【PHP】下らねぇ質問はここに書き込みやがれ 67

【PHP】下らねぇ質問� ..

754:nobodyさん
08/04/30 20:08:06 itZeUQTn
>携帯サイトで、php_value session.use_trans_sid の機能使ってURLにPHPSESSIDを自動でくっつけてるんだけど、
>この値が毎回ころころ変わるんだよ。
>家鯖環境だと大丈夫なんだけど、レンサバ（ファーストサーバ）にUPしたとたんに変化する。
>なにが原因かおしえて。

すまん。情報が足らなかったようだ。
PHPバージョン云々より設定とか問題と勝手に思い込んでた。

問題の起きているレンサバの環境はPHP5.2.5 DSO版
問題が起きなかった頃のレンサバ環境はPHP4.4.8 DSO版

ちなみにソースは.htaccessも含め全部一緒。(php_value session.use_trans_sid 1)
単純な実験ページを用意してやってみても同様。
なんでこんなことがおこるんだ？？

755:nobodyさん
08/04/30 20:11:55
>>752
パーミッション777はsuexecのせいだと思う
鯖の仕様だからそれ以外にする

756:nobodyさん
08/04/30 20:30:54
>>754
質問するときは言葉使いに気をつけよう

757:nobodyさん
08/04/30 20:35:05 itZeUQTn
>>756
え？2chってこういう風に書くのが良いって聞いたんだけど？
あれは嘘？やっぱ普通に書いた方が良かったの？

で、なにか知ってるの？

758:nobodyさん
08/04/30 20:37:57
ネタにはしったのか残念
ID:itZeUQTnはスルーしますね

759:nobodyさん
08/04/30 20:42:54 itZeUQTn
>>758
やっぱ2chってキモチワルイネ。
そんじゃ、普通の言葉で普通の場所で聞くことにするよ。

知ってるなら教えてくれればいいし知らなければ無視すればいいだけだろ？
「おまえが気に入らないから教えてやらない」的空気で悦に浸ってるのか？
程度が低いな。

760:nobodyさん
08/04/30 20:45:11
はい次。

761:nobodyさん
08/04/30 20:46:07
ID:itZeUQTn＝ゆとり

762:nobodyさん
08/04/30 20:50:40 itZeUQTn
ゆとりってｗｗｗ　
話には聞いていたが、会話が成立しなくなったら相手を「ゆとり」扱いってのは本当だったんだなｗ
なにかコンプレックスでもあるのか？ｗ

763:nobodyさん
08/04/30 20:52:21
答えてもらえなかった途端煽りに走るとかゆとりの典型
ガキ向けのスレじゃないのでお帰り下さい

以下何事もなかったかのようにどうぞ

764:nobodyさん
08/04/30 20:54:01
もうね、顔が真っ赤になってますよね

765:nobodyさん
08/04/30 20:56:39
phpで乳首タブルクリックしたらエロサイト立ち上がる関数はありますか？
また自作する場合どのような点を気をつければいいか教えてください。

766:nobodyさん
08/04/30 20:57:45 itZeUQTn
答える気もないのに、上から仕切るなよ。
そっちこそ知らないなら最初から無視しろよ。

「まず気持ちよくしてもらわないと、僕おしえてあげないよ」ってか？

ここあんたの所有か？勘違いもここまでくるとほんとに気持ち悪いな。
どこにでもいるんだなこういう人間って。

767:nobodyさん
08/04/30 21:05:12
>>766
ゆとりはここみてこい
URLﾘﾝｸ(detail.chiebukuro.yahoo.co.jp)

768:nobodyさん
08/04/30 21:06:06
どっちが勘違いなんだか
2chだから何でもありとかどんだけゆとり脳なんだよ
人に物を聞くときは態度をわきまえるのは実社会でもネット社会でも同じ
スレのルールは>>1に明示されいるとおり
理解できるまで>>1を読み返したあと巣に帰れ

769:nobodyさん
08/04/30 21:07:45
質問の態度を指摘された時点で、素直に謝って、質問しなおしてればよかったのに。

・質問者として、態度をわきまえること。

770:nobodyさん
08/04/30 21:09:16
>>767の優しさに嫉妬

771:nobodyさん
08/04/30 21:15:46
このスレはこの程度か
どうもありがとうございました

772:nobodyさん
08/04/30 21:21:27
どこもこの程度ですよ
こちらこそありがとうございました

773:鯖術
08/04/30 21:43:18
>>753
ありがとうございました。
次なのですが、ディレクトリをパーミッション737で作成して、FTPをログアウトしたら、再度ログインした際に、パーミッションが755に勝手になるのは、xreaだからですか？
分かる方お願いいたします

774:nobodyさん
08/04/30 22:17:09
>>771
俺が最初に言った言葉なんだけどマネしないでくれる？

775:nobodyさん
08/04/30 23:38:16
質問させていただきます。

【前提条件】
・各種レンタルサーバでの動作を想定しているため、多くのサーバが
　対応していると思われるPHP4での動作を想定
・仕様の都合上、サーバの設定はいじらない

(続く)

776:nobodyさん
08/04/30 23:39:23
(続き)

【問題その１】
設定ファイルを以下の方法でプログラム上で作成するのですが、
あるサーバ（以後「相手サーバ」）で、このファイルが所有者nobodyとなり
ffftpでのファイルのダウンロードや削除ができないようです。

[ソース]
if(!file_exists([ファイルパス])){
//書き込む内容を定義
$writeStr = "～～～～～～";

//ファイルを作成し、パーミッションを変更
touch([ファイルパス]);
chmod([ファイルパス],0666);

//ファイルに書き込み
$fp = fopen([ファイルパス],"w");
flock($fp,2);
fwrite($fp,$writeStr);
fclose($fp);
}

(続く)

777:nobodyさん
08/04/30 23:39:55
(続き)

ちなみに私がテストで使用しているロリポップのサーバ(以後「自サーバ」)
では、ファイル所有者が「apache」になりffftpでのファイル操作も
問題なく行えます。

相手サーバは直接確認できていないので、詳細はわかりませんが、
おそらくnobodyにchmodの実行権限がないためかと思われます。

前提条件にあるように、サーバの設定をいじれないため、プログラムのみで
これを動作可能にする方法があれば、教えていただきたく思います。

無理なようなら、空の設定ファイルをffftpでサーバに上げ属性変更を行う
という対応を考えていますが、可能な限り自動で行いたいです。

(続く)

