PHPコーディング規約だって
TrackBack URL :
Comments (2)TrackBack URL :
Comments (2)PHPのhtmlspecialcharsにはENT_QUOTESを付ける
例えば、htmlspecialchars した値は安全だとして、Smarty などで次のように値を割り当てたとすると危険です。
<a href=”http://phpspot.net/php” onclick=”javascript:alert(‘{$assigned}’);”>test</a>
例えば、$assigned 変数に、「’);alert(document.cookie+’」なんていう値がはいっていたらcookieがalertされてしまいます。
<>だけエスケープしておけば大丈夫、ということはいえなくなってしまいます。
うーん。
(続きを読む…)
TrackBack URL :
Comments (0)Matzにっき
「PHPなめんな」と「(Perl|Python|Ruby)をなめんな」の違い
コメント欄から。
> それは、PHPユーザーは他の言語から学んでいるのか、という点。
PHP5のOOなんかJavaのコピー言語とまで言われるくらい学んで(=盗んで)
います。
TrackBack URL :
Comments (0)CakePHP1.2でお手軽なファイルアップロードってことで。
Componentを使ってやってみる。
(続きを読む…)
TrackBack URL :
Comments (0)『28週後・・・』観てきた。
『サンゲリア』とか昔テイストのホラー映画が好きな人は楽しめるんじゃないかと思った。
どことなくレトロっぽいのだよね、雰囲気が。
個人的にはオープニングのオヤジが逃げるシークエンスが一番楽しめた。
あとはなんかディテールに凝ってるだけで、どうも乗れないというか。
実は1時間30分ずっとオープニングのまま走っている映像だけでもよかったんじゃないのか、とか。
ロンドン炎上は迫力あったけど、ガメラ3の渋谷炎上みたいな地獄絵図を想像していたから、今ひとつ。
TrackBack URL :
Comments (0)『国家は、いらない』の話なのだけど、
徳治主義についての話が出ていたのだが、
政治思想史を振り返ってみると、多くの政治哲学者が、「政治を行う人物たちが、その人間性を高めることによって、より良い政治が実践され、その結果としてより良い社会が実現する」と考えてきた。
TrackBack URL :
Comments (0)テンプレートファイルのディレクトリ構成について思うこと。
例えば、PHPのSmarty等を利用して、PHPファイルとテンプレート(.tpl)ファイルを分離する仕組みにしたとする。
DocumentRoot は html で、テンプレートディレクトリは template にした場合、こんな感じになるかと思う。
(続きを読む…)
TrackBack URL :
Comments (1)先日も書いたが、今年はまだはてなを知らないような人にもはてなを使い始めてもらえる年にしたい。
そういえば以前勤めていた某サイトでも新規会員獲得が業務の大きなテーマだったっけ。
ただし、これには「コストをかけないで」という頭文字がつくのだけど。
(続きを読む…)
TrackBack URL :
Comments (0)HTML convert time: 0.734 sec. Powered by WordPress ME