くだすれPHP（超初心者用）6

**nobodyさん** · 2009/04/05(日) 22:04:26

このスレッドは、他のスレッドでは書き込めない超低レベル、
もしくは質問者自身何が何だが分からない質問を勇気を持って書き込むスレッドです。
PHP使いが優しくコメントを返しますが、
お礼はPHPの布教と初心者の救済をお願いします。

PHP Home Page
ttp://www.php.net/
ttp://jp.php.net/

前スレ
くだすれPHP（超初心者用）5
http://pc11.2ch.net/test/read.cgi/php/1227303362/

関連スレ
PHP総合雑談スレ
http://pc11.2ch.net/test/read.cgi/php/1200314111/
PHP初心者勉強会やらんかね！
http://pc11.2ch.net/test/read.cgi/php/1209137730/

**nobodyさん** · NG

(￣ー￣）ﾆﾔﾘｯ（わっ）

**nobodyさん** · 2009/08/09(日) 14:30:51

>>812
つマニュアル

**nobodyさん** · 2009/08/10(月) 00:13:28

超初心者用スレなんだから、行き先ぐらい示してあげようよ

閉じタグについてはここ
http://www.php.net/manual/ja/language.basic-syntax.instruction-separation.php

returnについてはお好きにどうぞ

**nobodyさん** · NG

phpで2証スクリプトは作れますか？

**nobodyさん** · 2009/08/10(月) 18:21:19

>>816
できると思うよ

**nobodyさん** · NG

作ってください

**nobodyさん** · 2009/08/10(月) 19:16:57

いいよ

**nobodyさん** · NG

どうやって作るの？

**nobodyさん** · 2009/08/10(月) 19:31:23

>>820
つかったことないんだけど、
どんな仕様のプログラムですか？

**nobodyさん** · NG

全然わかんない。

**nobodyさん** · 2009/08/11(火) 01:16:38

>>811
ありがとうございます。

因みに自分でアップローダを作ってみたのですが、
どうもクラックされたっぽいです。
(クラックっていうか侵入されたかも）

現在、自分の運営しているサイトのアップローダは何かファイルがアップロードされた場合
ファイルの種類や投稿者の情報とか色々と記憶しているのですが、
昨夜(２：００過ぎ)にそのアップロードされたファイルの一覧ページを見てみたところ
確かに「Explorer.php」というファイルがアップロードされていました。

一番気がかりなのは、もう一度ページをリロードすると消えていました。
DBへのアクセス権ものっとられていたりするのでしょうか？
非常に心配です。

**823** · 2009/08/11(火) 01:29:03

あと、現在サクラ鯖をレンタルしphpを動かしているのですが、
アップロードされた場合に弾くべきファイルとして、
*.php　*.en *.ja

を禁止していたのですが perl(触った事が無いですが)とかも
アップロードされると外部から実行されてしまいますよね？

その場合にperlのアップロードを弾く場合にはどうすればよいでしょか？
perlの拡張子は *.pl　なので

*.pl.ja 等を弾けば良いでしょうか？

**nobodyさん** · 2009/08/11(火) 01:33:15

>>824
「特定のファイル形式を弾く」よりも、「特定のファイル形式以外拒否」の方がよくねか？

**nobodyさん** · 2009/08/11(火) 01:35:28

>>825
おおぉー。。。。
そうですね。。。
ご名答です。

因みに一時的にphpスクリプトをアップロードされ、次の瞬間にそのファイルが無くなったということは
侵入された可能性はありますか？

**nobodyさん** · 2009/08/11(火) 01:51:51

不安ならホストアドレス、あるいはIPを制限すればいいと思います

**nobodyさん** · 2009/08/11(火) 01:53:18

>>827
串さしてホストを変えながら攻撃されてます。

**nobodyさん** · 2009/08/11(火) 02:13:40

プロクシー経由を弾けばいいんじゃね？

**nobodyさん** · 2009/08/11(火) 02:15:46

簡単に串経由かどうかを判定する方法はありますか？
あと、Torとか使ってくる奴もいてうざくてしょうがないです。

**nobodyさん** · 2009/08/11(火) 02:37:13

>>826
アップロードディレクトリでスクリプト実行できないようにしなよ
今のセキュリティホール全開な仕様が異常だと認識したほうがいい

>侵入された可能性はありますか？
スクリプト実行と侵入は違う気がするが
suexecが有効ならサーバ内のファイル構成を見られたりファイル消されたりする可能性はある

