PHPプロ！TIPS+

•  Newtを使ってユーザインタフェースを作ろう

  TIPSメーリングリストでは何回か対話形式のコマンドラインプログラムを紹介しています。今回はNcurses端末画面制御関数の回で少しふれたNewtという拡張モジュールを紹介したいと思います。

•  Crack関数でパスワードの安全度を確かめよう

  セキュリティについて、みなさん開発者なら当然細心の注意を払って開発を行っているとは思います。
  しかし、システムを利用する側の多くのユーザは、システムをある程度信頼し、IDとパスワードがかかっていれば大丈夫などと思いがちです。
  
  そのため、パスワードに覚えやすいものや、入力しやすいものを設定する人も多いのが現状です。
  しかし、そういった単純なパスワードは「ブルートフォースアタック」と呼ばれ
  る、辞書ファイルなどからの総当り攻撃に非常に弱いといった問題があります。
  そこで、PHPのCrack関数の出番です。

•  bamcompileでスタンドアロンEXEアプリを作ろう

  今回は、PHPで記述したスクリプトでスタンドアロンのEXEアプリケーション作成を実現するWindows用ソフトウェアであるbamcompileの使用方法を紹介します。
  　bamcompileは、第11回で紹介したWinBinderのようなWindowアプリケーションを作成するライブラリと組み合わせるとGUIのEXEアプリを作成できるので、非常に強力です。

•  IPアドレスの保存方法

  IPアドレスは32bitの数値なので、文字列ではなく数値としてそのままデータベースに保存することができます。PHPでは、ip2long と long2ip という２つの関数を使って、文字列形式から数値に、数値から文字列形式に変換することができます。
  　データベースにIPアドレスを保存する場合、最大15文字の文字列を整数で保存できるので、データ量はかなり減らすことができます。

•  オブジェクトとserialize

  今回は、送信側がオブジェクトのインスタンスを serialize して受け取る側がそれを unserialize するという、オブジェクトをサーバー間通信で送受信するための簡単な方法を紹介します。
  　serialize した文字列さえあればオブジェクトをファイルに保存することもデータベースに保存することも可能です。

•  Visual and Audio CAPTCHAクラスでCAPTCHA画像作成

  Webサイトのフォームから値を送信した相手がユーザなのか、ハッカーのスクリプトの仕業なのかを判断する場合、画像による認証機能は有効な方法の１つです。一般的に、文字を歪ませた画像をユーザに提示し、そこに書かれた文字列を入力させることで認証を行います。
  
  今回は、CAPTCHAを実装するためのVisual and Audio CAPTCHAクラスを紹介します。

•  PHPのGDライブラリで日本語フォントを美しく描画する方法

  PHPでよく使われる、グラフィック用ライブラリのGD。FreeTypeサポートを有効にしておくと、日本語TrueTypeフォントと共に使用すると、日本語を表示することができるため、重宝されている方も多いのではないでしょうか。

•  関数の知られざる引数（print_r関数、session_regenerate_id関数）

  print_r関数とsession_regenerate_id関数について、あまり知られていない便利な引数について紹介します。
  print_r関数は、PHP4.3.0から新しく追加された2番目のreturn引数を使って結果を取得できるようになりました。また、session_regenerate_id関数は、PHP5.1から第1引数にtrueを指定すると古くなったセッションが削除されるようになりました。

•  ストリーム関数を使ってみよう

  汎用のファイル関数を利用してファイル以外の各リソースやストリームを扱うことのできる、ストリーム関数を使って外部URLファイルの読み込みや、gzip形式で圧縮されたファイルを読み書きする例を紹介します。
  file_get_contents関数を使用すると外部のWebサイト情報を取り出すことができます。また、zlibラッパーを使ってgzip形式（拡張子gz）のファイルを操作することができます。

•  session_destroy関数はファイルを消すだけで、スクリプト内ではセッション変数が使えてしまう

  セッション変数の利用はアプリケーション作成に不可欠なものですが、正しく消さないとアプリケーションの不具合や脆弱性の原因となってしまいます。
  正しくログアウト（セッション変数をすべて破棄）するには、メモリ内のセッションをarray()関数で初期化しましょう。

•  php.ini以外にもある、PHPの設定方法

  PHPの設定項目は、言語（コア）機能の設定と、各モジュール（エクステンション）機能の設定の２種類に大別されます。また、設定項目はディレクティブと呼ばれ、合計すると非常に多くのものが用意されています。
  設定項目の設定方法や、各設定方法で指定できる設定項目の制限について、いくつか紹介していきます。

•  PEAR::Calendarで簡単にカレンダーを作る

  PEAR::Calendarを使って、日付の計算のような面倒な処理をすることなく簡単にカレンダーを作成する方法を説明します。
  　ライブラリをインストールして、日付を指定し、buildメソッドでカレンダーを作成し、fetchメソッドで作成された日付を取り出すだけで簡単にカレンダーを表示することができます。

•  マルチバイト文字とXSS脆弱性

  不完全なマルチバイト文字列を送信することでHTMLに記述されているクォートを無効化するという攻撃とその対策について説明します。
  　この攻撃の対策は、対象となる文字列の文字コードを同じ文字コードへ変換することです。今のところXSS脆弱となるコードは限られていますが、XSS脆弱ではない場合でもタグは確実に破壊されますし、他の攻撃方法に発展する可能性は否定できません。

>>旧Tips一覧ページへ