778:nobodyさん
08/04/30 23:40:19
(続き)

【問題その２】
このプログラム、
・利用者に動作しているのを意識させない
・ブラウザを閉じられても動作を終了しない
という動作を行うようになっています。

現時点では以下のように実装してあります。

[execute.php]
<?php
System("php [実際の処理を行うPHPのパス] > /dev/null &");
?>

[HTMLファイル(該当箇所のみ抜粋)]
<iframe src="execute.php" style="display: none;">
</iframe>

こちらも自サーバでは動作を確認していますが、相手サーバでは動かないようです。

本来cronを使うべきなんでしょうが、これも前提条件のため、この方法で
実現しています。

何かよい解決策があれば教えていただけると幸いです。

779:nobodyさん
08/04/30 23:50:25
>>775
>>1

780:nobodyさん
08/04/30 23:50:49
処理を指定した行かラベルに飛ばしたいのですが、どうすればいいのでしょうか？
検索しても調べ方が悪いのかまったくヒットしませんでした。

781:780
08/04/30 23:52:06
文章だとわかりにくいですね。要は

A地点
echo "A地点を通過"
B地点
echo "B地点を通過"
C地点
echo "B地点を通過"

というプログラムで、A地点の中にC地点までジャンプさせる命令をしたいんです。

782: ◆butDCCtu7M
08/05/01 00:06:48
>>779
775～778です。
すみません、見落としていました。

使用するサーバはLinuxだと思われますが、あちこちのレンタルサーバでの
動作を想定しているため、Webサーバ、PHPバージョンは不特定です。
（PHPファイル自体を配布して使用してもらうようになっているため）

可能な限り多くのサーバで動くようにしたいです。

テストに使っている自サーバはロリポップで契約したレンタルサーバです。
LinuxでWebサーバはApacheですが、バージョンはどこで見るのか……
PHPはver.4.4.6だそうです。

ただこの自サーバではうまく動作していて、問題は相手サーバなのですが、
相手サーバのほうの環境は把握できていません。

これで回答お願いできないでしょうか？

783:nobodyさん
08/05/01 00:20:11 lhcqDE2k
素人ですがどなたか教えて下さい。

フォーム（TEXTAREA）を入力し、確認ボタンを押すと確認画面に行き、戻るボタンを押すと
元の入力画面に戻るようにしています。入力画面に戻ったとき、直前に入力した内容を表示
させたいので、最初は<INPUT type='button' value=' 戻る ' onclick='history.back()'>
で戻らせていました。しかし、その後セッション管理を追加したところ、入力内容が保持さ
れなくなってしまいました。
そこで素人ながら色々考えて、hiddenでTEXTAREAの内容を受け渡してみたのですが、入力内容
に改行があると画面がおかしくなります。（戻るボタンや改行以降の内容がずれて表示されます。）
しかも、受け渡された内容は改行よりも前の文字しか入っていません。

■確認画面
$textdata = htmlspecialchars(stripcslashes($textdata));
$body .= "<FORM action='$PHP_SELF' method='POST' enctype='multipart/form-data'>
<INPUT type='submit' onSubmit='FldChk()' value='　戻る　'>
<INPUT type='hidden' name='textdata' value=$textdata>
</FORM>";

入力内容に改行が入っていると、これを表示した時点で戻るボタンの横に改行
された内容が表示されたりします。

■入力画面（戻ったとき）
$textdata = htmlspecialchars(stripcslashes($textdata));
$body .= "<TEXTAREA COLS=82 ROWS=15 NAME=textdata>$textdata</TEXTAREA>";
$textdataには、改行より前の文字のみ入っています。

入力→確認画面→戻る　という画面構成はよくあると思うのですが、一般的には
どのように制御しているのでしょうか？hiddenとか使わなくても良い方法がある
のでしょうか？よろしくお願い致します。

784:nobodyさん
08/05/01 00:26:53
なんか宿題がまざってきたな

785:nobodyさん
08/05/01 00:32:11
>>782
>>11

>>1のトリップ出せって言うのは勝手に付け加えられた文言で
スレ的に質問者はageてちゃんとＩＤ出さないと答えてもらえないことになっている
1日に同じ質問を何回してもいいので（ただし小出しよりはまとめて質問すべし）ＩＤは必ず出してくれ

786: ◆butDCCtu7M
08/05/01 00:36:37 LcM9SKUi
>>785
ご指摘ありがとうございます。了解しました。
ageて再度質問いたします。
小出しというか、入力文字数制限で入りません。

質問させていただきます。

【前提条件】
・各種レンタルサーバでの動作を想定しているため、多くのサーバが
　対応していると思われるPHP4での動作を想定
・仕様の都合上、サーバの設定はいじらない

(続く)

787: ◆butDCCtu7M
08/05/01 00:37:50 LcM9SKUi
(続き)

【問題その１】
設定ファイルを以下の方法でプログラム上で作成するのですが、
あるサーバ（以後「相手サーバ」）で、このファイルが所有者nobodyとなり
ffftpでのファイルのダウンロードや削除ができないようです。

[ソース]
if(!file_exists([ファイルパス])){
//書き込む内容を定義
$writeStr = "～～～～～～";

//ファイルを作成し、パーミッションを変更
touch([ファイルパス]);
chmod([ファイルパス],0666);

//ファイルに書き込み
$fp = fopen([ファイルパス],"w");
flock($fp,2);
fwrite($fp,$writeStr);
fclose($fp);
}

(続く)

788: ◆butDCCtu7M
08/05/01 00:38:49 LcM9SKUi
(続き)

ちなみに私がテストで使用しているロリポップのサーバ(以後「自サーバ」)
では、ファイル所有者が「apache」になりffftpでのファイル操作も
問題なく行えます。

相手サーバは直接確認できていないので、詳細はわかりませんが、
おそらくnobodyにchmodの実行権限がないためかと思われます。

前提条件にあるように、サーバの設定をいじれないため、プログラムのみで
これを動作可能にする方法があれば、教えていただきたく思います。

無理なようなら、空の設定ファイルをffftpでサーバに上げ属性変更を行う
という対応を考えていますが、可能な限り自動で行いたいです。

(続く)

