2008年02月03日
ログをtailなどで見るのが億劫で、PHPで掘り返そうと思っていたところへ、Apacheモジュールのmod_log_sqlが眼にとまったので、ちょと入れてみました。
新しいのを使わずに、パッチのあるmod_log_sql-1.99を入れて、hogehogeしたら、なにか作ってみたくなったので、jsgt.org 最新アクセス 10件というコンテナをページの上のほうに作ってみました。こんな名前のです→【jsgt.org 最新アクセス 10件 html ,php,cgiのみ 】(1分更新)
一応、今のところ、html ,php,cgiのみを1分更新で10件だけ表示してはリフレッシュしていますが、phpやcgiだと余計なWebサービス関連のデータなどを拾ってしまうのがアレです。htmlファイルだけにしようかなあ、、、。
追記:2008.2.4 htmlファイルだけにしました。
追記:2008.2.5 一度に書き換えるとレイアウトが動いて読みにくいので、1行ずつ逐次処理に変えてみました。で、レイアウトが動かないと1分待つのも暇なので30秒更新にしました。
追記:2008.2.6 しばらく接続の様子をみていたら、ほぼ常時接続状態になっていくケースが増えてくると負荷に影響が出るので、試しに、30秒更新/Max接続30分 にしてみます。
メモ
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99.tar.gz
#パッチ
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99.diff
patch -p0 < mod_log_sql-1.99.diff
wget http://www.outoforder.cc/downloads/mod_log_sql/mod_log_sql-1.99-2.diff
patch -p0 < mod_log_sql-1.99-2.diff
$ tar -jxf mod_log_sql-1.99.tar.gz
$ cd mod_log_sql-1.99/
$ ./configure --with-apxs=/usr/sbin/apxs --with-mysql= /usr/bin/mysql
$ make
# make install 2>&1 | tee install.log
#httpd.conf の編集
vi /PathToYour/httpd.conf
LoadModule log_sql_module modules/mod_log_sql.so
LoadModule log_sql_mysql_module modules/mod_log_sql_mysql.so
LogSQLLoginInfo mysql://loguser:xxxxx@localhost/apachexxxlogs
LogSQLCreateTables on
LogSQLDBParam socketfile /tmp/mysql.sock
LogSQLTransferLogTable access_log
#httpd.confここまで
#テスト
/usr/sbin/apachectl configtest
#再起動
/usr/sbin/apachectl restart
2007年06月06日
リモート・ファイル・インクルード攻撃(IT pro)
http://itpro.nikkeibp.co.jp/article/COLUMN/20070605/273596/
リモート・ファイル・インクルードにはきっちりとした対策がある。一つは，PHPを5.2以上にバージョンアップすること。もう一つはWebアプリケーションについてはスーパーグローバル変数（$_GET, $_POST, $_COOKIEなど）を使うことである。リモート・ファイル・インクルードの攻撃が成り立つのは，PHPで外部ファイルの読み込みを許可するallow_url_fopen2 というオプションをONにしている場合(デフォルトでON)や，register_globals3というEGPCS（Environment, GET, POST, Cookie, Server）変数をグローバル変数として登録するかどうかを指定するオプションがONになっている場合である。アプリケーションにおける$includedirパラメータに関して，外部ファイルを除外する（インクルードしない）チェック機構が実装されていない場合にも攻撃は成り立つ。
2007年05月22日
まぁ、おそらくほとんど無いケースだとは思いますが、知っておく必要はあるかな、と思います。
UTF-7とクロスサイト・スクリプティング
http://itpro.nikkeibp.co.jp/article/COLUMN/20070507/270087/?ST=oss
2007年01月28日
Microsoft AJAX Libraryでドラッグ＆ドロップ対応のWebページを作成する
