【PHP】フレームワーク CakePHP　5ホール目【v1.2】

【PHP】フレームワー� ..

608:nobodyさん
09/02/06 14:27:27
CaｋePHPってXSSとかSQLINJECTIONに対応してますか？
自分で処理するしかないですあｋ？

609:nobodyさん
09/02/06 14:49:58
基本的に処理はされるが、知らずに穴を作ることはできるので、
自分で意識する必要はある。当然だが。

610:nobodyさん
09/02/06 16:08:24
>>608
XSSやSQLインジェクションの仕組みと対策方法を知っていれば、
おのずと分かる話だと思うが？

611:nobodyさん
09/02/06 16:17:31
Ｃａｋｅのセキュリティ関係はあまり信用出来ないけど

612:nobodyさん
09/02/06 16:32:25
さすがにXSSについては、Helper使わない限りは、自分でh()に通すしかないわな

613:nobodyさん
09/02/06 16:44:06
Ajaxしてると見落とすこともあるかも。

614:nobodyさん
09/02/06 22:15:58 OIEK7Rhk
これってDBにロックかけることってできないの？
BEGINでトランザクション開始
SELECT FOR UPDATEで更新用データ取得と同時にロック
UPDATEでデータ更新
COMMITでトランザクション終了

みたいな感じにしたいんだけど、SELECT FOR UPDATEって
どうやって設定してやったらいいんだ？

615:nobodyさん
09/02/07 09:27:29 u7AiZVmn
webrootの.phpファイルからcakeのコントローラを読んで
表示したいのですが、
includeでコントローラが読めませんでした。

viewにすれば解決するのはわかるのですが、
外部からcakeの結果を受けとることって無理なんですかね？

616:nobodyさん
09/02/07 10:22:18
>>615
（今考えている解決方法がどうやったらできるかじゃなくて）
具体的に今抱えている問題を書き込んだほうが、解決につながりやすいと思うよ

webrootにphpファイルを置くというのは、方向性が間違っている可能性が高い

617:nobodyさん
09/02/07 18:26:40
複数のモデルデータを保存したい時ってどうやってる?
条件としてはどちらもバリデーション通ったら保存。

バリデーションチェックとその表示との両立が上手くできない。

618:nobodyさん
09/02/07 18:37:09
>>617
'validate' => 'first' でsaveAll()

URLﾘﾝｸ(book.cakephp.org)

619:nobodyさん
09/02/07 19:28:59
>>618
明確な答えをありがとう。
フォームのバリデーションエラー表示も少してこずりましたが試して見ます。
saveAllをネット上の情報で試したんですが、エラー表示がきちんと出なかったんですよね。
フォームヘルパーの指定方法の問題じゃないかと思っていましたが。

taskモデルと、アソシエーションしたTimelineモデル(hasMany)のフォームはこんな感じで書いてます。
echo $form->input('task');
echo $form->input('Timeline.progress');

ちょっと前見たときはsaveAllの説明なかった気がするのは気のせいかな・・。
履歴を見ると気のせいじゃない気もする、今月に入って誰か訳してくれたんだねありがとう訳者さん。

620:nobodyさん
09/02/07 23:38:50 K4fXwaLQ
「マニュアル/開発例/ACLを制御するシンプルなアプリケーション」で
User自身が書いたPostのみ編集できて、他人のPostは編集できないようにしたいのですが、
どうしたらいいのかわかりません。＞＜

isAuthorized()とかbeforeFilter()になんかちまちま書くしかないんでしょうか？

例えば、ACL使ってないけど、

function isAuthorized() {
if ($this->Auth->user('username') == 'admin') {
return true;
}

if (!empty($this->params['pass'][0])){ // ユーザー名
if ($this->Auth->user('username') != $this->params['pass'][0]) {
return false;
}
}

return true;
}

こんな感じとか？

621:nobodyさん
09/02/07 23:48:49
URLﾘﾝｸ(book.cakephp.org)

622:nobodyさん
09/02/08 00:16:52 XBcxfvCP
TRPGオタしか喜ばなそうな上記説明を熟読すれば、
「マニュアル/開発例/ACL～」のサンプルで
id:1のUserのみがuser_id:1のPostを編集できるようにできるんですか？

623:nobodyさん
09/02/08 01:12:57
>>622
「TRPGオタしか喜ばなそうな上記説明を熟読すれば、」ってことは、
ちゃんと読んでないのか。
マニュアルくらい読めよw

