PHP :: Bug #61095 :: PHP can't add hex numbers via はじめてのにき(2012-02-25) $ php -r 'echo (0x00+2);echo "\n";' 4 $ php -r 'echo (0x00+ 2);echo "\n";' 2 $ php -r 'echo (0x00 + 2);echo "\n";' 2 $ php -r 'echo (0x00 +2);echo "\n";' 4 $ php -v PHP 5.3.8 (cli) (built: Dec 5 2011 21:24:09) Copyright (c) 1997-2011 The PHP Group Zend Engine v2.3.0, Copyright (c) 1998-2011 Zend Technologiesなかなか面白い。以下のpatchでもうf
このエントリでは、あるPHPの入門書を題材として、Ajaxアプリケーションの脆弱性について検討します。全3回となる予定です。 このエントリを書いたきっかけ twitterからタレコミをちょうだいして、作りながら基礎から学ぶPHPによるWebアプリケーション入門XAMPP/jQuery/HTML5で作るイマドキのWeという本を読みました。所感は以下の通りです。 タレコミ氏の主張のように、本書はセキュリティを一切考慮していない 主な脆弱性は、XSS、SQLインジェクション、任意のサーバーサイド・スクリプト実行（アップロード経由）、メールヘッダインジェクション等 脆弱性以前の問題としてサンプルスクリプトの品質が低い。デバッグしないと動かないスクリプトが多数あった 上記に関連して、流用元のソースやデバッグ用のalertなどがコメントとして残っていて痛々しい 今時この水準はないわーと思いました。以前
phpの "念のための trim()" について ㅤㅤ 例えばデータベースから `'/1/2'` のようなスラッシュ区切りの文字列が取得され、下記 `$folderDir` に代入されているとします。 ㅤㅤ では下記のような処理にあたって、★の行で `trim()` をかけておくべきでしょうか？ ㅤㅤ ```php ㅤㅤ// スラッシュ区切りの `'/1/2'` から `2` を取得する ㅤㅤprivate function extractFolderIdFromDir(string $folderDir): int|null ㅤㅤ{ ㅤㅤㅤㅤif ($folderDir === '/') { ㅤㅤㅤㅤㅤㅤreturn null; ㅤㅤㅤㅤ} ㅤㅤㅤㅤ$ids = explode('/', trim($folderDir, '/')); // ★ ㅤㅤㅤㅤreturn (int)end($
こんにちは、blog登場3回目のnakazawa-kです。書きかけのAndroid記事よりも先になってしまったのですがせっかく献本を頂戴したということで、発売日にはレビューを載せたいなと思い少々駆け足で読んだ「パーフェクトPHP」社内回し読み2人目の書評(?)です。 本にどのようなことが書かれているか、についてはAmazonに掲載されている目次でも見ていただけば大体分かると思いますので、ここでは「どんな人が読むと、どんなことが得られそうか」「nakazawa-k的に気になったトピック」を主に取り上げます。他の切り口は社内外の他の方にお譲りします。 一言でざっくりまとめると「PHPでプログラムを書く人、書いている人は斜め読みでもよいので一読すると、抜けているポイントを補間出来たり、自分の理解度を把握することが出来るので是非読むべき」という感じです。この本から得るものは何も無いという方は、それ
PHP、JavaScript、Ajax、HTML/XHTML、CSS、Webページ埋め込みによる音声・動画配信方法など、実用的なプログラミング・テクニックを解説構文〔PHPスクリプト、コメント、テキスト出力（echo, print, ヒアドキュメント）の書き方〕 変数の型 変数名の命名規則、変数の代入（値渡しと参照渡し） 定数 演算子〔優先順位、三項演算子、加算子/減算子、代数演算子、比較演算子、エラー演算子など〕 ファイルの読込〔include(), require()〕 制御文（ループ、条件分岐など） 関数の引数について〔値渡し, 参照渡し〕 関数の返り値について 構文 PHPスクリプト、コメント、テキスト出力（echo, print, ヒアドキュメント）の書き方 PHPスクリプトの書き方 開始タグと終了タグ PHPスクリプト部分は、<? ～ ?>または<?php ～ ?>で囲みます。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
