【PHP】下らねぇ質問はID出して書き込みやがれ 85

**nobodyさん** · 2009/06/15(月) 22:53:52

質問者はまず>>1を良く読むこと（必須！）
過去スレ、関連スレ、FAQなどは>>2-10辺り
次スレは>>980が立てる。10分以内に立たない場合、宣言してから立てたい人が立てること。

◆前スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 84
http://pc11.2ch.net/test/read.cgi/php/1240835951/

◆質問用テンプレ
【OS名】vine linux
【PHPのバージョン】php5.26
【連携ソフトウェア】mysql
【質問内容】

◆質問する時の注意
・スレを上げて自分のIDを表示させること。（メール欄に何も記述しない。専ブラのsageチェックを外す）
・己の行った操作、変更などを詳しく明記すること。
・エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・質問者として、態度をわきまえること。
・事前に関連リンクの公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
（PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。）

◆質問後の注意
・2回目以降は最初に質問した際のレス番号を入れて、偽者防止に必ずIDを表示させること。
・解決しなくても回答をもらった場合はお礼を言うこと。
　（荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。）

◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。

【その他諸注意】
・SQL・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ

**nobodyさん** · 2009/07/15(水) 14:06:13

あっと、/usr/bin/php -l コマンドを呼び出して
構文エラーチェックってのは思いついたんで
それ以外でお願いします。

**nobodyさん** · 2009/07/15(水) 14:09:39

**nobodyさん** · 2009/07/15(水) 14:52:20

>>419
乱数をとりあえずDBにつっこむ。
Primary Keyに設定しておけば重複は排除できる。

**nobodyさん** · 2009/07/15(水) 15:07:53

えー？乱数じゃなくて、これでしょ普通。
http://php.benscom.com/manual/ja/function.uniqid.php

**nobodyさん** · 2009/07/15(水) 20:06:04

ユニークになればなんだっていいじゃん
想像されてもいい値ならオートインクリメントだっていいぐらいだ

**nobodyさん** · 2009/07/15(水) 20:56:47

オートインクリメントは連番管理が必要になるから
uniqid が楽だと思うけど

**nobodyさん** · 2009/07/15(水) 20:58:59

DB使うならオートインクリメントが楽。

登録後じゃないとIDが出てこないという欠点はあるが。

でなきゃ、uniqid だね

**nobodyさん** · 2009/07/15(水) 21:08:05

MySQLだとそっちにお任せしてしまう。

**nobodyさん** · 2009/07/16(木) 03:37:05

データベースに格納するためのキーを作るのなら、
直接データベースに入れればいいけど、
単に重複しない値を得るだけならuniqidの方が楽だろｗ
関数一個でいいんだぜ。

関数一個ですむことを負荷増やしてまでデータベースでやるとか
あほらしいｗ

**nobodyさん** · 2009/07/16(木) 03:49:52

>>419読む限りではDBに入れると思うが？

**nobodyさん** · 2009/07/16(木) 06:08:55

phpで、○○bytesを超えるデータの2重、や3重ダウンロード禁止というのをやってみたいのですが
何かアドバイスくださいませ。

**nobodyさん** · 2009/07/16(木) 09:19:39

2重ダウンロードって？

**nobodyさん** · 2009/07/16(木) 09:47:57

クッキー（セッション）を使う
鯖側でIPを記録する
とかしてカウントする
クッキー（セッション）は消せるしIPも多くの人ならすぐに変えられるから
完全な対策は無理
ファイルのサイズを調べる関数はfilesize()

**nobodyさん** · 2009/07/16(木) 13:11:50

>>564
ありがとうございます。
なるほど・・
ipを記録する方法でやってみようと思います。
一応phpでipを記録する方法で考えてみたのですが、
0．データにアクセス
1．ｆilesize()で○bytes以上であれば以下を実行
2．ip取得
3．記録されている（ダウンロード中の）ip全てを参照して、2で取得したipがあれば弾く
4．2で取得したipが一致しなければ、このipを記録
5．データをダウンロード開始
6．データのダウンロード終了、もしくわ途中で終了したりすれば記録したipを消去

で、いきなり3で詰まってしまいました・・
4で記録するipを3で参照するつもりで、
記録しておきたいのは、データのダウンロードしている間だけなんです。
でもこの”間だけ”という操作をどうすればいいのかよくわかりません(6のデータ転送”終了時”の判断方法も)・・
そもそも1～6の操作が的外れかもしれませんが
どなたかよい方法を教えてくださいよろしくお願いします。