http://codezine.jp/a/article/aid/872.aspx
Microsoft AJAX LibraryをPHPから使用するライブラリが公開されています
http://codezine.jp/a/article/aid/931.aspx
2006年08月22日
【PHPカンファレンス2006】PHPで書かれた実際のアプリケーションに潜む危険なコード
http://itpro.nikkeibp.co.jp/article/NEWS/20060821/245977/
「安全なコードを書くには悪い例も知っておかなければならない」
（中略）
「セキュリティのリスクはサブシステムとの境界の部分で発生する」と指摘した。サブシステムとは，データベース，メール・システム，ユーザーのWebブラウザといった外部のシステムのこと。「境界で入力時にきちんとバリデーション，出力時にきちんとエスケープ処理（フィルタリング）を行えば，かなりのセキュリティ・ホールは防げる」（大垣氏）。
（中略）
例として取り上げたアプリケーションは，オープンソース・ソフトウエアの配布に使われているSourceForge.netで，おおむねトップ30から50までの間にあるものから選んだという
（中略）
未検証のユーザー入力値をそのままクエリーとして実行している部分があった。実際には，安全に実行できるようエスケープ処理が必要だ。
（中略）
POSTのキーの要素名をクエリーに利用していた。入力値だけでなくキーの要素名も検証の必要がある。
（中略）
POSTの値をそのままWebブラウザに返している部分もあった。この場合は，JavaScriptのコードを埋め込むことで実行できてしまう。
（中略）
セッションIDをブラウザで表示している部分は，古いPHPだと危険
（中略）
POSTの値をクエリーに利用し，しかもその結果をブラウザに表示している部分
（中略）
PHPのコードを埋め込むために「<?」（ショートタグという）を利用していたのも問題だという。ショートタグはデフォルトでは有効だが，オンオフを切り替えられる。オフに設定していたサーバーでは，ソースコードが見えてしまうことになる。ショートタグではなく「<?PHP」というタグを使うのが鉄則
:
etc...
#やはり、結構あるんですね。もちろん、システム全体としては安全というケースもあるのでしょうけれど、おそらく、完全な穴もあるのではないかという気はします。ひとごとではなく、自分も気を引き締めて注意しないといけないなぁと。。。
2006年07月21日
2006年06月10日
PHPとDHTMLを使用したWeb 2.0アプリケーションの開発 第1回: 自分で試してみよう
http://www-06.ibm.com/jp/developerworks/opensource/060609/j_os-php-dhtml1.shtml
まぁ、重箱の隅をつつくのは好きではない（というか、人のことを言えた自分ではない 笑;;）のですけれど、天下のIBMブランドで語られる言葉の定義やJavaScriptの歴史に???があるのは気になったので、、、。もちろん、記事の本論(DHTML+PHP)を毀損するという話ではありません。
■微妙に疑問
>2006年の流行語大賞はWeb 2.0で決まりです。この言葉の定義については熱い議論が戦わされていますが、これは先進の動的Webアプリケーションを指す言葉のようです。
#先進の動的Webアプリケーションを指す言葉?
#ふと、原文を見たら、「it appears to refer to cool dynamic Web applications」となっているので、微妙に違うかも？＜英語は自信ないです。きっぱり。
■間違い
＞初期のMicrosoft (R) Internet Explorerでは優れたサポートが提供されていましたが、同じ時期のNetscape V4ではDHTML技術はサポートされていませんでした。
#このDHTMLを生み出した仕様(W3C 旧CSS-P)の著者はMSとNetscape各一人ずつが参加していて、DHTMLの実装自体はN4がIE4より約半年ほど先でした。実装方法が違った、というだけのことです。まぁ、その後、Netscapeが滅びて、仕様群もIEの実装方向へ向かっていったわけですが、あえて言うなら「N4には、IE方式のDHTML技術はサポートされていなかった」ということだと思います。
Devise Web 2.0 applications with PHP and DHTML, Part 1: Cook up your own with these recipes
http://www-128.ibm.com/developerworks/library/os-php-dhtml1/index.html
Devise Web 2.0 applications with PHP and DHTML, Part 2: Use JavaScript to create HTML elements on the fly
