二度押し防止
クッキーに登録データの一部を入れ込みクリックを制限し、2度押しを防止する。$ke…
カテゴリー: PHP
zend_mailでsmtp利用
SMTPの利用宣言$tr = new Zend_M…
zend_dbでdb接続：insert・update・delete
接続require_once ‘Zend/Db.php’;$params = a…
zend_dbで文字化け
$config = new Zend_Config_Ini(‘db.ini’, …
zend_amf:flashとphpの連携でDB接続
flashから直接DBに接続することはできない。そこで、zend_amfで簡単に…
Postリクエスト、Getリクエストを取得する
フレームワークでなければ、$_GET、$_POSTだけど$req = $this…
遷移：forward、redirect、render
$this->render(‘test’);bar.phtmlを利用する$…
stdClass Objectを連想配列のように利用する
stdClass Objectをobj[“aaa”]のように連想配列のように利用…
zend_layout
zend_layoutでテンプレートエンジンのようなことウィジェットのようなこと…
iis7でzendframework
1.zendframeworkをダウンロード2.設置3.php.iniのインクル…
ファイルの属性・権限の変更
chmod ( string $filename , int $mode …
exec()
linuxなどのコマンドを使用することができる。 第二引数で結果を取り出すことが…
サーバー変数一覧
$_SERVER[‘PHP_SELF’] 実行スクリプトのファイル名。 $_…
画像保存ダイアログの表示
header(“Content-type: image/jpeg”); head…
GDモジュールを有効にする
php.iniの;extension=php_gd2.dll の「;」を外す。…
相対リンク
zendframeworkでは、普通に内部リンクを相対でおくとindex/ind…
モデルを使用する
index.php モデルにパスを通す set_include_path…
ActionStack ＋ zend_layout
zend_layoutとzend_viewだけでは静的部品をcontentの周り…
ログの書き出し
require_once ‘Zend/Log.php’; require_onc…
エラー処理
エラー取得 $errors = $this->_getParam(‘error_…
CentOS5に設定
CentOS5にZendFrameworkを設定する。 mkdir ドキュメント…
SQLインジェクション対策（SQL Injection対策）
利用者の入力値からSQL文を作成するプログラムの場合、管理者の予期しない条件文な…
セキュリティに配慮した php.ini などの設定ファイルの設定
register_globals Off GET/POST/Cookie/な…
ファイル関係
ファイルアップロード処理 PHPファイルの拡張子偽ってアップロードし、そのファイ…
NULL バイト攻撃(NULL Byte Attack)
バイナリーセーフな関数とそうでないものがあり、バイナリーセーフでない関数は、NU…
HTTP レスポンス分割攻撃・Email ヘッダ・インジェクション
HTTP レスポンス分割攻撃 HTTP レスポンスヘッダに不整な文字列を送り込み…
クロスサイトスクリプティング
利用者の入力によって実行されるサイトにスクリプトを送り込み実行させる。 ＜対策＞…
CSRF(クロスサイトリクエストフォージェリ: Cross-Site Request Forgeries)
攻撃用の踏み台サイトを利用して目的サイトでユーザーが意図していない行動をさせる …
セッションハイジャック対策
セッションの乗っ取り（ハイジャック）対策をする必要がある。 ①チェック済みのセッ…