**nobodyさん** · 2009/07/16(木) 13:14:57

>>563
データのダウンロード中に、さらに同一ipからデータをダウンロードされる、、ということです、説明不足でしたすいません

**軟式PHP** · 2009/07/16(木) 13:16:31

PHPじゃないとどうしてもダメ？
mod_limitipconnとか使えないのかいな。

**nobodyさん** · 2009/07/16(木) 13:18:30

一番簡単な方法

ダウンロードボタンクリック→ＪａｖａＳｃｒｉｐｔでボタンをdisabledにする

**nobodyさん** · 2009/07/16(木) 13:31:14

>>568
なるほど、でも新しくページをリロードされたりクッキーとかと同じでやはり代えられてしまうのでしょうね

>>567
いえ、大丈夫です。
mod_limitipconn調べてみました、流し読みですが
なんとかできそうかもしれませんありがとうございました

**nobodyさん** · 2009/07/16(木) 13:32:54

>>568
しかしながら、多重クリックで未然に防ぐことができるのではと思いました
ありがとうございました

**nobodyさん** · 2009/07/16(木) 15:02:13

>>561
> >>419読む限りではDBに入れると思うが？

あんた、どこをどう読んだの（笑）

**nobodyさん** · 2009/07/16(木) 15:05:39

>>571
え、なんで？

**nobodyさん** · 2009/07/16(木) 15:11:07

こんなのDBにいれなきゃ何にいれるんだよｗ
大量のデータから重複のチェックなんてDBの十八番じゃないか

**nobodyさん** · 2009/07/16(木) 15:37:23

すみません。ダブルクオーテーションを文字列から削除したいのですが、
mb_ereg_replace("\"",'',$line);
とやっても消えません。
どうやったら良いのか、誰か教えてください。

**nobodyさん** · 2009/07/16(木) 15:45:38

str_replace('"','',$line);

**nobodyさん** · 2009/07/16(木) 15:45:54

こちらの環境では削除されるよ
ちなみにその例ではmb_ereg使わなくてもstr_replaceでいいと思うけど

コード
<?php
$text = 'The person said "Working is losing of life."';
echo mb_ereg_replace("\"",'',$text);

結果
The person said Working is losing of life.

**nobodyさん** · 2009/07/16(木) 15:53:53

>>575
>>576

有難うございます。
でも、やっぱり削除されません。
何が原因なんでしょうね、これは…

**nobodyさん** · 2009/07/16(木) 15:56:20

pregでやってみてはどうかね・・

**nobodyさん** · 2009/07/16(木) 15:57:42

>>573
用途なら、>>419に書いてあるじゃんｗ

だいたいランダムな値って言っているのに、
連番を答えるやつは頭が悪いね。

**nobodyさん** · 2009/07/16(木) 16:06:17

>>577
環境が悪いんだろう。
これ以上の検証には、削除されない表示部分のロジックを
削らずに見せたほうがいい。

**nobodyさん** · 2009/07/16(木) 16:08:06

>>580
有難うございます。一度違うやり方でやってみます。

**nobodyさん** · 2009/07/16(木) 16:12:57

>>579
答えてるやつは重複しなけりゃいいだっていう理論をもとに
質問者の求めてる「一般的ないい方法」を言ってるに過ぎないよ
ランダムな値を管理するには結局DB使うんでしょ？
ならオートインクリメントでもいいんじゃないの？っていう話

**nobodyさん** · 2009/07/16(木) 16:16:09

DBでランダムな値生成すればいいのでは？

**nobodyさん** · 2009/07/16(木) 16:18:29

DBでやるならDBでできることはDBでやったほうがいいね

**nobodyさん** · 2009/07/16(木) 17:08:56

不毛な争いしてんじゃねーよｗ

**nobodyさん** · 2009/07/16(木) 17:39:57

ＰＨＰのサイトって落ちてる？

**nobodyさん** · 2009/07/16(木) 17:43:16

世界中のどこかのPHPのサイトは落ちてるかもね。

**nobodyさん** · 2009/07/16(木) 18:02:35

落ちてないよ
俺昨日駅で拾った

**nobodyさん** · 2009/07/16(木) 18:05:33

落ちてたのか・・・

**nobodyさん** · 2009/07/16(木) 18:10:45

>>582
> ランダムな値を管理するには結局DB使うんでしょ？

なんで決め付けてるわけ？
そんなの要件に合った？
ファイル・ディレクトリかもしれないじゃんか。

**nobodyさん** · 2009/07/16(木) 18:18:27

別にどうでもいいけどDB以外はあり得ないな

**nobodyさん** · 2009/07/16(木) 18:37:36

＞ファイル・ディレクトリかもしれないじゃんか。
用途がわからないことにはなんともいえないが
例にあげたようなアプリケーションでその言い分は苦しいよ
どこのレンタルサービスがそんなのファイルで管理してると思う？