789:nobodyさん
08/05/01 00:39:01 0ps46wqd
setlocaleで'ja_JP'なり'Japanese_Japan'なりした時に
%a で曜日を出力する際、出力される文字コードはどこで設定されるん？
なんかwindowsだとcp932で固定っぽいんだけどどうなの？

790: ◆butDCCtu7M
08/05/01 00:39:39 LcM9SKUi
(続き)

【問題その２】
このプログラム、
・利用者に動作しているのを意識させない
・ブラウザを閉じられても動作を終了しない
という動作を行うようになっています。

現時点では以下のように実装してあります。

[execute.php]
<?php
System("php [実際の処理を行うPHPのパス] > /dev/null &");
?>

[HTMLファイル(該当箇所のみ抜粋)]
<iframe src="execute.php" style="display: none;">
</iframe>

こちらも自サーバでは動作を確認していますが、相手サーバでは動かないようです。

本来cronを使うべきなんでしょうが、これも前提条件のため、この方法で
実現しています。

何かよい解決策があれば教えていただけると幸いです。

791:nobodyさん
08/05/01 00:39:41
>>789また昨日のおまえか

792: ◆butDCCtu7M
08/05/01 00:40:24 LcM9SKUi
【補足】

使用するサーバはLinuxだと思われますが、あちこちのレンタルサーバでの
動作を想定しているため、Webサーバ、PHPバージョンは不特定です。
（PHPファイル自体を配布して使用してもらうようになっているため）

可能な限り多くのサーバで動くようにしたいです。

テストに使っている自サーバはロリポップで契約したレンタルサーバです。
LinuxでWebサーバはApacheですが、バージョンはどこで見るのか……
PHPはver.4.4.6だそうです。

ただこの自サーバではうまく動作していて、問題は相手サーバなのですが、
相手サーバのほうの環境は把握できていません。

これで回答お願いできないでしょうか？

793:ID出します
08/05/01 00:41:35 Qhoj/T/S
処理を指定した行かラベルに飛ばしたいのですが、どうすればいいのでしょうか？

A地点
echo "A地点を通過"
B地点
echo "B地点を通過"
C地点
echo "B地点を通過"

というプログラムで、A地点の中にC地点までジャンプさせる命令をしたいんです。

794:nobodyさん
08/05/01 00:48:19
>>792
サーバのバージョンが違うだけでそうそうプログラムが１８０度違う処理をすることなんてないんじゃない
PHPのバージョンなら4にあわせてコード書くとかマジッククォートの設定の有無に左右されないようにコードを書く
あとglobalなんとかってやつは対応するかしないかはあらかじめ決めたほうが良い

で、問題１のファイルが削除できない件は、ローカルでファイルを作ってそれをサーバにアップしたら削除できるんじゃない

795:nobodyさん
08/05/01 00:51:31
>>783
よくわからんけど、そういうときは対象のファイルの<body>タグのスグしたあたりに
以下を出力してデータを確認してみれ

echo "<pre>";
echo "ポストデータ";
print_r($_POST);
echo "セッションデータ";
print_r($_SESSION);
echo "</pre>";

796:nobodyさん
08/05/01 00:55:13
>>793
HSPのgoto文みたいなことがやりたいのかわからんが

switch ($_POST['key']) {
case "a":
a();
break;
case "b":
b();
break;
case "c":
c();
break;
}

function a() {
echo "aの処理";
}

function b() {
echo "bの処理";
}

function c() {
echo "cの処理";
}

797:789
08/05/01 00:55:17 0ps46wqd
>>791
ID:itZeUQTn？のことでしょうか？
すいません、証明は出来ませんがそれは私ではありません。
失礼いたしました。

PHP 5.2.3 CLI
Windows XP SP2
以上の環境で

mb_internal_encoding('UTF-8');
mb_http_output('cp932');
ob_start('mb_output_handler');
setlocal(LC_ALL, 'Japanese_Japan');

とした場合、
strftime('%a');
とすると日本語での曜日が出力されるのですが
strftimeの出力がsjisになっているようで文字が化けてしまいます。
strftime -> (1. sjis) -> mb_output_hander -> (2. utf8) -> 出力
※2. の部分で化ける

strftimeの出力する日本語文字コードを変更したいのですが
どのようにすればよいのでしょうか？
また、変更は出来るのでしょうか？

798: ◆butDCCtu7M
08/05/01 00:56:04 LcM9SKUi
>>794
回答ありがとうございます。

サーバのバージョンはさほど気にしなくてもよいということですね。
コードはPHP4に合わせて書いております。(テスト環境もPHPはver.4.4.6)

問題１の件は>>788の最後で書いてあるように、想定はしているのですが、
利用者が操作せずに行えるのならそうしたいとの要望があり、プログラム上で
実現できる可能性を質問した次第です。

読解力がなくて申しわけありませんが、「globalなんとか」っていうのは
どの部分への回答でしょうか？

799:nobodyさん
08/05/01 00:59:19
cp932ってsjisを拡張したものだから・・

800:nobodyさん
08/05/01 01:02:13
>>790
設定ファイルがなんの設定ファイルなのかわからないけど
PHPからは、環境変数からどこまでの権限を自分が持ってるかを
知る事はできても権限を越えることは無理だから無理。

出来ることは、環境変数しらべて、条件があわなかったら
お使いのサーバーは条件を満たしておりませんのエラーで終了。

801:nobodyさん
08/05/01 01:03:12
>>797
あとできないことはないが変換ライブラリなんか利用したほうが楽
rubyだとこんなやつ
URLﾘﾝｸ(jp.rubyist.net)

802:nobodyさん
08/05/01 01:06:56
>>798
ファイルをサーバ側で作るんじゃなくて、ローカルからサーバにうｐしたほうがいいよ

803:nobodyさん
08/05/01 01:08:00
>>797
mb_internal_encoding('UTF-8');
mb_http_output('cp932');
ob_start('mb_output_handler');
setlocal(LC_ALL, 'Japanese_Japan');

の条件ならcp932で出力されるのは当たり前だと思うけど？
なんでutf-8で出ると考えてるの？

804: ◆butDCCtu7M
08/05/01 01:08:34 LcM9SKUi
>>800
回答ありがとうございます。
無理ですか……残念です。
問題１の方はftpでのアップロードで行うことにします。