とにかくPHP周りを強化するよりサーバ周りの設定を強化したほうがいい

**nobodyさん** · 2009/08/11(火) 02:44:24

>>831
＞アップロードディレクトリでスクリプト実行できないようにしなよ
ディレクトリに設定する権限は755に設定していますが、
これでは駄目なのでしょうか？

因みにファイル構成を見られる分には別にいいのですが
phpスクリプトのコードまで見られた可能性はありますか？

あと、ちょっと原始的かもしれませんが *.php *.PHP *.pl *.PL *.cgi *.CGI を
全てアップロード付加にしました。

取り合えずこれでアップローダからの侵入は防げるかなと思ってますが、
ベテランの方もし穴があるとすればご指摘願います。

**nobodyさん** · 2009/08/11(火) 02:46:09

> 簡単に串経由かどうかを判定する方法はありますか？

ちっとはてめえで調べろよ、横着野郎。

**nobodyさん** · 2009/08/11(火) 02:50:08

>>833
考えました。

**nobodyさん** · 2009/08/11(火) 02:56:58

>>832
755じゃ実行されるでしょ
ていうか権限の問題じゃない
一番簡単なのはAddTypeハンドラでtextとして実行するようにする
他にもルール作って特定拡張子へのアクセス防いだりなど
htaccessを用いていろいろ対策は可能

**nobodyさん** · 2009/08/11(火) 03:14:49

>>835
今日帰って来たら色々とapacheがらみを勉強してみようと思います。

※上でも書いた様に　*.php *.pl　等の実行形式のファイル自体はアップロードさせない様に判定ロジックを
組み込みました。
取合えずこれで少しは穴は塞げた（？？？）と思いましたのでもう寝ます。
ご回答くださった方々ありがとうございました。

**nobodyさん** · 2009/08/11(火) 14:47:02

PHPのセキュリティの攻撃となんちゃらの実際

とかって本を読めば？

**nobodyさん** · 2009/08/12(水) 01:01:23

>>837
買ってきます。

**nobodyさん** · 2009/08/12(水) 18:14:55

フォームで受け取った$pass(値はhoge)と
同じくフォームで受け取った$idをファイル名に含んだファイルの二行目をfile()で読み込んで
$data[1](値はhoge)に代入して
if($pass==$data[1]){
print"値は同じです".$pass"==".$data[1];
}
else{
print"値は違います".$pass"==".$data[1];
}
を実行すると
「値は違います　hoge==hoge」
と表示されるのですが「値は同じです」と表示させるにはどうしたらいいですか？

**nobodyさん** · 2009/08/12(水) 18:24:11

var_dumpしてみそ

**nobodyさん** · 2009/08/12(水) 18:43:49

Var_dumpしてみたら@dataの値全部の最後尾に半角スペースがあったんだけど
ファイルを見てみると
hoge
hoge
hoge
で半角スペースなんてないんだけどこれって別のところに原因がある？
代入は$data=file("$filepath");ってやってるんだけど。

**nobodyさん** · 2009/08/12(水) 18:59:57

> print"値は違います".$pass"==".$data[1];

print"値は違います" . $pass . "==" . $data[1];
ではないのか？

**nobodyさん** · 2009/08/12(水) 19:03:38

書き込みはドット抜けてたけどソースにはかいてある。

**nobodyさん** · 2009/08/12(水) 19:14:53

file()で読み込んだら行末に改行コードが入ると思うが。

**nobodyさん** · 2009/08/12(水) 22:39:56

>844
が正解。trim()かrtrim()する必要がある

**nobodyさん** · 2009/08/12(水) 23:23:53

PHPサイバーテロの技法攻撃と防御の実際

、、、だった。

**nobodyさん** · 2009/08/12(水) 23:30:30

それかFILE_IGNORE_NEW_LINESフラグを付ける。

ttp://www.php.net/manual/ja/function.file.php
>改行記号はついたままとなります。失敗すると file() は FALSE を返します。