**nobodyさん** · 2009/07/16(木) 18:47:19

こんばんわ

レンタルサーバーを定期更新したいと思い
centOS php5の自鯖から
$conn = ftp_connect( $ftp_server,21,60 );とやったところ
どんなサーバーへも接続できません
何か根本的なところが抜けているとは思うのですが
なにを確認するのでしょうか？ phpのコンフィグで --enable ftpにはなっています

**nobodyさん** · 2009/07/16(木) 18:47:45

たとえDBに格納するとしても、
ランダムな値が必要とされているなら、
uniqid使うのが手っ取り早いし効率がいいでしょ？

それとも簡単にランダムな値を生成してくれるDBがあるとでもいのかな？

DBに格納しても重複されない値が得られるだけ。
それは決してランダムな値ではない。

**nobodyさん** · 2009/07/16(木) 18:54:19

uniqid使わなくてもランダムで重複しない値生成できるよ。

rand()関数使って、ランダム（かもしれない）な値を生成。
それを主キー（プライマリーキー）か一意制約（UNIQUE）をつけたフィールドにいれる。
なお主キーにnullを入れて格納しても、連番になるので要求を満たさない。

そしてデータベースに入れて、エラーになれば、
再度rand()関数を実行して、ランダムな値を生成して格納する。
この処理を繰り返す。

俺ならすなおにuniqid()使うｗ

**nobodyさん** · 2009/07/16(木) 19:06:29

ユニークな発想ですね

**nobodyさん** · 2009/07/16(木) 19:16:38

oopの利点を具体的に教えてください。
今はよく使う関数はユーザー定義関数でまとめてるし、それで事足りています。
よく、「車のエンジンやギアなど中の精密な構造まで知らなくても
運転の仕方が分かれば車は乗れる」とかたとえ話するばか
みす。する方がいらっしゃいますが、それでは分かりません。
具体的に教えてください。

**nobodyさん** · 2009/07/16(木) 19:32:20

よくわからないけどメール認証に使うキーだろ？
DBでも乱数の生成は可能だが重複する可能性のあるただの乱数をキーに使うのはご法度
DBの算術関数操作だけで重複しないまともなキーを作成するのは可能かもしれない
自分は数学詳しくないんで具体的なやり方はわからないけど
ただそんなご苦労なことやるぐらいならすでに用意されているものを使うべき
車輪の再発明だっけか？
DBでできることはやったほうがいいとはいうが限度ってものがある
プログラム側で簡単に実現できるならそっちを使ったほうがいい
パスワード突っ込むときだってプログラム側でハッシュ関数にかけてるのと同じこった

**nobodyさん** · 2009/07/16(木) 20:04:06

ではお次の方、どうぞ

**nobodyさん** · 2009/07/16(木) 20:12:22

わからない質問はスルーかよｗ

**nobodyさん** · 2009/07/16(木) 20:59:10

CMS作ろうと思います
お勧めのライブラリとかありましたらおしえてください

**nobodyさん** · 2009/07/16(木) 21:09:21

それも作れよｗ

**nobodyさん** · 2009/07/16(木) 21:45:36

>>597
ものの考え方だからそんな難しく考えないで
オブジェクトに対する情報（プロパティ）と動作（メソッド）
これをまとめたのがクラス
パーツまで考えるときりがないのでおおざっぱにパソコンというオブジェクトを考えると
動作（メソッド）として、『起動する』　『シャットダウンする』ってのがあるね
これをソースであらわすと
class パソコン {
　function 起動する() {
　}
　function シャットダウンする() {
　}
}
こうやって最初に考えておいて後で中身を書いていくのがオブジェクト指向的な書き方
こんな調子でWebアプリケーションにおきかえて考えてみればOK
掲示板というオブジェクトを考えると
動作（メソッド）は『書き込む』　『表示する』とかあるね
class 掲示板 {
　function 書き込む(内容) {
　　内容を書き込む
　}
　function 表示する() {
　　内容を表示する
　}
}
情報（プロパティ）については割愛したけど考え方としてはこんな感じ
最初はこんな感じから始めればOK
継承とかMVCモデルとかははじめは気にしなくていい混乱するだけだから
とにかく始めはオブジェクトに必要なもの（書くべきことを）を見極めるところから