805:nobodyさん
08/05/01 01:10:02 Qhoj/T/S
>>796
なるほど、switchを使うんですか。
ありがとうございました。

806:789
08/05/01 01:13:56 0ps46wqd
>>799
はい、それは把握しています

>>801
出来ないことはないとはどういうことでしょうか？
大元の定義ファイルがあり、それの文字コードを変換してからコンパイルし直す
といった類のやり方でしょうか。
動的に変更出来ないのであれば諦めますが
可能性があるならヒントでも頂けると助かります。

>>803
mb_output_handlerの部分で ( utf8 -> cp932 ) 変換が掛かるのですが
strftime からの出力は cp932 なので
cp932をutf8としてcp932に変換するので文字が化けてしまいます。
書き方がわかりにくかったですね。
すいません。

>>798
4.2.0以前ではデフォルトでOnになっている設定のことだと思われます。
URLﾘﾝｸ(php.benscom.com)

807:789
08/05/01 01:29:22
ああ、わかりました。
windowsだと日本語のロケールが一つしかないんですね。
Unix系だとja_JP.SJISなりeucJPなりUTF-8なりで対応すると。
ありがとうございました。

808:nobodyさん
08/05/01 01:31:33
>>806

つiconv

これでできなければそれ以外のやりかたは知らない

809:nobodyさん
08/05/01 02:03:18
今更なのですがピュア中部の２ショットで、ログが残せて管理者が確認出来るタイプのＣＧＩを探してます。
配布終了になってサイトも無いので、お持ちの方はいらっしゃらないでしょうか？

# 2SHOT-RIGHT v1.02 (フレーム専用、sjis用) <FreeSoft>
#
# by RIGHT URLﾘﾝｸ(herz.pobox.ne.jp)

# Original Script "2SHOT-CHAT version 4.1"
# By RESCUE www.rescue.ne.jp
これを今使ってるのですが、前メッセージが残っていたりと微妙に使いにくいのです。
ほかに２ショットでチャットログを残せるタイプのものは無いでしょうか？

810:nobodyさん
08/05/01 03:02:47 jmqAlJjw
携帯サイトでよくあるPHPのログインをどうやったら破れるか考えて
いるのですが、外部からログファイルを取得するしか方法はありませんか？

811:nobodyさん
08/05/01 04:18:34
>>810
犯罪に荷担してしまう可能性のあるご相談はお受けすることができません
ご了承ください

812:nobodyさん
08/05/01 07:41:32
$a = 0;
class HOGE
{
　　　　var $a = $a;
}
これって通らないの? なんで? クソ言語過ぎない?

813:nobodyさん
08/05/01 07:45:31
お前は何を言ってるんだ

814:810
08/05/01 08:49:53 Bd+Jl0DJ
>>811
それでは１つ教えてください！
自分なりには入力された文字をテキストファイルなどの形式でサーバーに送って
それをログファイルと比較しているのかなと思ってます。
それでサーバーにアクセスするにはどうすればいいのか
アクセスしたところで拒否されないだろうかと考えています。
この仮説は正しいですか？

815:nobodyさん
08/05/01 08:55:45
犯罪に荷担してしまう可能性のあるご相談はお受けすることができません
ご了承ください

816:nobodyさん
08/05/01 08:58:50 Bd+Jl0DJ
>>815
しつこくて申し訳ありません。他人に頼らず自力で勉強するしかないということですね。ありがとうございました。

817:nobodyさん
08/05/01 13:04:01
>>816
私怨たっぷり3流クラッカーさんですね、わかります

818:nobodyさん
08/05/01 13:28:42
一応書いておきます

ブルートフォースアタックをかける結論に至ると思いますが、
対象サーバのアクセスログに著しく情報が残る＋その結果対策もとりやすいため、
パスワード解析以前にすぐバレてお縄になってしまうでしょう

したがって、潔く諦めることをお勧めします >>816

819:nobodyさん
08/05/01 13:56:12
ID:Bd+Jl0DJよ
貴様が厨房であることは分かったからさっさとこのスレからうせろ

820:nobodyさん
08/05/01 14:18:34
>>812
これは釣りだよな？どの言語のクラスでもこんな書き方しないだろ。

821:nobodyさん
08/05/01 15:31:12
動的にクラスを生成するのをよくやる言語や環境ならやるかも。

822:nobodyさん
08/05/01 18:33:46
質問がないとひまだお

823:nobodyさん
08/05/01 19:13:28
うーん、いまのとこないｗ

824:nobodyさん
08/05/01 19:38:05
じゃ質問置いておきますね
ｽﾚﾘﾝｸ(php板)

825:816
08/05/01 19:42:34 Bd+Jl0DJ
自己解決しました。なんとかサーバーにアクセスしてもcryptされていたらダメなんですね。
やっとこの関数の重要性を理解しました。
結局ブルートフォースしかないんですね。

826:nobodyさん
08/05/01 19:44:59
>>825
未来の犯罪者乙

827:816
08/05/01 20:06:55 Bd+Jl0DJ
怒られない程度に遊びたいだけで、三流クラッカーにさえなれない厨房です。

828:nobodyさん
08/05/01 20:07:19
>>827
死ねクソガキ

829:nobodyさん
08/05/01 20:15:14
4桁ﾊﾟｽﾜｰﾄﾞの掲示板で、手動で総当りｱﾀｯｸでもやればいいじゃない

830:nobodyさん
08/05/01 20:19:19
URLﾘﾝｸ(sankei.jp.msn.com)

831:nobodyさん
08/05/01 20:21:37
まだいたのですね…
ブルートフォースアタックについて補足します

昨今の Firewall は統合型のものが多く、
侵入検知、自動防御などの機能が同居していることがほとんどです

外部から調査しても一見すると Firewall がないように感じる場合がありますが、
Stelth 機能を使って Firewall を隠蔽するような、無いように振る舞っているだけです

したがって、どこの企業、組織、レンタルサーバ類でも確実にログが採取されており、
ブルートフォースのようなことをしかければ確実に足跡を追跡できると覚えておいてください

