエストヘッダーにそれしか入ってなかったら
サーバ側ではどうしようもない
0014nobodyさん2009/03/09(月) 20:58:56ID:PvYn79T4
すると、たとえばここ
http://kissho.xii.jp/1/
のソースで、ファイルを指定している部分を見ると、

<INPUT TYPE=file SIZE="40" NAME="upfile">

のように「参照」ボタンのある普通のファイル指定フォームですが、firefoxでも指定したローカルのファイルをちゃんとアップロードできます。
これはどういう風な仕組みになっているのかなと・・・。
0015nobodyさん2009/03/09(月) 21:21:25ID:???
じゃあ確認すれば？
標準入力からContent-length長をファイル保存すれば簡単に見れるわけだし
0016nobodyさん2009/03/10(火) 00:08:04ID:???
ファイルをアップロードするのはブラウザのおしごと。
0017nobodyさん2009/03/10(火) 12:02:11ID:???
状態遷移図みたいのをhtmlで書きたいのですが
おすすめのツールはないのでしょうか？
0018nobodyさん2009/03/10(火) 12:28:52ID:???
メモ帳
0019nobodyさん2009/03/10(火) 13:46:43ID:???
コクヨの大学ノートとゼブラのゲルインクボールペン
0020nobodyさん2009/03/11(水) 00:11:47ID:???
ＰＨＰ。

クッキーのセキュリティがわからない

たしか、パスとかドメインとか、注意してかかないと、
レンタルサーバーとか、不特定多数の人が使う
サーバーだと、他人にクッキーの内容を送信してしまうんだよね？
0021nobodyさん2009/03/12(木) 13:45:05ID:???
http://blog.ohgaki.net/php-session-adoption

この問題に対してはどう対処したらいいの？
0022nobodyさん2009/03/13(金) 00:00:54ID:???
php4.4.9(笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑
0023nobodyさん2009/03/13(金) 00:12:35ID:???
セッションアダプション問題は全てのPHP、PHP 4.4.9/PHP 5.2.8/PHP 5.3/PHP 6.0に共通する脆弱性です。

ってかいてあるけど？
問題文はちゃんと読んだほうがいいとおもいます

まあ問題文を読まないようなやつだから
いつまでたっても底辺コーダーなんだろうけど。
0024nobodyさん2009/03/13(金) 01:42:23ID:???
(1)クッキー発行する
（２）そのドメインの更新忘れる
（３）アタッカーにドメインのっとられる
（４）アタッカーが古いクッキーの内容を読み取る

こんなことできる？
0025nobodyさん2009/03/13(金) 01:44:48ID:???
理屈的にはありえる。生パスをクッキーにいれるようなバカをやらなければOKだが
0026nobodyさん2009/03/13(金) 04:10:26ID:???
>>21
そのページには、上位ドメインに設定されているクッキーを全部削除すると良いって
書いてあるけど、クッキーってドメインとパスが一致しないと削除できないから、
パスによっては相当組み合わせが多くなっちゃうよなぁ。

現実的な対策としては、アクセスのたびにセッションIDを変えることで
Session Fixation攻撃を実質的に役に立たなくするのが
楽だと思う。

PHPで出来るのかはシランが。
0027nobodyさん2009/03/14(土) 20:30:59ID:xas160CT
WPの本スレってどこにありますか？
ここでは見つけられませんでした。
0028nobodyさん2009/03/14(土) 21:27:40ID:???
ブログ板。
ウツ病患者多し。
0029nobodyさん2009/03/14(土) 22:31:53ID:xas160CT
>>28
そうなんですかw
ありがとう。
0030nobodyさん2009/03/14(土) 22:53:35ID:???
<form method="post" action="<?php $_SERVER["PHP_SELF"]; ?>">

ってやったとき、htmlソースを見ても、
action=の部分は、消えて、見えないのが普通なの？
0031nobodyさん2009/03/14(土) 22:54:07ID:???
<form method="post" action="">

ってなってるんだけど。
0032nobodyさん2009/03/14(土) 23:43:14ID:???
>>30
マルチ乙
0033nobodyさん2009/03/15(日) 02:56:46ID:???
<form method="post" action="<?php echo $_SERVER["PHP_SELF"]; ?>">
または
<form method="post" action="<?=$_SERVER["PHP_SELF"]?>">
0034nobodyさん2009/03/15(日) 12:18:54ID:???
ＰＨＰ＿ＳＥＬＦ（笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑笑
0035nobodyさん2009/03/15(日) 21:58:57ID:???
無料の共用のレンタルサーバーで、
クッキーで、
path=/
って設定するのは、絶対やめたほうがいい？
0036nobodyさん2009/03/15(日) 22:01:09ID:???
>>33
ありがとう
0037nobodyさん2009/03/15(日) 22:52:37ID:???
formのチェックボックスで、
複数の値を受け取るとき、
配列にしろ、って教科書に書いてあるけど、
これを配列でなくて、直接データーベースで
受け取るようにはできないの？

