Entries

XSS対策

htmlspecialcharacterでpostやgetの値を検査すればいいのは分かります。あとは危険度ですね。test>testというパターンが表示されておりました。ここでも表示されますが、これは危険！というのはどこで見極めたらいいんですかねー。あと前回のセッションですが、完全にうまくいく方法が見つかりました。まずセッションは１つのＰＣでのみ持ちます。 session_start(); if( isset($_GET['return']) ){ $return = $_GET['...

シンクロナイズは便利だ

結局シンクロナイズとisset($_SESSION(KEY))を使う事で複数サイトのセッション同期を実現できました。決まり切った動作については、ネット越しに、serializeとunserializeを利用する事で、配列の引き渡しを実現しますね。だいたいＰＨＰの問題は無くなっちゃいました。次はＡｊａｘ勉強します。...

IP越しのセッション維持

とりあえずセッション文字列を暗号化して引き渡すことで、ＩＰ越しにセッションを共有することができました。サーバーＢで認証が必要なときに、サーバーＡで認証可能です。しかし問題はサーバーＢでのセッションの寿命ですね。サーバーＡでセッションの寿命がある間にＢで切れても困るし、Ｂだけで寿命があっても困る。そこで、ＢからＡ、ＡからＢの遷移の時にはセッションを持ちまわる必要があります。面倒だけど、それが解決です...

自分用覚書

ＵＳＢデバイスを認識X /sbin/lsusbX cat /proc/bus/usb/devicesO cat /proc/scsi/scsiO /sbin/fdisk /dev/sdaコマンド(mでヘルプ):------------------------------コマンドa ブート可のフラグをトグルb bsdのディスクレーベルを編集c DOSコンパチビリティーをトグルd 区画を削除l パーティションタイプを一覧m このメニューを表示n 新しい区画を作成o DOS区画テーブルを新規に作成p 区画テーブルの表示q 変更を破棄して終了s Sun...

fedora core 覚書

自分用Fedora Core覚書シンボリックリンクの作成 ln -s target sourceテキストインストール DVDからlinux textでインストール開始。自動でインストール完了 日本語化け yum search japaneseで探してyum install fonts-japanese.noarch コマンドラインから表示、言語、キーボード設定 system-config-display system-config-language system-config-keyboardFedra core 6のapacheは2.2.3SELinuxhttp://honana.com/fedora_co...

アルマジロ

Flashメモリは必須。flash_eraceall -j /dev/mtd4mount -t jffs2 /dev/mtdblock4 /mntあとflash系コマンドはflash_eraseflash_eraseallflash_infoflash_lockflash_unlockflashcp低レベルアクセス用一方コンパイラは/usr/bin/arm-linux-g++-3.4とか。stripもあります。とりあえずwgetでファイル移動させるけど、これは多分うまい方法があるはず。NFSも可能なそうです。...

ユーザーＤＢの設計

さて、設計をします。ＤＢ USER ID 番号 USER NAME ニックネーム(4-16文字 重複なし） PASSWORD パスワード EMAIL メール CREATE 登録日 BLAME 将来の削除のため、非難ポイント必要機能一覧 USERID,PASSWORDでログインする。戻値は可否 USERIDの重複検査。戻値は可否 USERID,PASSWORD,USERNAME,EMAILで仮登録する機能 EMAILの情報から、登録を確定する機能 一定期間後、仮情報を削除するデーモン ...

PHPはじめました

とりあえずJavaかCで書いていたWebですが、PHPは簡単ですね。気になる部分は、セッションです。session_start();session_id();session_destroy();でひとまとめ。$_SESSION[KEY]=値で保持できると。session_encode()はシリアライズで、session_decode()はアンシリアライズか。あー。これだとサイトを、またがってデータ転送できますねー。putしておけばいい。...