ハック

正規表現を用いて、分から特定の部分を抽出することができます。 “http://example.com?name=riki&page=30&count=100″というURLから、「n…

__() _e() _x() _ex() _n() とたくさんありますが、__()と_e()の違いについて。 __()は主に変数に代入する時に使います。 一方で_e()は直接出力する時に使います。 $string = _…

オリジナルの設定ファイルは取っておこう（オリジナルは編集しないようにする） hoge.confという設定ファイルならhoge.conf.orgやhoge.conf.bakを最初に作成する バックアップはこまめに取ろう h…

cerbotインストール後、以下のコマンドで証明書の発行 例：./certbot-auto certonly –webroot -w [パス] -d [ドメイン名] certonly ：証明書の取得のみを行うオプション…

301リダイレクト：”Permanent Redirect”のことで「恒久的な転送」を表す 302リダイレクト：”Temporary Redirect”のことで「一時的な転送」を表す 302リダイレクトは新しいコンテンツ…

htmlspecialchars(); XSSで使用される<>などの特殊文字を HTMLエンティティ（< >ならばそれぞれ < >）に変換する HTMLエンティティには上に示した名前型(&XXX;…

クロスドメイン設定を行うとき、クライアント側のPHPにjQueryを追加し、そこに「crossDomain: true」を追加しないといけません。自分は最初何をして良いかがわからなかったので、同じような悩みを持つ人の助け…

通常だとクロスドメインは安全上の問題でブロックされるため、function.phpの中に以下のコードを入れる必要がある。 header(“Access-Control-Allow-Origin: *”); 実際に入れると…

「AWS Certificate Manager」はAWS上でSSL証明書を簡単に作成し利用できるサービスです。 AWS Certificate Managerの特徴 Certificate Managerには以下のよう…

ajax（エイジャックス）とは、JavaScriptを使用して行われる非同期処理のことです。 通常Webページの内容を変更するためには画面遷移やリロードする必要がありますが、ajaxを使用すればリロードせずにページの内容…

建物の情報を取得する際、空室でヒットしたroom_idからbuilding_idを取得していたため、配列の中に重複しているものがありました。 PHPでは重複した要素を削除するには、array_unique()関数を利用し…

Pythonでスクリプトを書いていて、画像のトリミングをしたいと思って探していたらPillowライブラリというのを初めて知ったのでちょっと使い方のメモ from PIL import Image　　　 im = Imag…

プレースホルダには静的プレースホルダと動的プレースホルダが存在する。 静的プレースホルダ SQL 文の構文がバインド前に確定する セキュリティの観点で、静的プレースホルダは最も安全 動的プレースホルダ SQL 呼び出しご…

ＸＳＳは、入力された文字列をスクリプト文と認識し、それを実行してしまうことが原因であるため、対策として、「<」「>」「&」「”」「’」などの特殊文字を、無害化(ただの文字(見た目は記…

https://www.google.co.jp/ ・URLスキーム（プロトコル） 上のURLで「https：」「https://」の「:」までの部分。ネットワーク上のアドレスを示す手段で、ウェブページなどインターネット…