**nobodyさん** · 2009/07/16(木) 22:01:21

>>597
肝心な質問に答えてなかった
利点は個人でやってるうちは特にないと思ってOK

**nobodyさん** · 2009/07/16(木) 22:09:01

フラットに関数定義していくより、
クラス単位にまとめた方が見やすい。継承も使えるし。

**597** · 2009/07/16(木) 22:13:58

>>603&&604
ありがとうございます！

**nobodyさん** · 2009/07/16(木) 22:44:56

>>603
>こうやって最初に考えておいて後で中身を書いていくのがオブジェクト指向的な書き方

それはオブジェクトというよりは段階的詳細化の気がするなあ。。
gotoとラベルでも同じことはできるわけで。

**nobodyさん** · 2009/07/16(木) 22:56:21

>>607
自分の意見書こうよ。

**nobodyさん** · 2009/07/16(木) 22:57:08

書いてるじゃん

**nobodyさん** · 2009/07/16(木) 23:06:32

>>608
手続きとデータをまとめて持てる、っていうのと
(言語にもよるかもけど知れんが）他人から隠せるっていうのが利点かな。

>>603のBBSの例で、例えば書き込み先がファイルだとする。

関数だと、呼び出し元がファイルポインタを引数として渡すか、
あるいは関数内でグローバルスコープにする必要があるわけで
つまり「ファイルポインタ」の存在を気にしないといけない。

**nobodyさん** · 2009/07/16(木) 23:40:54

ファイルポインタはコンストラクタで開けばおｋ

**nobodyさん** · 2009/07/17(金) 01:47:11

WEBプログラムについて詳しい人に質問があります。
2chで規制を食らった時に書き込みをする方法について某スレで紹介が
ありそこでその存在をしったのですが、

そのサイト上のページに

・書き込みを行いたいURL
・名前
・投稿内容
・(自分の携帯メールアドレス)

を入力し「送信」ボタンをクリックすると自分の携帯メールにURLが送られて来て
そのリンクをクリックすると2chの投稿フォームに入力した内容が設定される
のですがあれはどうやっているのでしょうか？

**nobodyさん** · 2009/07/17(金) 01:53:01

>>584
大抵の場合、先にネックになるのはDBだから
PHPで簡単にできるならPHPでやってしまうってのは悪くはない。

**nobodyさん** · 2009/07/17(金) 01:57:31

>>613

>>612
について教えて下さい。気になって寝付けません。

**nobodyさん** · 2009/07/17(金) 02:03:13

>>614
>>1

**nobodyさん** · 2009/07/17(金) 02:40:25

>>614
どうしてご指名なのかは知らんが、getでパラメータ渡してんじゃねーのかな。
その携帯に送られてきたURL晒してみ？

**nobodyさん** · 2009/07/17(金) 02:52:05

>>597
簡単にいうと、カプセル化、ポリフォーフィズムかな。
完璧に動き、仕様変更は絶対ないという前提なら、それでもいいかもしれん。

2-3行で利点を説くのは難しいわい

**nobodyさん** · 2009/07/17(金) 03:13:04

>>612
面白いこと考える奴がいるんだね、商売上手だなぁ
WebProg 初心者の質問スレで質問すべきだと思うけど。
その携帯に送られてきたURLにユニークのgetパラメータがついてるんだよ
で、それをクリックするとリンクした先のページでそのパラメータを判別して
それに応じた書き込みデータを投稿するようになってるんだと思う
（きっと送信完了画面にはあれこれ広告が貼り付けてあるだろうねw）