もし配列で受けるしか、やり方がないのなら、
配列の操作の勉強をしないといけないけど、
データーベースで受けれるなら、配列の勉強
しなくてすむ。
0038nobodyさん2009/03/15(日) 22:58:51ID:???
ブラウザから直接DBなんて無理だよ
だからPerlとかPHPとかの言語があるんだよ
0039nobodyさん2009/03/15(日) 23:31:22ID:???
それだと

（１）ユーザーの入力値
　　　　　　↓
（２）配列
　　↓
（３）データーベース

という、3段階の手続が必要になりますよね。
それだと、配列の操作方法も勉強しなくてはなりません。

実際、テキストの入力とかなら、直接DBもできるので、
チェックボックスの扱いだけが特別なのでしょうか？
radioボタンなら、入ってくる値は1個だけなので。
チェックボックスだと、複数入ってきますよね？

だから配列が必要なのですが。
0040nobodyさん2009/03/16(月) 00:08:40ID:???
>>35
独自ドメインでもない限りやめたほうがいいね
他のユーザーも取得できるからね
0041nobodyさん2009/03/16(月) 00:28:54ID:???
>>39
チェックボックスの取り扱いがわかってしまえば配列の勉強までは必要ない
0042nobodyさん2009/03/16(月) 09:32:33ID:???
つーか値を直接データベースに入れるの怖くないか？
フォームに変なもん入れられてたらと思うと夜も眠れん
0043nobodyさん2009/03/16(月) 11:23:49ID:???
配列を使わないプログラマを目指すんですね
それはそれで凄腕になるかも

「そんなソースなんざ保守したくない」ってのが１００％意見だと思うけど
0044nobodyさん2009/03/16(月) 11:32:12ID:???
コレクションがないような言語は保守したくないですね
0045nobodyさん2009/03/16(月) 12:04:58ID:ZmzpsYFU
配列の仕組み(array)やディスプレイに文字列を出力する仕組み(echo,print)をコードにしたいのですがどのような仕組みなんでしょうか？
0046nobodyさん2009/03/16(月) 12:20:24ID:???
日本語でおｋ
0047nobodyさん2009/03/16(月) 13:01:02ID:???
>>46
難しすぎて理解できないようですね
君は黙っててくださいね＾＾
0048nobodyさん2009/03/16(月) 13:26:41ID:???
朝鮮人乙
0049nobodyさん2009/03/16(月) 13:30:43ID:???
このスレの皆さんはブラウザはfirefoxですか？
0050nobodyさん2009/03/16(月) 13:43:21ID:???
自作してIE,Firefox,opera,safariをスイッチ一つで切り替えられるブラウザ使ってます
0051nobodyさん2009/03/16(月) 13:59:35ID:???
うう…
0052nobodyさん2009/03/16(月) 14:08:01ID:???
Firefox使ってるならIE TabやらSafari View Winやら入れれば
クリック1つでそっちで描画できるようになるだろ
IEが特殊なんだからブラウザマニアじゃない限りいくつもいれんでも
IE+他のエンジン使えるブラウザなら別に何でもいいと思うが
スレイプニールが国内開発者では人気とは聞く
0053nobodyさん2009/03/16(月) 15:06:59ID:???
>>52
マジレスしといてやるけどsafari view winはsafariをインストールしてるから使えるんだぜ
0054nobodyさん2009/03/16(月) 15:07:36ID:???
>>52
拡張入れれば勝手にエンジンがインストールされると思ってるキチガイ
0055nobodyさん2009/03/16(月) 15:19:30ID:???
>>53
そんなんわかってるわ
0056nobodyさん2009/03/16(月) 16:37:36ID:???
>>52
firefoxで拡張使ってoperaとかsafariで開くだけならそのままfirefoxでもいいけど
かゆい所にとどかないんだよねぇ
自作が最強
0057nobodyさん2009/03/16(月) 17:05:04ID:???
いや、IEとかプニルの方がもっとかゆいところに手が届かないだろｗ
0058nobodyさん2009/03/16(月) 17:18:40ID:???
そんないっぱいいれる必要あるか？
ブラウザ依存で結果がかわるなんて
UAによるものとかごく一部なわけで
サーバ側で処理するんだし返ってくる結果は同じでしょ