つまり、潔く諦めることをお勧めします >>816=825

832:nobodyさん
08/05/01 20:23:17
まあ、やらせといて捕まってもらえるほうがうれしいけどね
厨房は生きる価値ないから

833:nobodyさん
08/05/01 20:26:49
4桁のパスワードか。

数字10個、アルファベット26個×2（大文字小文字）で62個の場合で考えると
総当りで14776336パターン。

俺が作ったシステムは、一回のパスワード認証で
一秒ウェイトを入れているから最悪でも171日で突破できるな。
記号も考慮すると1年ぐらいか。

だから何？といわれても困るがｗ

834:nobodyさん
08/05/01 20:55:07
短時間に認証エラーを繰り返したIPはブラックに自動登録、
以降のアクセスは警視庁・インターポールにリダイレクトしてる漏れは天才。

835:nobodyさん
08/05/01 21:05:11
>>833
そういうのが Firewall にとっては最も検知しやすかったりします

スレ違いな話題だし、問題児はそろそろネットワーク板にでも誘導するか…('A`)

836:nobodyさん
08/05/01 21:18:32
最近はログイン条件にパスの他にプロバイダ入れるのが主流だな。
国内の特定のプロバイダからしかアクセスできないようにしておけば
万が一の時もすぐタイーホ。

銀行なんかは重要な手続きは携帯からやらせて、
端末ID使ってる所もあるね。

837:nobodyさん
08/05/01 22:44:33
主流・・・なのか？

838:nobodyさん
08/05/01 23:10:15
ログイン情報って無駄なものを入れないためにいつも1っていれて判断してたけど
プロバイダいれるメリットは？

839:nobodyさん
08/05/01 23:36:23
主流かどうかは知らんが、アカウントに許可IPアドレスを設定するのは普通にある
メジャーなプロバイダならログもちゃんと管理してるだろうから、パスワード漏れ等でログインされても
追いやすいって話じゃね

つうか1で判断ってセッションハイジャック防止とかノーガードか？

840:nobodyさん
08/05/02 00:09:18
国内の特定のプロバイダからしかアクセスできないようにする
大変すぎだろ？

海外からのアクセスなんて当たり前にあるし、
プロバイダが増えたり減ったりしたらどうするんだ？

個人ブログじゃないんだしさ。

841:nobodyさん
08/05/02 00:09:57
>>839
セッションハイジャックおこるの？

842:nobodyさん
08/05/02 00:16:59
>>840
認証ページ（ディレクトリ）だけにアクセス制限をかければいいだけですよ

843:nobodyさん
08/05/02 00:32:23 ESOY+ESo
うまくすりぬける人はパスワードなんか無視してＵＲＬをゲットするの？

844:nobodyさん
08/05/02 00:53:26
>>842
だからそれじゃ特定のプロバイダ人しか
認証できないだろ。

それに悪意のある人間が日本国内から
アタックしたらどうするんだ？

意味無いじゃんか。

845:nobodyさん
08/05/02 01:39:52 71gb5g2D
遅レスだけど

>>654
えー！！！！こんなことできんの！？
プログラムはCから覚えた俺には強烈な型柔軟性に吃驚だよぅ

846:nobodyさん
08/05/02 01:47:50
おまえらプログラムもいいがたまにはオンゲーでもしようぜ
対人がおもしろいＭＭＯだから遊びにおいで

ロストオンライン
ｽﾚﾘﾝｸ(mmo板)

847:nobodyさん
08/05/02 02:11:59
>>846
なんでチョンゲーなん？

848:nobodyさん
08/05/02 02:27:27
C言語でも、同じようなことはできるがな。

849:nobodyさん
08/05/02 02:28:24
>>845
ほんとにCやった？

850:nobodyさん
08/05/02 02:30:10
C言語に文字の配列はあっても文字列変数なんて概念はないぞ
ましてそれをインクリメントなんてできんの？

851:nobodyさん
08/05/02 02:33:25
文字列をそのままできなくても文字のインクリメントはできる。

852:nobodyさん
08/05/02 02:37:09
文字列のインクリメントができるのが驚きなんじゃないか
さらに言えばCは文字のインクリメントができるんじゃなくて
文字コードを数値としてインクリメントができるだけだし

ってまあスレ違いだからどうでもいいか

853:nobodyさん
08/05/02 02:55:18
話してる内容自体には個人的には賛成なんだが

散々自分の意見言っといて
最後に「スレ違いだからここまで」って
典型的な荒らしの書き方じゃないか。

854:nobodyさん
08/05/02 04:20:13
スレチは他所で。
まともな意見だと思うがな。

855:nobodyさん
08/05/02 05:29:35
コンパイラとインタプリタをの優劣を論じても意味はない。
スレチ以前の話。

856:nobodyさん
08/05/02 10:02:15
上で出ているPHPの認証画面とは任意の人間に認証させるようなページ？
わたしは管理者だけが認証できればよいと理解していました

何らかのサービスを管理するための認証画面だと思っていたのですが
例えば、掲示板の書き込みを一括削除したり等する画面への認証など

であれば、管理者だけが管理画面に対して認証できればよいだけなので、
特定のRemote host（日本国内の限定されたISP）からのアクセスのみを
.htaccessなどで許可しておけばさらに安心だと思うのですが

857:nobodyさん
08/05/02 10:44:23
phpって文字列に対して(int)とか、
不正なキャストを行った場合の処理ってどうなる仕様なのでしょうか？

858:nobodyさん
08/05/02 11:07:54
マヌアルの中からあなたのかわりに探してあげたよ！
URLﾘﾝｸ(jp.php.net)

859:nobodyさん
08/05/02 13:06:24
うむ、ごくろう。

860:nobodyさん
08/05/02 15:22:43 eCOkp8a7
変数名に変数を使うことって出来ないのでしょうか？

$hoge = "bcd"
$a$hoge = "abcd"

だとしたら、
$hogeの内容が変数名に代入されて

$hoge = "bcd"
$abcd = "abcd"

となるようにしたいのですが・・・やっぱ無理でしょうか？
別の方法があれば教えてほしいです。

861:nobodyさん
08/05/02 15:28:29
あまり薦めないけど

$hoge = "bcd";
eval( "\$a$hoge = \"abcd\";" );

echo $abcd . "\n";

862:nobodyさん
08/05/02 15:54:35
evalなんぞ使わなくても
${'a'.$hoge} = 'abcd';

863:nobodyさん
08/05/02 16:00:10
>>862
なるほど、中括弧で括るのですか。
ありがとうございました。

864:nobodyさん
08/05/02 16:00:44
>>860
可能だがしかしそれどんな設計だよ

865:nobodyさん
08/05/02 16:38:44 1oP7bnHx
変数名に変数ねぇ。
やろうと思ったことすらない。　難読化に役立つんじゃねぇかなぁ。

