2008年04月19日
「ウェブサイトのSQLインジェクション脆弱性の検出ツール」を公開http://www.ipa.go.jp/security/vuln/iLogScanner.html
2008年02月20日
jsgt.orgで、my.cnfのmax_connections設定がうまくいっていなくて、というか、なぜか設定できず、Apacheの接続数をさばききれていないようなので、Apacheを絞ってみました。
とりあえず、さっきからずーっとロードアベレージ0.00 ではありますが、どうでしょう。
2008年02月03日
ログをtailなどで見るのが億劫で、PHPで掘り返そうと思っていたところへ、Apacheモジュールのmod_log_sqlが眼にとまったので、ちょと入れてみました。
新しいのを使わずに、パッチのあるmod_log_sql-1.99を入れて、hogehogeしたら、なにか作ってみたくなったので、jsgt.org 最新アクセス 10件というコンテナをページの上のほうに作ってみました。こんな名前のです→【jsgt.org 最新アクセス 10件 html ,php,cgiのみ 】(1分更新)
一応、今のところ、html ,php,cgiのみを1分更新で10件だけ表示してはリフレッシュしていますが、phpやcgiだと余計なWebサービス関連のデータなどを拾ってしまうのがアレです。htmlファイルだけにしようかなあ、、、。
追記:2008.2.4 htmlファイルだけにしました。
追記:2008.2.5 一度に書き換えるとレイアウトが動いて読みにくいので、1行ずつ逐次処理に変えてみました。で、レイアウトが動かないと1分待つのも暇なので30秒更新にしました。
追記:2008.2.6 しばらく接続の様子をみていたら、ほぼ常時接続状態になっていくケースが増えてくると負荷に影響が出るので、試しに、30秒更新/Max接続30分 にしてみます。
メモ
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99.tar.gz
#パッチ
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99.diff
patch -p0 < mod_log_sql-1.99.diff
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99-2.diff
patch -p0 < mod_log_sql-1.99-2.diff
$ tar -jxf mod_log_sql-1.99.tar.gz
$ cd mod_log_sql-1.99/
$ ./configure --with-apxs=/usr/sbin/apxs --with-mysql= /usr/bin/mysql
$ make
# make install 2>&1 | tee install.log
#httpd.conf の編集
vi /PathToYour/httpd.conf
LoadModule log_sql_module modules/mod_log_sql.so
LoadModule log_sql_mysql_module modules/mod_log_sql_mysql.so
LogSQLLoginInfo mysql://loguser:xxxxx@localhost/apachexxxlogs
LogSQLCreateTables on
LogSQLDBParam socketfile /tmp/mysql.sock
LogSQLTransferLogTable access_log
#httpd.confここまで
#テスト
/usr/sbin/apachectl configtest
#再起動
/usr/sbin/apachectl restart
2007年10月02日
ここまで来たら、ほぼ今までの組合わせだけで、Mobable Typeを経由せずにAjaxで動的な出力インターフェイスをとりあえず作れる、ということだけ確認してみます。
ページ構築後に、下に現れるボタンをクリックすると、動的にDBから最新データを受け取り、JavaScript側でツリーメニューに加工して出力します。
つまり、これを応用すれば、SQLへの問い合わせを取り換えるだけでさまざまなツリーメニューをダイナミックに作成することが可能になるはず、なわけです。
Mobable TypeのDBから動的に最近の10件分のエントリーIDとタイトルを取得します。
SQLはこんな感じ。6桁で0埋めして受け取ります。
SELECT
LPAD(entry_id,6,'0') AS 'エントリーID' , entry_title
FROM mt_entry
WHERE entry_blog_id = ブログID
AND entry_status = 2
AND entry_author_id = 自分のID
ORDER BY entry_id DESC
LIMIT 10;
ソースはこんな感じ。
<div id="1709"></div>
<script type="text/javascript"
src="http://jsgt.org/lib/ajax/051/jslb_ajax0512_c.js"
charset="utf-8"></script>
<input type ="button"
value ="ID取得"
onclick="
sendRequest( function (oj){
var htm =''
+'<table><tr><td>'
+decodeURIComponent(oj.responseText)
.split('\n').join('</td></tr><tr><td>')
.split('\t').join('</td><td>')
+'</td></tr></table>';
document.getElementById('1709').innerHTML=htm;
} ,'','GET','./junking2.php');"
><input type ="button"
value ="JavaScript側で加工してみる"
onclick ="
sendRequest( function (oj){
var path ='http://jsgt.org/mt/archives/01/',
spx ='.html',
htm ='',
lists =decodeURIComponent(oj.responseText).split('\n');
for (var i=1;i<lists.length-1;i++)
htm+='<a href=\''+path+lists[i].split('\t')[0]+spx+'\'>'