JavaScriptやhtmlの見た目問題はWeb制作板へ池
0059nobodyさん2009/03/16(月) 19:34:00ID:???
>>58ってプログラムしかやらないんだね
webprgならhtmlやcssの知識もないとやってけないっしょ
あ、趣味ならそれでもいいけどさ
0060nobodyさん2009/03/16(月) 19:35:55ID:???
ローカルルールも読めない阿呆はこなくていいよ
0061nobodyさん2009/03/16(月) 20:00:24ID:???
返す言葉がないとすぐローカルルール（笑
0062nobodyさん2009/03/16(月) 20:11:29ID:???
htmlやcssの知識がないとやっていけないなんて当たり前のこといって勝ち誇った気がいる馬鹿よりはマシ
0063nobodyさん2009/03/16(月) 21:52:13ID:???
もうね必死な>>60と>>62
0064nobodyさん2009/03/16(月) 21:54:17ID:???
ここまでおれの自演
0065nobodyさん2009/03/16(月) 21:55:15ID:???
もうね必死な>>61と>>63
0066nobodyさん2009/03/16(月) 22:08:40ID:???
>>65
さすがにレス早杉だろｗｗｗ
>>61,>>63,>>65は自重ｗｗｗｗｗｗｗ
0067nobodyさん2009/03/16(月) 22:24:27ID:???
たまたま見たら書き込んでただけだよ
0068nobodyさん2009/03/16(月) 22:48:24ID:???
張り付いてんのか
きも
0069nobodyさん2009/03/16(月) 22:52:24ID:???
>>58で解決することをグチグチ言い出す>>59が悪い
ブラウザの話をするスレじゃないだろ
動作確認に必要なら一通りのメジャーなエンジンで確認するのは常識
普段使ってるブラウザの話ならそんなもの聞いてどうするんだと
これ以上続けるならまとめてソフト板でもいけ
0070492009/03/16(月) 23:36:59ID:???
皆さん、自分の変な質問で雰囲気わるくしてしまいすんませんでした。
俺はこちらのスレで何回も親切に教えてもらっていて、それで回答者の皆さん方はどんなブラウザ使ってるのか知りたかっただけなんです。
0071nobodyさん2009/03/17(火) 00:10:31ID:???
>>70
俺は基本IE6。IE対応してないサイトだけはfirefoxで見る
0072nobodyさん2009/03/17(火) 03:17:30ID:???
>>70
2chは専ブラで見るものだよ
Jane Style
0073nobodyさん2009/03/17(火) 08:05:56ID:???
一番のKYは>>69なんだから黙ってろ
誰が何を使おうが買って
0074nobodyさん2009/03/17(火) 10:33:43ID:???
何が欲しいか言ってごらん
0075nobodyさん2009/03/17(火) 11:45:13ID:???
.>>73
あんまふぁびょるなよ
何言ってるかもイミフだぞｗｗｗ
0076nobodyさん2009/03/17(火) 12:03:03ID:???
>>75
もういいから
0077nobodyさん2009/03/17(火) 12:07:16ID:???
>>76
それを>>73にいってやれよ
0078nobodyさん2009/03/17(火) 21:09:18ID:???
PHPの難読化ってどうやるの？
0079nobodyさん2009/03/17(火) 21:09:50ID:???
MathMLって使えるの？
0080nobodyさん2009/03/17(火) 21:11:27ID:???
PHPでグラフを書くのってどうやるの？
0081nobodyさん2009/03/17(火) 22:14:39ID:???
>>78
その１
eval(uraldecode(コードをエンコードしたもの));

その２
ビットをずらす
0082nobodyさん2009/03/17(火) 22:27:30ID:???
全部調べたらすぐ出てくるような質問じゃないか
0083nobodyさん2009/03/17(火) 22:55:23ID:???
自分のパソコンの中だけで終わるような処理、
たとえば、
フォルダの中に100個のHTMLファイルがあって、
その中の、[email protected]を
[email protected]に変更したいというような場合。

この場合、どうするのが普通なの？
アパッチ起動して、そのスクリプトファイルを実行するのか、
あるいは、
いわゆるCLI版とよばれるなぞの機構を使うのか。
0084nobodyさん2009/03/18(水) 01:02:46ID:???
画像をプロテクトする方法って
画像自体はブラウザで見れないフォルダにいれておく、って
いうやり方？

ログインしないと見れないページは作れたんだけど、
画像の保護の仕方がわかんない。

画像は直リン張られてたら見られてしまうよね？
0085nobodyさん2009/03/18(水) 01:20:53ID:???
マルチ乙
0086nobodyさん2009/03/18(水) 01:24:59ID:???
http://debz-di.kabocha.to/archives/2009/01/20090131205930.html

2009年01月31日
mixiで投稿した画像は直リンクで公開できてしまう

mixiで投稿した画像は直リンクで公開できてしまうんだね。

今、ボクは
http://profile.img.mixi.jp/photo/member/21/68/422168_3515748545.jpg
こんな画像をプロフィールで使ってたりしますけど、ログインしてなくても見れる。（ひこにゃんが見えてるよね？）