**593** · 2009/07/17(金) 09:41:13

Linux板へ行ってみます

**nobodyさん** · 2009/07/17(金) 10:51:11

>>603
クラス１つで書き込みとか表示とかすべてこなしてくれるのに
クラスのファイルが複数でてくるのでしょうか？

**nobodyさん** · 2009/07/17(金) 11:00:20

>>620
クラスは１ファイルに納めておｋ

**nobodyさん** · 2009/07/17(金) 11:03:34

1ファイル以外に納めるやり方なんてあるのか

**nobodyさん** · 2009/07/17(金) 11:14:33

>>597
オブジェクト指向ねぇ。

ユーザー定義関数としてまとめてるでしょ？
いろんなプログラムで汎用的に使う関数は
きっと別のファイルに分けてまとめているはず。

オブジェクト指向は、このまとめ方をさらに発展させたものだよ。
いろいろごちゃごちゃ言う人いるけどねｗ

**nobodyさん** · 2009/07/17(金) 12:01:11

oopの本質はポリモることだろ
データと関数をまとめただけとか低レベルすぎ

**nobodyさん** · 2009/07/17(金) 12:23:31

じゃあポリモを実現できる本質はなんだよｗ
そこを言えよｗ

**nobodyさん** · 2009/07/17(金) 12:28:29

【OS名】win vista homepremium 32bit
【PHPのバージョン】php5.30
<?php
//setting.txtの読み込み
{
$setting_txt = file( 'setting.txt' );
foreach( $setting_txt as $setting ){
$setx = split("\n", $setting);
$set[$setx[0]] = $setx[1];
unset($setx);
}
}
?>
これを実行すると

Warning: implode() [function.implode]: Invalid arguments passed in X:/index.php on line 6

Warning: implode() [function.implode]: Invalid arguments passed in X:/index.php on line 6
何か根本的な勘違いをしてるような気がするのですが
自分ではわかりません指摘していただけると嬉しいです

**nobodyさん** · 2009/07/17(金) 12:32:19

アップロードされたファイルを受け取って処理するケースについて教えてください。

心配しているのが、大量のファイルを悪意でアップロードされた場合に、
どのように防ぐか悩んでいます。
最大アップロードサイズを指定しても、それに満たないサイズで、
大量にアップロードされた場合に防ぐ方法が分かりません。

質問1:
クライアントからアップロードされたファイルを一時ファイルに置く処理(upload_tmp_dirで指定された場所に置く処理)は、
どのタイミングで行なわれるのでしょうか。
悪意のユーザーと分かった時点で、アップロード中に処理を切りたいと思います。

質問2:
upload_tmp_dirに置かれた一時ファイルは自動的に削除されますか？
Windowsでは、アップロードされた一時ファイルが探しましたがありませんでした。
「C:\WINDOWS\Temp」のところを見ました。

スクリプトの処理が終わると自動的に消去される仕組みでしょうか。

宜しくお願いします。

**nobodyさん** · 2009/07/17(金) 12:33:00

そのコードのどこにもimplodeなんて使われてないのでもっと上のほうでは？具体的には6行目

**nobodyさん** · 2009/07/17(金) 12:34:15

>>627
悪意のユーザってどうやって判別するの？
一時ファイルを削除するのはOSの仕事じゃないですかね．
まぁ別にPHPから削除してもいいと思うけど

**nobodyさん** · 2009/07/17(金) 12:56:05

>>629
レスありがとうございます。

悪意のユーザを判定する一つとしては、
小さいファイルを何回も何回も短時間にアップロードを繰り返すようなケースでしょうか。

そのほか、サーバーに負荷が掛かるようなケースに制約を掛けたいと思います。

**nobodyさん** · 2009/07/17(金) 12:58:04

>>630
運用してみればわかると思うけど、そんな暇なユーザーいないよ

**nobodyさん** · 2009/07/17(金) 13:09:01

>>631
そのように信じたいのですが、
暇なユーザーかどうか分かりませんが、
毎日毎日届くスパムメールやウィルスなどのことを考えると、
セキュリティーのために、予算の許す限りで考えられる得る対策はしたいと思っています。

**nobodyさん** · 2009/07/17(金) 13:23:17

要するにアップローダがブログの画像投稿とか
そのようなシステムかな？

無駄に制限をつけるのなら、最初からそのシステムの思想に
欠陥が在るように思えるが、いかがか？

**nobodyさん** · 2009/07/17(金) 13:27:28

失礼
×アップローダがブログの画像投稿
○アップローダかブログの画像投稿
文章を間違えました。

アップローダならばDBにアップロード時刻を保存して時間で制限をかける
画像投稿ならファイルサイズにて制限と思いますが、
細かいファイルのやり取りで制限をつけるなら、クッキーで
カウントさせて回数を制限させるのが簡単と思います。
それではダメですか？