+lists[i].split('\t')[1]+'</a><br>'
document.getElementById('1709').innerHTML=htm;
} ,'','GET','./junking2.php');">
aaa ( 2007年10月03日 01:50 )
aaaaaa
2005年11月16日
2005年10月31日
MySQL Activity Reporthttp://gert.sos.be/en/projects/mysqlar/ http://gert.sos.be/demo/mysqlar/
MySQLのレポートをとるツールです。デモのSELECT見ると圧倒的だなぁ、、、。AjaSQLはSELECTだけのLite版があっても良いかも(^^;?安心ですし。＜そりゃ、アプリによりけり。
2005年06月21日
Internet上では、昔とは異なり、無数の言語が共通のI/O仕様やプロトコルの上でコミュニケーションするようになってきています。Ajaxもそうですが、この「LAMP」という命名もそういう流れかもしれません。
「LAMP」とは、ようするに、Linux,Apache,MySQL,+P(PHP,Perl,Python)なんだそうです。ま、日本人的には、BSDは？とか、PGSQLはどうよ？とか、私的には、SQLiteやAjaxもね？とか、いろいろありそうですが(^^;、、、なんにしても、これらが、驚くほど手軽で、しかも、かなり役に立つことは、確かです。
LAMPの挑戦を受けて立つマイクロソフトhttp://japan.cnet.com/news/ent/story/0,2000047623,20084494,00.htm
注目集める「LAMP」--Javaや.NETに次ぐ第3の潮流になるかhttp://japan.cnet.com/news/ent/story/0,2000047623,20084497,00.htm
ここでいう「スタック」は、各層が別の層の上に重ねられているという、垂直的な構造を指すのではない。LAMPスタックは、組み合わせることで多様なWebアプリケーションを作ることができる基礎的なコンポーネントを、比較的柔軟な形で1つにまとめたものなのだ。
「LAMP」って何？――企業コンピューティングの新潮流なのかhttp://hotwired.goo.ne.jp/nwt/050621/
2005年06月03日
Ajaxはバックエンドでサーバーと通信できるわけですから、SQL処理に使うのは必然？という気がしてます。というわけ(自分の思いこみ)で、自分が欲しい機能を持った、フリーでAjaxなSQLツールを作ってみようと思います。
目標 :
1.JavaScriptからSQL文をAjax発行しJSONで受け取る。こんな感じ )
2.MySQL,SQLiteは、デフォルトで使えるようにする(PGSQL他は後日)。
3.各SQL言語の関数もJavaScriptから渡せるようにする。
4.MySQL等の認証パスワードは、デフォルトではJavaScriptから送らない。
たとえば、、、
var sql="select * from table1 ;"
sendSQLmitaina(sql)
のように送信して、下記のようなJSONで受け取ります。
{
"id":"1",
"name":"test",
"msg":"test",
"date":2005.05.04 13:16:30"
}
2004年07月02日
Movable Type でPHPを埋め込む方法 がうまくいったので、アクセス推移をグラフにしてみました。アクセスのたびに生成しては有用性対負荷のコストパフォーマンスが悪いので１日の変わり目に１度だけ生成するようにしました。
あとはもっと種類を増やしてJavaScriptでさくさく閲覧できるようにいじれば出来上がりの予定。アクセスデータも今回作ったものは簡易なものなのでMySQLかSQLiteに保存するようにしようと思うですよ。
#完成したらここにまとめます。
がしかし、、、
2004.7.10 「.htmlをPHP化すると重い...」 ってことで、PHPとJavaScriptのハイブリッド版になりました。
アクセス推移
( 連続アクセス無効 &&
TOPページのみ このページのみ )
( 新-高速 ) PHPとJavaScriptのハイブリッド版
//画像生成とカウンターセット
<script charset="EUC-JP" src="http://jsgt.org/mt/01/cntx.php"></script>
<table><tr><td>
//画像表示
<img src="http://jsgt.org/mt/archives/01/cntgraph.png">
</td><td>
//カウンター表示
<script charset="EUC_JP" >
<!--
var msg1 ="今日は"+ d0+"人<br /> "
msg1 +="昨日は "+ d1+"人<br />"
msg1 +="2日前 "+ d2+"人<br />"
msg1 +="3日前 "+ d3+"人<br />"
msg1 +="4日前 "+ d4+"人<br />"
msg1 +="5日前 "+ d5+"人<br />"
msg1 +="6日前 "+ d6+"人<br />"
msg1 +="累計 "+ ruikei+"人<br />"
document.write(msg1)
//-->
</script>
</td></tr></table>
( 旧-低速 ) PHP埋め込み版
//画像生成とカウンターセット
<? include_once("/var/www/jsgt.org/html/mt/01/cnt.php"); ?>
<table><tr><td>
//画像表示
<img src="http://jsgt.org/mt/archives/01/cntgraph.png">
</td><td>
//カウンター表示
今日は<?echo $d0;?>人
昨日は <?echo $d1;?>人
2日前 <?echo $d2;?>人
3日前 <?echo $d3;?>人
4日前 <?echo $d4;?>人
5日前 <?echo $d5;?>人
6日前 <?echo $d6;?>人
累計 <?echo $ruikei;?>人
</td></tr></table>
ページ全体の読み込み完了まで少々お待ちください...
【最近の記事】
ページ全体の読み込み完了まで少々お待ちください...
![[Valid RSS]](http://jsgt.org/mt/archives/01/valid-rss.png "Validate my RSS feed"){kind=small}