画像のURLがどこなのかわかったらそれを外部へ公開しちゃえば
ログインセッションがなくても画像を見ることができる。

これは仕様としてかなりまずいんじゃないのかなあ。

今ちょっと、そういうセッション系で制御するヤツやってたもんで、気になってみてみたらmixiがザルでびびった。
proxyでキャッシュさせときたいとかっていう部分も考慮に入れると、まぁ多少はわからないでもないけども。
0087nobodyさん2009/03/18(水) 01:26:10ID:???
>>86
この問題にどう対応したらいいの？
0088nobodyさん2009/03/18(水) 01:49:48ID:???
「画像をphpで生成してreadfileで出力する」

↑これってどうやるの？
既存の画像をPHPで生成するように
するには、どうすればいいの？
0089nobodyさん2009/03/18(水) 11:04:09ID:ubdvzxeR
<?php
if(ry){
print file_get_contents('hoge.gif');
}
?>
0090nobodyさん2009/03/18(水) 11:18:36ID:???
１日のPVが数万程度ならスクリプトで読見込んで出力するか、
Basic認証で逃げるとかね
んでちょっとでも不可を考えるならダイジェスト認証にするとか


１日に数百万もアクセスされるのに、画像程度で一々スクリプトなんてやってられないと思うよ
0091nobodyさん2009/03/18(水) 11:31:14ID:???
>>84
ブラウザで閲覧できた段階でもうおまえの保護してる画像はお嫁にいってんだよ
0092nobodyさん2009/03/18(水) 11:32:54ID:???
>>87
直リンで張らない
http://example.com/acewmaceみたいにpathinfoを使って処理する
0093nobodyさん2009/03/18(水) 14:49:55ID:???
>>89
そのhoge.gifは、そのphpスクリプトと
同じ階層におくんですよね

だったら、URLをブラウザのアドレス欄に
直打ちしたら見れてしまうのでは？

セッションを使ってpassを入力させてログインさせて、
ログインしないと見れないページ、
というイメージでお話をしています。
0094nobodyさん2009/03/18(水) 14:51:25ID:???
>>90
（１）
＞スクリプトで読見込んで出力する

だからこれがわからない

（２）
＞Basic認証
ログインさせて、ログインすれば見れる、
ログインしないと見れない、こうしたいのです。
もちろんログアウト機能は必須です。
BASIC認証はログアウトできないので却下です。
実装したいのは、mixiで画像を保護できるタイプと考えてください。
0095nobodyさん2009/03/18(水) 14:52:03ID:???
>>91
ログインした人だけに画像と文章を見せたいということです
0096nobodyさん2009/03/18(水) 14:53:02ID:???
>>92
その場合、画像はブラウザから
アクセスできない場所に置くということですか？

public_htmlの上とか？
0097nobodyさん2009/03/18(水) 15:17:16ID:YwNkebpQ
データベースにおいておけば？
リクエストを受け取るのをcgiにして、そこでセッションチェックをした後データベースから引っ張ってきて出力
0098nobodyさん2009/03/18(水) 15:45:37ID:???
>>93
hoge.gif がどこのディレクトリに置いてあるか、あなたは分かるんですか？
ファイル名から PATH は分からないよね？

HTTP で見れるディレクトリは ~user/html/ だとする

そして image.php が画像を表示するスクリプトだとして、表示は image.php?img/test.jpg といった感じで要求する。

読み込む画像は

~user/webimg/

を基準にする。
なので、image.php?img/test.jpg といった要求は

~user/webimg/img/test.jpg

を読み込むこととなる。
あとは読み込み、表示する画像 (拡張子で判断しちゃってもいいと思う) の Content-type をちゃんと出力してから
画像をそのまま print すればいい
0099nobodyさん2009/03/18(水) 15:59:23ID:???
>>97
静的にアクセスさせるかスクリプトにするかが焦点なのだから
どこに置くかは問題ではない
0100nobodyさん2009/03/18(水) 16:24:38ID:???
>>99
ユーザー毎に処理を変えると色々とめんどいけどデータベース使うならだいぶ楽じゃね？と思った
ついでに二次情報も色々付加できるし
あとどこに置こうか悩まなくても外から直接アクセスはできないだろうし
0101nobodyさん2009/03/18(水) 19:14:38ID:???
>>96
ブラウザでアクセスできないとこに置くのは当たり前
0102nobodyさん2009/03/18(水) 19:16:15ID:???
>>97
別にいいんだけど画像にデータベースを使う用途が気に入らない
0103nobodyさん2009/03/18(水) 19:17:31ID:???
何度も言うがブラウザで画像を表示時点でおまえの画像は抜かれてるんだよ
■ このスレッドは過去ログ倉庫に格納されています