866:nobodyさん
08/05/02 16:43:12
変数名に変数か、考えた事すら無かったわ

867:nobodyさん
08/05/02 16:53:31
同じく変数に関する質問なのですが、
「echo "あいうえお"; echo $ABC; $A=$C+$D」というプログラムをひとつの変数に収めることって出来ないんでしょうか？

868:nobodyさん
08/05/02 16:55:06
>>867
>>1

869:nobodyさん
08/05/02 16:58:20
>>868
氏ね

870:nobodyさん
08/05/02 16:59:11
志村～

871:nobodyさん
08/05/02 17:08:21
>>867
$foo = 'echo "あいうえお"; echo $ABC; $A=$C+$D;';

で、なにがしたいんだ？

872:nobodyさん
08/05/02 17:23:51
「eval したいんです！」
「だからなんで eval が要るんだ？」
「使ってみたいだけなのに、なんで要るのか訊かれても…」

こんな感じじゃないのかな。

873:nobodyさん
08/05/02 17:36:09
変数名に変数、普通に使ってますが・・・だめですか・・

874:nobodyさん
08/05/02 17:51:53
普通は連想配列(PHPだと配列と区別ないが)を使って $a[ $hoge ] = "abcd"; とか書く
変数名に変数を使うと便利な状況が思いつかない

875:nobodyさん
08/05/02 17:56:08
こういうのは実際に"便利な状況"に遭遇してから分かるのであって、
初めから頭で考えても思いつかないだろ

876:nobodyさん
08/05/02 18:19:24 nE3gn/Rr
Perl 関係のスレにも ${$varname} したい人がときどき来るんですけど
自分も>>874な感覚で $array[$key] (PHP) / $hash{$key} (Perl) で済むように
思うことが多いなあ。${$varname} したい状況がわからない。

でも、言語仕様としては用意されてるから駄目ではないし（…です。>>873）
今の自分は「C のポインタって何が便利なんすか？」って人と変わらん状態なのかな。

877:nobodyさん
08/05/02 18:52:31
うん、みんなが優しいのは分かったけど、
例外を作りつづけてもよくないと思うぞ？

>>1
・偽者防止に必ずIDを表示（メール欄に何も記述しない）、若しくはトリップをつける事。

質問者も質問するなら最低、
テンプレにくらい目は通そうぜ？

878:nobodyさん
08/05/02 18:52:59
うぅ～んまんだむ！

879:nobodyさん
08/05/02 18:55:26
GETでもPOSTでも動くように可変変数使って書いたことがあるけど
それが最初で最後だなぁ

880:nobodyさん
08/05/02 19:20:38
>>879
それは、二行にすりゃいいんじゃｗ

881:nobodyさん
08/05/02 21:02:31 CcSXHmXb
動的に関数を定義するにはどうしたらいいですか？

882:nobodyさん
08/05/02 21:03:05
if(){
function b(){}
} else {
function a(){}
}

883:ぬるぽ(^^)/
08/05/02 21:37:24
PHPで、どんなセキュホがあれば、スクリプトみられたり　するんですか？
教えて下さい。
URLﾘﾝｸ(z-z.jp)
なんでここはスクリプトみられてるのですか
教えて下さい

884:nobodyさん
08/05/02 21:43:28
phpじゃないじゃん

885:nobodyさん
08/05/02 21:48:36
そこのスクリプトの見方を教えてくれれば、
PHPのも教えてあげるよ

886:nobodyさん
08/05/02 21:51:44
>>883,>>885
さあ厨房は帰った帰った

887:nobodyさん
08/05/02 22:47:59 vDcZA+4C
おまえら友達居ないだろ?

888:nobodyさん
08/05/02 22:57:12
>>887
自分を攻撃すると意味の分からない話にもってくゆとり乙

889:nobodyさん
08/05/02 23:00:15 vDcZA+4C
>>888
俺はたしかにゆとり教育受けてるが、おまえみたいに友達いないよりはマシだ。
こんなところにずっと張り付いてて楽しいか？

890:nobodyさん
08/05/02 23:01:31
>>889
会ったことも無いのに友達がいないといえるところがゆとりだな

891:nobodyさん
08/05/02 23:08:42
友達いないけど彼女いるから

892:nobodyさん
08/05/02 23:49:49
そこは PHP 使われていないですよ

スレ違いだから↓あっちで聞きなさい！

くだすれPerl（超初心者用）2
ｽﾚﾘﾝｸ(php板)

893:nobodyさん
08/05/03 00:38:01 cJNbL5n/
php 5.2.3 windows xp sp1 apache2な環境ですが
コマンドラインの php -l ファイル名と同じ動作をする php 関数かなんかはないでしょうか。
プライベート用のテスト鯖でDBにソースを保存して簡易CMS的に使おうと考えており
DBに保存する前にソースが動くかどうかの確認をしたいのです。

894:ぬるぽ(^^)/
08/05/03 00:55:21
PHPで、どんなセキュホがあれば、スクリプトみられたり　するんですか？
教えて下さい。
URLﾘﾝｸ(z-z.jp)
なんでここはスクリプトみられてるのですか
教えて下さい

895:nobodyさん
08/05/03 01:06:37
>>894
そこにPHPは使われていません
Perlが使われています

下のところ↓で聞いてください

くだすれPerl（超初心者用）2
ｽﾚﾘﾝｸ(php板)

896:nobodyさん
08/05/03 01:06:55
>>894
氏ねゆとり

897:nobodyさん
08/05/03 01:17:15 3FEggVxI
ブログのテンプレートでよく見かける
<a href="{$BBSPATH}">掲示板トップ</a>
のようなことをしてデザインとプログラムを分けたいのですが、
どのような仕組みで作ればいいのでしょうか？

898:nobodyさん
08/05/03 01:29:10
正規表現を覚えて\{(\$[A-Za-Z_-]+)\}でマッチングさせて\1で
帰ってきた変数名で、その部分を置き換える。

っていうのは#FF0000なFALSEで、何も考えずにincludeして使えば良い。
{$変数}の"{"と"}"は、周りの文字にくっつかない為の方法で表示はされない。
単に変数埋め込んでるだけ。