**nobodyさん** · 2009/07/17(金) 13:36:55

>>597
継承とか、オーバーライドとかオーバーロードを理解すると便利さが分かるかもしれない。
でも、現時点で困ってないならいらないんだと思う。

複数人での大きめの開発とかだと有効だけど、一人で書く分にはそれほど効果は上がらないかも。

**nobodyさん** · 2009/07/17(金) 13:47:10

>>633
セキュアな機能は多くの場合無駄にはなるが、
その無駄が正常なシステムの運用を支えるのであって、
その無駄を欠陥と考えるのは、平和主義者の素人だな。

**nobodyさん** · 2009/07/17(金) 13:51:51

連続投稿制限がセキュア（笑）

**nobodyさん** · 2009/07/17(金) 14:31:47

拡張子がphpのときのみ、phpを実行できる
というような設定はできますでしょうか？
例えば、test.htmlが、

<html>
<body>
<?php
echo phpinfo();
?>
</body>
</html>

であったとしても、拡張子がhtmlなのでecho phpinfo();は実行されない
という感じです。
よろしくお願いします。

**nobodyさん** · 2009/07/17(金) 14:35:26

>>638
それはPHPとは関係ない
Webサーバ側の設定でしょ（htaccessとかの話）
深読みしてPHPのソースを表示したいなら
拡張子phpsにする
htaccessにAddType application/x-httpd-php-source .phpsを追加

**nobodyさん** · 2009/07/17(金) 14:39:17

セキュア機能って
シス管がシステムをしっかりと安定させてトラブル対策を少なくしているより
トラブル発生しまくりで対応に動いている方が働いていると思われるのと同じだよな

**nobodyさん** · 2009/07/17(金) 17:07:31

$befor = "http://www.example.com/?file=test.html<;br>http://www.example.com/?file=abc.html";
$data["test"] = "123";
$data["abc"] = "456";
$after = preg_replace("/(http:\/\/www\.example\.com\/\?file\=)([\w\-\.!~\*'%#]+)/","変換後",$befor);
echo $after;

$afterが「123<br>456」のように
変換後の部分を$2の拡張子を取った $data["$2"] のようにしたいのですが$2を文字列として上手く利用できません
どなかご教示出来ますか？

**nobodyさん** · 2009/07/17(金) 17:50:12

ゼンドガードが高すぎるのですが割れ落ちてないですか？
またはゼンドガードに代わる暗号化ソフトやコンパイラ無いですか？

ソースが見えるのはともかく、データベースのパスワードも丸見えなのはセキュリティ上どうかと思います。

あとユーザー関数を使う度に呼び出すのではなく常にメモリ上に置いておきたいのですが
そういうのできますか？

**nobodyさん** · 2009/07/17(金) 17:55:09

>>642
通報した

**nobodyさん** · 2009/07/17(金) 17:56:15

ウレチーゴメンネー
オワビニ、ライチモテキタヨー
ウレチーライチシュキダッタヨネ！
キョウモ、イッパイモッテキタヨー

**nobodyさん** · 2009/07/17(金) 17:57:02

ごめんなさい誤爆しました

**nobodyさん** · 2009/07/17(金) 17:59:08

>>642
お前にぴったりの言語がある。「ひまわり」

**nobodyさん** · 2009/07/17(金) 18:08:42

>>642
＞データベースのパスワードも丸見えなのはセキュリティ上どうかと思います。

なんで？

**nobodyさん** · 2009/07/17(金) 19:51:26

俺は、HTTP非公開領域にiniファイル置いて ini_array で読み込んでる

**nobodyさん** · 2009/07/17(金) 20:04:21

public_html以下においてアクセスできるようにしとくとか
公開FTPにおいてあるとか人為的流出ならマヌケと言わざるをえないけど
しっかりとした対策をした上でサーバの脆弱性を突かれて見られてしまったとかなら
もうそれはどうしようもない話
レンタルサーバならなおさら
DB鯖の脆弱性ついて直接ハッキングされるなんて可能性も捨てきれないわけで
通常運営するにあたってちゃんとした対策しができてるならそれ以上の過度な対策は必要ない
やっても無駄だから

**nobodyさん** · 2009/07/17(金) 20:11:54

セキュリティー
心配するほど
人来ない

orz

**nobodyさん** · 2009/07/17(金) 22:42:09

質問です。以下の条件の時、
$id = $_POST['id'][$i]; //3を返す
$var = "DB_lessonPic".$id;//DB_lessonPic3を返す

$_POST['{$var}']; で3を返すようにしたいですがうまくいきません
どうしたら良いでしょうか？

**nobodyさん** · 2009/07/17(金) 22:47:15

意味が良くわかりません。
強いて言うなら、$_POSTはスーパーグローバル変数なのでコード内でキーや値を変えないほうがいいです