**nobodyさん** · 2009/08/12(水) 23:38:47

>>847
何言ってんだよ、$passに改行コードをつけてからコンペアすりゃいいだろｗ

**nobodyさん** · 2009/08/13(木) 00:35:56

Debian lennyのPHP5でPDO+sqlite3を使いたいのですが
どうすればPDOドライバが使えるようになりますか？

**nobodyさん** · 2009/08/13(木) 00:44:24

compareをコンペアと発音する若い連中

**nobodyさん** · 2009/08/13(木) 00:45:29

>>849
php.iniのPDOの行がコメントアウトされてるから、
コメントアウト；をはずして、
上書き保存して、
アパッチ再起動かな？

**nobodyさん** · 2009/08/13(木) 01:14:32

>>851
vimでphp.ini開いて/pdoやってみたけどnot foundって出てきましたorz

**nobodyさん** · 2009/08/13(木) 01:18:14

じゃ書いとけばいいんじゃね

**nobodyさん** · 2009/08/13(木) 01:26:14

アパッチの設定ファイルのほうだったかな？
httpd.confとか。

**nobodyさん** · 2009/08/13(木) 03:23:23

コンボボックスより選択された値をhidden項目に設定し、
その状態で自画面(TestAction)のPHP部分に引き渡したす
為に、次のコードを書いたのですが、エラーが発生してしまいます。

いずれも、*.submit();の実行時にエラーが発生してしまうのですが
どうすればよいでしょか？

function TestSelect(iSelect)
{
　　document.getElementById("id_value_set").value = iSelect;

　　//■方法①
　　document.name_select_page.submit();

　　//■方法②
　　obj = document.forms["name_select_page"];
　　obj.action="TestAction.php"
　　obj.submit();

}
<form name="name_select_page" action="TestAction.php" method="POST">
　　<input id="id_value_set" type="hidden" value=""/>
　　<select onchange="TestSelect(this.options[this.selectedIndex].value)">
　　　　<option selected >1</option>
　　　　<option>2</option>
　　　　<option>3</option>
　　</select>
</form>

**nobodyさん** · 2009/08/13(木) 04:25:57

value無くね？

**nobodyさん** · 2009/08/13(木) 05:01:57

>>855
すごくスレ違いな気がするけど・・
とりあえずIE8でsubmit()の箇所に関してはどちらの方法も動作する。
省略している部分に問題があると思われる。

続きは
+ JavaScript の質問用スレッド vol.72 +
http://pc11.2ch.net/test/read.cgi/hp/1247911761/l50

**nobodyさん** · 2009/08/13(木) 14:58:14

$a[0] = "password=zdrup91=";

$s = explode( "=", $a[0] );

こうやると $a[0]の最後の = も消えちゃうけど、
消さずに分離するにはどうしたらよい？

**nobodyさん** · 2009/08/13(木) 15:13:32

>>858
そりゃ消えるだろ
デリミタを変えろとしか言いようがない

**nobodyさん** · 2009/08/13(木) 15:14:40

正規表現で　([^=]+)=(.*)　とかで切り出したら

**nobodyさん** · 2009/08/13(木) 15:15:27

もしpassword=が固定ならそれ消すだけでいいし

**nobodyさん** · 2009/08/13(木) 15:41:40

>>860
㌧。でもその正規表現でpreg_split() やったら = だけ切り出されたよ…

**nobodyさん** · 2009/08/13(木) 15:58:40

正規表現ならシンプルに下記でいいんじゃない
/^password=(.+)$/

**nobodyさん** · 2009/08/13(木) 16:07:02

preg_matchでいいだろ

**858** · 2009/08/13(木) 16:52:21

みんな、ありがとう。
↓これでいけた。

$s = preg_split( "/=/", $a[0], 2 );