899:nobodyさん
08/05/03 01:38:21 3FEggVxI
>>898さんの説明が難しくて私には・・・まだやすぎるのかな・・・

自分なりに考えたのですがこういうやり方はどうなんでしょうか？
プログラムファイルからスキンファイルをfile_get_contentsで読み込んで、
str_replaceを使ってスキンファイルに書かれている変数（たとえば{BBSPATH}など）を置換。
っていうのはダメですよね・・

900:nobodyさん
08/05/03 01:47:21
>>899
それで問題ない

901:nobodyさん
08/05/03 01:54:15
ありがとうございます。この方法なら自分にもできそうなので取り組んで見ます

902:nobodyさん
08/05/03 02:06:58
・・・まだやすぎるのかな・・・

903:nobodyさん
08/05/03 02:07:24
file_get_contentsでやっても、evalすれば
$varは展開されるけど、それで出来るのは、単一の値を持つスカラーしか置き換えられないから
smartyみたいなのはstr_replaceとか正規表現使ってるっぽい気がする。

ソース見てないけどあれってifとか使えるし、<option>タグで
中身ぞろぞろ引き出せるんだよね？…ってやっぱevalでも出来るかな？
まあ、自分で置換すれば、<option>で項目が増減するのも
タグに独自ルール作って扱えるよね。

ちなみにZendFrameworkは普通に<?php ?>だよ
<?php if(hoge): ?>
<?php endif; ?>って｛｝使わない方のもう一つのifの書き方を
使ってるのが見やすくてなるほどと思った。

常に表示枠固定じゃない限り、foreachはどうしても
使うことになると思うし、それ考えるとZendのやり方が良いと思う。

904:903
08/05/03 02:13:06
ごめん、開始タグと終了タグあるのはstr_replaceじゃ無理だ。
単に置き換えるだけなら出来るけど、それならevalした方が断然良い。
やっぱ正規表現必要。

905:nobodyさん
08/05/03 02:18:04
>>901
PHPBlosxomとか参考にすれば？

URLﾘﾝｸ(sourceforge.net)

906:nobodyさん
08/05/03 04:22:31 Bi5B2zuj
>>891
>友達いないけど彼女いるから
ワラタｗｗｗ彼女いる事自体はなんの自慢にもなんないだろｗｗｗ
妥協すればだれでもできるｗｗｗ

907:nobodyさん
08/05/03 08:52:05 IxjoBmKw
preg_match("/<title>(.*)<\/title>/",$file_data,$file_title);

これで読み込んだファイル内のtitleタグのテキストを取得しています。
しかし、<title></title>の間に改行が入ると取得できなくなります。
改行が入っていても、取得するにはどうすればいいのでしょうか？
改行を削除する方法以外でお願いします。

908:nobodyさん
08/05/03 09:18:15
>>907

.
↑は改行を含んでませんよ
ちゃんと改行も含めないと
\nと.

909:873
08/05/03 11:22:48
遅レスだけど、変数名に変数を使うことってそんなに頻繁にはないけど
（言われてるように、連想配列で済む場合が多いから）
>>898みたいな正規表現と組み合わせる場合とか、変数と他の何かが
一定のルールで名称付けされてて、かつそれが膨大な量の時とか、
あとはリファレンス的に使ったりとか、そんな場合です。
これはPerlの時から使ってた。
確かにこれらの場合も、他のやり方とか、配列で済ませられるかもしれないけど、
簡単な方を選んでしまった。

910:nobodyさん
08/05/03 11:45:38
>>907
URLﾘﾝｸ(www.php.net)
s (PCRE_DOTALL)

911:nobodyさん
08/05/03 11:48:07
てか普通にsmarty使えばいいんじゃね？って言うのはなしなの？
なんでわざわざ車輪を再発明すんの？

912:nobodyさん
08/05/03 12:13:39
phpのプログラマーって、論文とか書いたことがない奴ばかりか？

論理的思考もなく、単に関数と関数をパズルのような感覚でつなぎ合わせれば、
それなりのものが出来てきて、さぞ自分は有能なエンジニアだと錯覚を起こしているのではないですか？

有能か似非かを分ける方法は簡単。
設計書orテスト仕様書を書かせてみればすぐ分かる。
もっと言えば、作っているシステムを誰でも分かりように1枚の絵にまとめろ、という課題を出せばいい。

たちまち、化けの皮が剥がれる。

913:nobodyさん
08/05/03 12:14:36
掲示板のｽｷｿのように使うまでもない小物とか、
テンプレートエンジンがない環境とか

実は俺もｽｷｿのためにSmartyをﾀﾞｳｿして中を見てみた訳だが、
何が何だかﾜｹﾜｶﾒだったｗ

914:nobodyさん
08/05/03 12:45:58
>>913
Smaryのコード自体は大してレベル高くないんだけどphp4仕様で書かれてるから非常に読みにくい

915:nobodyさん
08/05/03 13:01:45
メカニズムが車輪の再発明でも、雪道に強いタイヤとか
自分の欲しい物を作るのは、間違いじゃないと思うよ。

smartyみたいに、大した事出来ないのに無駄に大きいライブラリは
拡張するより、一から書いた方が早いだろうし。

今の風潮で何作るのにも出来合いのライブラリを使っていく発想だと
9割のクラスが使われないまま読み込まれていたりとかおかしな事になる。

916:nobodyさん
08/05/03 13:10:32
四角い車輪の再発明乙

917:nobodyさん
08/05/03 13:13:26
>>916
雑誌とかに惑わされずにsmartyの中見てみれば、
smarty自体が四角い車輪な事がすぐわかるはずだけど。
あれは、個人が適当に作ったのを公開してるのとレベルあまり変わらない。