それとも読めないくらい馬鹿なの？ww
もしそうだったらごめんねwww

624:nobodyさん
09/02/08 02:18:10
>>622
マニュアルの更なる理解のために「指輪物語」を読破するんだw

625:nobodyさん
09/02/08 02:30:48
formヘルパーで、複数のテキスト入力boxを
1行に並べるのって、どうするの？

626:nobodyさん
09/02/08 04:45:10
>>625
自分でフォームを書く

627:nobodyさん
09/02/08 04:56:26
>>626
えっ、マジ？

628:nobodyさん
09/02/08 11:29:47 XBcxfvCP
いや、読んだ上で言ってるんだが。。。

これだとテーブル単位では大丈夫だけど、レコード単位での権限の設定が
できないんじゃないかと思うんだが、違うのか？

なんか、ここはレベル低いなぁ。

629:nobodyさん
09/02/08 11:49:57
その処理は、自分で書くんだよ。
自分が投稿したやつだけ編集できるって。
当たり前だろ。

管理者は全員のものを編集できるかもしれないし、
別に編集者という人を作るかもしれない。

誰が何を編集できるかを決めるのはお前。
よってお前がそういうコードを書く。OK?

レベルが低いのはお前。

630:nobodyさん
09/02/08 12:03:59
>>625
tableタグ使うと$form->text()を1行に並べること出来るよ。
後は、app/webroot/css/cake.generic.cssの内容を自分の好みに編集するだな。
（でも、なんでCakePHP1.2のdefaultのcssはこんなに変態なのだろ？）

631:nobodyさん
09/02/08 12:10:49
'div' => 'false' とかで横に並べられた気もするが・・・

> （でも、なんでCakePHP1.2のdefaultのcssはこんなに変態なのだろ？）
同意。デフォルトのフォントの大きさとかマージンとか
各ブラウザの間での違いを吸収する程度にしておけばいいのに。

632:nobodyさん
09/02/08 12:17:33 XBcxfvCP
>>629

> その処理は、自分で書くんだよ。

いや、書かなきゃならないのは、最初からわかってるよ。
でも、どこに書けばいいのかがわからない。

isAuthorized()やbeforeFilter()に書くのか？

633:nobodyさん
09/02/08 12:21:23
チケットを投げるんだ。

Summary: "cake.generic.css" looks like hentai
Type: RFC

634:nobodyさん
09/02/08 12:23:13
>>632
ご飯から食べるか味噌汁から食べるか。
好きにしろｗ

635:nobodyさん
09/02/08 13:06:23
>>631
<?php
echo $form->text('hoge0', array('div' => 'false'));
echo $form->text('hoge1', array('div' => 'false'));
echo $form->text('hoge2', array('div' => 'false'));
?>
これでは縦に３つ並んでしまったが、こんな書き方ではないのかな？？

636:nobodyさん
09/02/08 13:29:45
>>628
レベルが低いのはお前の頭

637:622
09/02/08 13:32:48 ByGZ6/FB
>>632
教えてやるから土下座して「自分の頭の程度が悪うございました」とＰＣの前で言え

単にACOにmodel,foreign_keyを目的のレコードのものに設定して登録して、
AROとACOの関係を定義するだけ
ACO登録位置は種類考えて適宜選べ

関係の定義とチェック関数については>>622に書かれてる

638:621
09/02/08 13:33:26 ByGZ6/FB
622じゃなくて621だった

639:nobodyさん
09/02/08 14:40:18
CakePHPで掲示板作れます？

640:nobodyさん
09/02/08 14:43:20
>>639
お前は何を言っているんだ？

641:nobodyさん
09/02/08 14:45:17
>>640
質問しているのです。

642:nobodyさん
09/02/08 15:03:43
>>641
はいはい、ソーデスネ。
次のネタが思いつかないので、マジレスする。
作れます。
以上。

643:nobodyさん
09/02/08 15:04:30
>>639
ベタのPHPで作るより、短時間で、高機能(Ajaxなど)な掲示板が作れますよ。
がんばってください。

644:nobodyさん
09/02/08 16:07:39
>>642-643
がんばります！

645:nobodyさん
09/02/08 16:20:11
自分の頭の程度が悪うございました

646:nobodyさん
09/02/08 16:26:13 SHT1by4H
バリデーションで、一つのフィールドに対して、
複数のルールを設定していた場合に、
一つのエラーが検知した場合以降の
バリデーションはおこわないことは、出来ますか？

例えば、期間の入力があった場合、入力値が正しく
なかった場合、その後の妥当な期間であるかどうかの
チェックはいらないのですが。

647:nobodyさん
09/02/08 16:41:27
>>644
これから始めるなら、この本お勧め。
「CakePHP徹底入門」　CakePHP1.2で説明してあるから、とても楽に入門できた。
URLﾘﾝｸ(www.amazon.co.jp)徹底入門-イージーゲート/dp/479811717X
↓このページも入門者にお勧めかな。
URLﾘﾝｸ(kuri6005.sakura.ne.jp)