**nobodyさん** · 2009/08/13(木) 19:07:28

"France '40" を urlencode() した "France+%2740" を渡して
受け側でGETすると "France+%5C%2740" とかバックスラッシュが
入ってるのはなぜ？

**nobodyさん** · 2009/08/13(木) 20:11:40

つmagic_quotes_gpc = Off

**nobodyさん** · 2009/08/13(木) 21:59:50

最近magic_quotesの事を知らない人が多いような気がする。
自分もそうだったけど、ハマるとなかなか難しいよね。

**nobodyさん** · 2009/08/13(木) 22:29:31

最近はデフォルトでOffじゃないのか？
6ではもう削除されるし

**nobodyさん** · 2009/08/14(金) 00:21:29

> 最近magic_quotesの事を知らない人が多いような気がする。

（ ´,_ゝ`）ﾌﾟｯ

**nobodyさん** · 2009/08/14(金) 20:37:22

""や''の中で使われている{}ってどういう意味なんでしょうか？

**nobodyさん** · 2009/08/14(金) 20:41:09

''の中では無いでしょう

**nobodyさん** · 2009/08/14(金) 20:44:50

>>431

**nobodyさん** · 2009/08/14(金) 22:17:30

$a=1;
$aa=2;

こんなとき、もし

print $aaa;

とかってあったら、PHP君は、

「これって、$aなのかなぁ？$aaなのかなあ？$aaaなのかなぁ？」

って、わけわかんなくなって、
「下半身のクスリなので見せられない」
とかってふぁびょって、逃亡してしまうのです。

それを防ぐための｛｝です。

**nobodyさん** · 2009/08/14(金) 22:44:12

それじゃ$aaaしか解釈されねーよ

**nobodyさん** · 2009/08/14(金) 23:26:44

それじゃあ$aや$aaを使いたいときにはどうすんだよ、って話だろ
どんだけ脳味噌腐ってるんだ
機械なんだから、最終的には1通りに決定するに決まってんだろ

**nobodyさん** · 2009/08/14(金) 23:48:55

$aか$bのどちらかにカタカナの「ア」が含まれているかどうか判定するのに

if ( mb_ereg( "/ア/", $a . $b ) )

こんな風に書いたら正常に動作しないんだけど、なぜ？

**nobodyさん** · 2009/08/15(土) 00:09:31

if( mb_ereg( "[ア]", $a . $b ) )

**nobodyさん** · 2009/08/15(土) 00:20:10

>>877
つmb_strpos($a . $b, 'ア');

**nobodyさん** · 2009/08/15(土) 00:20:40

>>874==>>876の場合にのみ>>876が成り立ちます。

**nobodyさん** · 2009/08/15(土) 01:09:05

>>880
>>>874==>>876の場合にのみ>>876が成り立ちます。
>

ごめん意味がわからない

**nobodyさん** · 2009/08/15(土) 01:13:14

>>874==>>876の場合にのみ>>876が成り立ちます。

>>876
>どんだけ脳味噌腐ってるんだ

つまり>>874と>>876は脳味噌腐ってる、そういうことです

**nobodyさん** · 2009/08/15(土) 01:34:00

>>876
$aaaしか解釈されない話を書いておいて、
>それじゃあ$aや$aaを使いたいときにはどうすんだよ
という話に結びつくわけねーだろアホが
結びつけたいなら例示が誤り

**nobodyさん** · 2009/08/15(土) 10:47:55

とりあえず>>874と>>876が同一人物ならば、こいつが一番バカだっていうことがわかる。

**nobodyさん** · 2009/08/15(土) 19:39:15

date()でタイムゾーンの Z ってどういう風に指定するの？
date("y/m/d H:i:sZ32400",time())
とかやったらダメだった…

**nobodyさん** · 2009/08/15(土) 19:44:38

ん？こっちの環境で実行してみたらちゃんとZの所に32400が表示されるけど？

**nobodyさん** · 2009/08/15(土) 19:50:31

>>886
ごめん、聞き方が悪かったというか勘違いしていた。

西海岸の鯖を借りていて、time()で取った時間を記録しているんだけど、
それを日本時間で表示したかったの。
夏時間なんかもあるし、他の鯖に引っ越したときのことも考えると
単純に時差を足すのもダメなんで悩んでます。