918:nobodyさん
08/05/03 13:16:04
「見ればわかるはず論」はいらない。

理由を言え。

919:nobodyさん
08/05/03 13:18:22
php自体で書かれてるんだから見て分らないやつは使うな。

920:nobodyさん
08/05/03 13:20:55
>>919
そういう暇は無いんで、
どこを見ればよいかと、そこを教えてください。

921:nobodyさん
08/05/03 13:22:46
>>917
どの辺が？

922:nobodyさん
08/05/03 13:36:47
だから、君達は技術者じゃないだよ。単なる組み立て屋。

923:nobodyさん
08/05/03 13:46:21
>>922
だから聞いてます？どこがと聞いてんだけど。説明できないんだｗ

924:nobodyさん
08/05/03 13:48:18
書き方が凄く汚い。
$varへの代入とdefineの使い方が曖昧。
define使ってると思えば、弄る事の無いsmartyバージョンナンバー
$varに入れてるし。

php4で書かれてる時点でphp5からextendする気は起きないだろ。
smartyプラグインで決められたオレオレ使用にしたがってカスタマイズするか？

突っ込みどころは一杯あるけど、コード内にvimのタグ入ってる時点で、
書いてるやつが自分のためだけに作ってるオレオレエンジンだって気付けよ。

925:nobodyさん
08/05/03 13:50:47
お前ら暇だな！

926:nobodyさん
08/05/03 13:52:14
だが、これは
下らねぇ煽りあいはここに書き込みやがれ 1の序曲にすぎなかった

927:nobodyさん
08/05/03 13:53:07
>>924
書き方ｗｗｗｗ
まぁな、書き方は目立つし突っ込みやすいからな。

928:nobodyさん
08/05/03 13:55:48
人が作ったコードを使うこと、いや使い方すらわからなくて人に聞いている状態なのに、
俺は技術者だと威張り腐っているって何？

人間として腐ってんじゃねーの？

929:nobodyさん
08/05/03 14:09:44
書き方が気に食わないっつー話かｗ

930:924
08/05/03 14:17:25
>>922
技術者だと威張ってる奴なんてどこにもいないだろw
ここにいるのは「パーソナルホームページ」を作ってる趣味人が大半だから
おちけつ。

彼らは、「お前は技術者じゃない」って言われても、困るだろ。
夕飯作ってる主婦にいきなり、「お前は料理人として失格だ」
って言ってるくらい暴言だ。

931:nobodyさん
08/05/03 14:28:46
技術者だからこそ人が作ったコードを使うんだけどなあ
趣味なら全部自前で書いていくら時間かけても楽しければいいけど

932:873
08/05/03 14:28:52
俺は一応技術者だけど、ほとんどライブラリは使ったことないな。
技術者としても会社の一員としても正しくないかもしれないけど、
やっぱ他の人が作ったものを心底信用することができないのと、
自分で開発するのが楽しいから。
ま、言っても全部自分でってわけにもいかないし、自分が作ったものが
完璧だとは断言できないけど、でもまぁ、そうやって成長していってるってのもある。

933:nobodyさん
08/05/03 14:33:39
　　　　　　　_, ,_
　　　　　<[；ﾟДﾟ]>　ｱﾞｰ!? なんでおまいの楽しみや成長のために
　　　　　　[＿]　　　　　つかいづれえ心底信用できねえものを使わせられにゃならんのよ
　　　　　＜＞　

934:nobodyさん
08/05/03 14:35:35
ホントに会社の一員なのか？
いつも一人で開発してんのか？

935:nobodyさん
08/05/03 14:43:31
一画面いくらって感じの仕事ならともかく、もうちょっと複雑なシステムの開発になんかだと、
どれだけライブラリ化、ソースコードの再利用がされてるかは、かなり怪しい話題だと
思うけどなぁ。

936:873
08/05/03 14:54:14
>>934
一人で開発してる。ま、規模が小さいってのはかなりあると思う。
あと、もうできる限り一つ使わない理由としては、バージョン依存が怖いってのもある。
だから結局、自分でライブラリ開発してる。

937:873
08/05/03 14:55:23
スマソ、日本語かなりおかしくなってたｗ

×もうできる限り一つ使わない理由としては
○できる限り使わないもう一つの理由としては

938:nobodyさん
08/05/03 15:01:09
難しいことを行っても分からないようだから、
車のエンジンを開発するのがエンジニア、
車の部品を設計図に基づいて組み立てるのは組立工。

で、君達は、組立工に過ぎないということだよ。

939:nobodyさん
08/05/03 15:02:36
秋葉原で、パソコンのパーツを買ってきて組み立てて、
俺はパソコンを作れるなどと馬鹿丸出しで初心者に自慢しているのと同じだってこと。
そろそろ自覚しろよ。

940:nobodyさん
08/05/03 15:16:15
PM工程からUTくらいまでだけをやるのが組立工
PDまでとかもやるのがエンジニア
ライブラリとか関係ないから

君が煽りたいだけなのはよくわかった
GWで暇なら外に出るといいよ

941:nobodyさん
08/05/03 15:23:13
>>924
smartyのもっとワクワクするようなお話が聞けると思ったのに、
まことに残念無念。また無駄な時間を消費してしまった。

942:nobodyさん
08/05/03 15:27:00
>>940
俺が担当教官なら、お前は停学処分にするよ。
大体、PrograMing工程と、ProjectManagement工程と紛らわしいから、
通常は、PM工程とは言わずPG工程と言うところだが、
そういう無神経さも君の気質をよく体現していると思うよ。

943:nobodyさん
08/05/03 15:40:44
ProjectManagement工程って初めて聞いたわ
そうか、ProjectManagementは工程の一つだったのか

944:nobodyさん
08/05/03 15:42:13
よそでやれよ目糞鼻糞ども。

945:nobodyさん
08/05/03 15:49:01
もっと、テレビのニュースネタになるようなデカイ発言をしろよ。

↓↓↓　明日の朝のテレビのニュースのネタをどうぞ！！！

946:nobodyさん
08/05/03 15:49:33
>>938

おーい。設計図を書いている人がいないぞｗｗｗｗ

947:873
08/05/03 15:51:09
みんな！アタシのために喧嘩するのはやめてーーーﾉｼ

948:nobodyさん
08/05/03 15:52:00
車のエンジンを作る人（下請けライブラリを作ってくれる人）が
車の設計図（アプリケーションのソースコード）を書いてくれるんじゃねｗｗｗ

らくだなぁ。打ち込むだけでいいんだろ？おら、早く仕事しろｗｗｗ

949:nobodyさん
08/05/03 16:06:55
東郷平八郎は、命を掛けて日本を守ったのに、
ここに住民はこんな下らないことで時間つぶしですか？

どうりで、GNPで2位から18位に転落するわけだ。先祖に会わす顔がないよ。

950:nobodyさん
08/05/03 16:12:20
そこまで戻らなくていいから>>897からやり直そうよ

次ページ