648:nobodyさん
09/02/08 16:53:37
>>646
URLﾘﾝｸ(book.cakephp.org)
'last' => true

649:nobodyさん
09/02/08 17:20:04
>>648
ありがとうございます。
すみません。
しっかりと説明されていますね。
もっとちゃんと読まないといけませんね。

650:nobodyさん
09/02/08 17:46:55 srWubjja
携帯対応ページを作ろうと思って、/m/でリクエストされたら携帯ページを表示ってやろうとしていて
表示はうまくできたんですけど、PC用ページのフォームで、
$form->create('post', array('action' => 'view'));
ってやったときに、$this->dataにデータが入っているときは、
action="/post/view/1"とかになるんだけど、データが入ってないと
action="/m/post/view"って/m/が先頭につけられてしまいます。
プログラム中で/m/をつけてるのはroutes.phpで
Router::connect('/m/:controller/:action/*", array('prefix' => 'mobile'));
としているとこだけなんだけど、$form->createってここを見てURLを
自動生成してるんでしょうか？
だとしたらどうやったらうまく解決できるんでしょうか？

651:nobodyさん
09/02/08 18:01:22 srWubjja
すんません、Router::Connectをコメントにしたらちゃんとうごきました。
ということは$form->createではこれをみてURLを生成してるんですね。
携帯、PCの両用サイト作ってる人はどうやって解決してるんでしょうか？

652:nobodyさん
09/02/08 21:16:52
>>647
ご丁寧にありがとうございます。
明日の夜にでも本屋に行ってこようと思います！

653:nobodyさん
09/02/08 21:59:25
URLﾘﾝｸ(cakephp.jp)

654:nobodyさん
09/02/08 22:39:55
>>635
うちもそれ試した。3行になっちゃった。
やっぱ、>626の言う通り、自分で
フォームを書かないといけないのか・・・ﾏﾝﾄﾞｸｾ

生年月日を入力させるのに、セレクトメニューでは
不便なので、直接「年」「月」「日」の数字を
入力させたいのね。
何か、簡単な方法ある？

できれば、年号（MTSH）が付いてると西暦に直して
欲しいんだけど・・・（そこまで求めるのは無理か。）

655:nobodyさん
09/02/08 22:49:40
素のhtmlのタグを、cake流に変換するようなフィルタとかあればいいなー

656:nobodyさん
09/02/08 23:14:43
>>654
'div' => false にして、出てくるフォームが改行されるのは、FormHelperの問題と違う。
CSSでそう指定してあるから改行される。

input {
clear: both;
}

みたいな感じで。

いっぺん、読み込んでるCSSファイルを移動するなりして、読み込めないようにしてみろ。

657:nobodyさん
09/02/09 00:07:57
>>656
CakePHP1.2の変態cssをとっぱらったら、'div' => 'false'を付けなくてもtextBoxが１行に
ちゃんと３つ並ぶ。質問者はCakePHP1.2の変態cssを突破してtextBoxを１行に並べる方法を
質問しているのだと思う。
<?php
echo $form->text('hoge0');
echo $form->text('hoge1');
echo $form->text('hoge2');
?>
<br>
<br>
<?php
echo $form->text('hoge0', array('div' => 'false'));
echo $form->text('hoge1', array('div' => 'false'));
echo $form->text('hoge2', array('div' => 'false'));
?>

>>654
自分でフォームを直接書いたとしても、CakePHP1.2の変態cssの壁に阻まれると思う。
敵はCakePHP1.2の変態cssだと思う。変態cssを攻略するのが近道。

tableタグを使うと変態cssの中でもtextBoxを1行で表示できる。が詳細なレイアウトを
調整しようとすると変態cssと戦わざるを得ない。
<table>
<tr>
<td><?php echo $form->text('hoge0'); ?></td>
<td><?php echo $form->text('hoge1'); ?></td>
<td><?php echo $form->text('hoge2'); ?></td>
</tr>
</table>

658:nobodyさん
09/02/09 00:13:00
何で変態CSSのために
無駄な労力使ってるんだｗ

659:nobodyさん
09/02/09 00:18:41
>>658
暇で他にやる事もないので、チョットやってみただけ。

660:nobodyさん
09/02/09 01:19:15
てことはCSSを、YUIとかのリセットに変えればいいだけか

661:nobodyさん
09/02/09 02:53:29
>>659
じゃあ僕のサイト作るの手伝ってくれません？