**nobodyさん** · 2009/08/15(土) 19:54:23

タイムゾーン設定すればいいと思うが

**nobodyさん** · 2009/08/15(土) 21:50:12

PHPって単体テストやるんですか？
やるとしたらどうやるんでしょうか？

**nobodyさん** · 2009/08/15(土) 22:14:56

やるかどうかはその人次第
ちなみにPHPコアはロクなテストをしていない気がする
ハーネスは普通にPHPUnitがある

**nobodyさん** · 2009/08/15(土) 22:16:04

その人次第ってことは業務でも強制されないってことですか？

**nobodyさん** · 2009/08/15(土) 23:20:10

>>887
date()の代わりにgmdate()を使って、９時間分の秒数を足せばいいと思う。

**nobodyさん** · 2009/08/15(土) 23:22:02

会社による。

**nobodyさん** · 2009/08/15(土) 23:50:25

php.iniなりdate_default_timezone_set()なりで設定するのがベストでしょ？

**nobodyさん** · 2009/08/16(日) 00:06:27

time()で取得したデータがあるのに今さら変えてどうなる？ｗ

**nobodyさん** · 2009/08/16(日) 17:03:40

php.iniて、そろそろｘｍｌにならないの？

**nobodyさん** · 2009/08/16(日) 17:09:30

なんで？

**nobodyさん** · 2009/08/16(日) 17:42:34

だいぶ前にPerl本当にちょっとだけやって最近PHP始めたんだけど
Perlだとユーザー定義関数内でユーザー定義関数外の変数が使えたような気がするんだけど
PHPだとできない？ファイルごとにかいてrequireするしかないのかな？

**nobodyさん** · 2009/08/16(日) 17:45:29

>>898
global

**nobodyさん** · 2009/08/16(日) 17:48:09

globalは知ってたんだけどglobalの意味をなんかはき違えてたみたいです。ありがとうございました

**nobodyさん** · 2009/08/16(日) 18:26:29

>896
現状レベルの設定項目ならXML化など必要ない。
XMLが必須になるような複雑な設定が必要ならば、それは環境依存バグの温床でしかない。
「設定が原因」って問題が、現状ですらこのスレの質問の何割ってレベルに達してる。複雑化させようとか脳味噌涌いてる。

むしろphp.iniっていつになったら削除するの？と言いたい。

**nobodyさん** · 2009/08/16(日) 22:09:37

コンフィグの類をXMLにしたがるのって、XMLって言ってみたかっただけだよね？
と思ってしまう。

**nobodyさん** · 2009/08/17(月) 04:25:59

ゆとりC#ユーザなんですよ
察してやれ

**nobodyさん** · 2009/08/17(月) 06:31:09

いわゆる「全角の法則」ってやつですね。

**nobodyさん** · 2009/08/17(月) 14:56:46

PHP始めたくて環境整えたいんですけど、
うちのPCは容量不足でした。
で、ネカフェで一度試そうと思うんですけど、
環境整えるのに30分もかかりませんか？

**nobodyさん** · 2009/08/17(月) 14:59:27

使う環境が無ければ始める必要はないのでは。

**nobodyさん** · 2009/08/17(月) 15:01:29

Apache+PHPが入らないほど容量が逼迫してるPCってどんだけ

**nobodyさん** · 2009/08/17(月) 15:15:54

すいません。容量減らしてみます。

で、30分はかかりませんかね？

**nobodyさん** · 2009/08/17(月) 15:17:34

君だとかかりそう

**nobodyさん** · 2009/08/17(月) 15:24:55

普通の人なら30分以下ってことですね？
ありがとうございました。

**nobodyさん** · 2009/08/17(月) 15:33:23

ネカフェのPCって無法地帯なんですね

**nobodyさん** · 2009/08/17(月) 15:36:04

ネカフェのPCは再起動をすると、インストールしたものやダウンロードしたものはすべて消去されるからね。