http://www-128.ibm.com/developerworks/library/os-php-dhtml2/index.html
2006年05月13日
PHP高速化ツール最新版「Zend Optimizer 3」，ゼンド・ジャパンが無償ダウンロード開始
http://itpro.nikkeibp.co.jp/article/NEWS/20060512/237750/
#PHP環境に追加インストールするだけでPHPコードの最適化を行い、実行時間を数％から数十％まで向上するPHPコードの最適化モジュール
2006年04月28日
Ajaxを使ったファイルマネージャをPHPで作ろう
http://www.atmarkit.co.jp/fwcr/rensai/ajax_php02/01.html
#何度も書いてますが、Ajaxというのは、 Async+JavaScript and X 、つまり、この「X」の部分へ、XMLやXMLHttpRquestだけではなく、PHPやらPerlやらJavaやらRubyやら、SQLやらいろいろ組み合わせて初めておいしい、という技術群の総称かな、と。
そういえば、「LAMP」は、Linux,Apache,MySQL,+P(PHP,Perl,Python)だそうですが、これにクライアント側を追加すると重なる領域は多い気がしますね。
つまり、単体の言語で完結しなくなってきた。というか、それらの連携が便利。この感覚は「マッシュアップ」にも近い感じもしなくもないかも。なくなくない？
ELF ( 2006年04月30日 00:13 )
なるほど仰るような意味合いはとてもあると思います
参考になります
高橋 ( 2006年04月30日 09:22 )
ELFさん、はじめまして。
「and X」の「X」がなんでもありの「X」というのは、私の勝手な解釈なのでf^^;;言うときは、なるべく、こっそりとつぶやくようにしていたのですが(笑;、そもそも「XML」だけではないことは、すでに明らかですので、まぁ、良いかなと。
あと、「マッシュアップ」という言葉もGoogle MapsなどのWebサービスを組み合わせて利用といったリミックスな創造スタイルといった意味合いに使われるのが一般的？かと思いますが、すでに、それら以前の言語部分で、そういうことがここ数年、一般化してきているよなぁと、、、。
そういう意味では、今時ではあっても、クリエイティブ的に今ひとつといった評価も受けやすい(?)「マッシュアップ」にも、もしかすると、多少違った視点があるかもとか、、、？
など、いろいろ考え込む今日この頃です(笑)。ま、そんな閑があったら、面白いものを作るのが先ではありますがf^^;。
(←clickで入力欄open)
2006年04月17日
Zephyr Ajax-based MVC framework for PHP
http://zephyr-php.sourceforge.net/index.html
Ajaxの使える、PHP用のMVC (model-view-controller)なフレームワークだそうです。MVC なフレームワークと言ったら、Ruby on Railsもそうですね。Zephyrは、まだ使ってみていないのでなんともいえませんが、
prototype.jsやSQLiteも使えるそうです。
2006年03月29日
まつもとゆきひろのプログラミング言語論（1）
動的言語礼賛
http://itpro.nikkeibp.co.jp/article/COLUMN/20060314/232388/
#Ajax,Web2.0,Ruby on Rails,prototype.jsといった今流行のストリームの中にあって影響力と存在感を増しつつある言語「Ruby」の作者である、まつもとゆきひろ氏による言語論。とてもわかりやすい。余談ですが、茨城の田畑を切り開いて、いきなり近代都市(つくば)を建設してスタートした新しい大学、筑波大も、さすがに30年近く経過して、ひょろひょろだった樹木もどっしりと根付いたように、卒業生の数も増えてきていますから、徐々に存在感を増してきつつある今日この頃ですね。(＜あ、いや、もちろん自分は除外です。自分の場合は、体重計を見た時に、存在感増したな、と感じる今日この頃です。)
2006年03月05日
2006年02月27日
Yahoo! Developer Network - PHP Developer Center
http://developer.yahoo.net/php/
2006年01月24日
Javascript 4(for) Php 5
http://j4p5.sourceforge.net/index.php
PHP5上でJavascriptを動かす: J4P5
http://phpspot.
ページ全体の読み込み完了まで少々お待ちください...
【最近の記事】
