14/07/04 10:14:06.30
質問者はまず>>1を良く読むこと(必須！)
過去スレ、関連スレ、FAQなどは>>2-10辺り
次スレは>>980が立てる。10分以内に立たない場合、宣言してから立てたい人が立てること。
◆前スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 133
ｽﾚﾘﾝｸ(php板)
◆質問用テンプレ
【OS名】CentOS
【PHPのバージョン】5.5
【連携ソフトウェア】MySQL ImageMagick
【質問内容】
◆質問する時の注意
・ スレを上げて自分のIDを表示させること。(メール欄に何も記述しない。専ブラのsageチェックを外す)
・ 己の行った操作、変更などを詳しく明記すること。
・ エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・ 質問者として、態度をわきまえること。
・ 事前に関連リンクの公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
(PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。)
◆質問後の注意
・2回目以降は最初に質問した際のレス番号を入れて、偽者防止に必ずIDを表示させること。
・解決しなくても回答をもらった場合はお礼を言うこと。
(荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。)
◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。
【その他諸注意】
・SQL・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ
2:nobodyさん
14/07/04 10:14:59.48
関連リンク
■本家マニュアル URLﾘﾝｸ(www.php.net)
■日本PHPユーザ会 URLﾘﾝｸ(www.php.gr.jp)
■PEARマニュアル URLﾘﾝｸ(pear.php.net)
■メーリングリスト URLﾘﾝｸ(ml.php.gr.jp)
■ZFマニュアル URLﾘﾝｸ(framework.zend.com)
■Smartyマニュアル URLﾘﾝｸ(www.smarty.net)
（以下英語）
■Zend本家 URLﾘﾝｸ(www.zend.com)
■Zend Framework URLﾘﾝｸ(framework.zend.com)
■php | architect URLﾘﾝｸ(www.phparch.com)
■Smarty URLﾘﾝｸ(www.smarty.net)<)
■PECL本家（英語） URLﾘﾝｸ(pecl.php.net)
3:nobodyさん
14/07/04 10:15:48.24
【簡易ＦＡＱ】
1．文字コードは何を使えばいいの？
→1.UTF-8 2.EUC-JP のどちらか。迷うようなやつはShift_JISは使っちゃダメ。
2. このスレに書き込むときに自分のサイト名を晒したくない
→ URLﾘﾝｸ(example.com)が例文などのために予約されている。hogehoge.comは使っちゃダメ。
3. ブラウザに何も表示されないんだけど・・・
→ Apacheの設定を見直せ。ファイルの拡張子は何にしてて、その拡張子でPHPを呼ぶようになっているか？
4. 記号の意味がわからないけどググりようがない
→ 「@」 エラー表示を抑制、「->」 オブジェクトのメンバにアクセス、「::」 静的なメソッド呼び出し、
「==」は暗黙の型変換をしてゆるい比較、「===」は型情報も含めた厳密な比較
5. echo "$arr['hoge']['fuga']"; と書いたらエラーになった
→ ｛おっぱい括弧｝でくくって"{$arr['hoge']['fuga']}"にする
6. 一定時間ごとに自動的に何かしたいんだけど
→ cronかタスクスケジューラを使え。
7．extractって危険なの？
→変数上書き＆初期化忘れなどで危険。楽だからという理由だけで安易に使わない。
8. include/requireに「～.php?a=b&c=d」のようなパラメータをつけたい
→ URL呼び出しなら可能だけど、普通のファイル呼び出しではできません
9．include/requireでURLを指定しても何も起きない
→ .phpの拡張子のファイルをURLで呼び出すと、１度PHPプログラムとして実行された結果になる。
10. そもそもインストールの時点でうまくいかない
→ 確認すべきはPHPのconfigureの引数、php.iniの内容と置き場所、
Webサーバの設定（Apacheならhttpd.conf）、起動＆再起動あたり
4:nobodyさん
14/07/04 10:16:14.53
11. SQLの質問はどこで？
→ データベース板に誘導されるのが嫌ならPHPにうまく関連させて質問する
12. 文字列のなかに、英字のみとか数字のみとか記号が入っちゃいやんとかはどうしたらいいの？
→ ctype_～()が手軽。複雑なパターンはpreg_～()あたりで正規表現を使う。
13. $a1, $a2, $a3 ... のような変数名をうまく扱いたい
→ 可変変数で実現できるけど、むしろ配列を使って$a[1], $a[2], $a[3]等とするのがベター
14. echoとprintってどう違うの？
→ よく議論される話題であるが基本的に両者とも同じ。 以下ちょっとした議論。
URLﾘﾝｸ(www.faqts.com)
15. クッキーの情報をユーザから隠したい
→ セッション使え。ただしクッキーとセッションは仕組みが違うから同じように扱うな
16. strip_tags()で削除しないタグを複数指定したい
→ strip_tags($html, '<a><p><font>'); // htmlspecialchars()も検討すべし
17. CSVやTSVのファイルをスマートに扱いたい
→ まずはfgetcsv()。ただし日本語を含むと正常に動作しない場合があるので注意だ。
18. 値渡しと参照渡し（「&」を使う）のパフォーマンスの違い
→ C言語じゃないので、パフォーマンス目的で使いわけたらダメ。参照渡しにすると逆に遅くなったりする
参照渡しは引数に戻り値を設定したり引数を関数内で変更するなど、正しい目的に使うこと
19. ファイル入出力関数（fopen等）でリモートファイル（http://～とか）を扱う際の限界
→ fsockopen()でソケット通信 or PEARのHTTP系 or CURLで解決
必要ならHTTPをはじめとする各種プロトコル（どんなデータを送受信するか）はRFCなどで調べる
20. PHPからPOSTリクエストしたい
→19.を参照
21. 画像処理一般 or GDの限界
→ ImageMagick（PECLのやつ or シェルから実行）
22. 画像・音・動画はファイルで保存？DBに保存？
→ 好きにしてください
5:マッチ棒
14/07/04 11:01:19.26 SpjJAyvD
こんにちは。
スレタテおちかれちゃん
6:nobodyさん
14/07/04 12:20:03.98
マッチ棒のくせに彼女いるのか
7:nobodyさん
14/07/04 15:06:00.32
こんなスレで質問するのはキチガイだけ
8:nobodyさん
14/07/04 16:11:50.39
PHP終了も秒読み段階に入ったわけだし、
今からPHPやるとか無駄でしかない。
9:nobodyさん
14/07/04 16:15:42.56
>>8
何の話？
10:nobodyさん
14/07/04 16:44:06.54
自分たちの使ってる言語の終焉にも気付いてないアホぺちぱー
11:nobodyさん
14/07/04 19:38:08.60 3Z+3a+bR
PHPの結果をHTMLなどに渡すときに
データの独立性を保つためにデータだけを渡すと思うのですが、
そのデータを表ににしたりなにかしら操作を加えたい時にどうやっていじればいいのでしょうか？
HTML側からPHPのデータを操作する方法などがあるのでしょうか？
12:nobodyさん
14/07/04 21:02:39.35
>>11
独立性どうこうの意味がわからんのだけど、動的にhtmlが変化するんでしょ？
動的な部分(表とか)をPHPにしてHtmlに埋め込むのは嫌なのか。
13:nobodyさん
14/07/04 21:31:25.69
>>12
拡張性などを考えると純粋なデータだけを渡す方がいいのではないでしょうか？
HTMLの中にPHPの処理を埋め込むのではなくHTMLの中にはPHPで処理した結果だけを埋め込みたいです
14:nobodyさん
14/07/04 21:51:14.40
テンプレート使え
15:nobodyさん
14/07/04 22:09:20.83
>>13
phpで動的にファイルを書き出して、html側がそれを読み込んで表示するとか？
ともかくちみは勉強不足だな。
世の中を見回して、あまり誰もやらないことは、それなりの理由があることを想像できないのかな。
16:nobodyさん
14/07/04 22:20:09.39
>>15
PHPで取り出したデータで表を作りたいと思ったら
PHPの処理の中に<tr>タグや<td>タグを入れるのが一般的ですか？
それなりの理由というのはどういう理由でしょうか？
17:nobodyさん
14/07/04 22:34:08.93
>>16
ちみはさっから何いっとるの？
htmlの中にPHP埋め込むのがPHPのメリットなんだよ。
逆をやりたいならperlだろ。
純粋なデータだけ渡すほうがいい、なんてのはどこでかじったセリフか知らんが幻想だよ。
それをやらない理由は、コスト面でも技術面でも実用的じゃないからだよ。
18:nobodyさん
14/07/04 23:13:01.55
「純粋なデータだけ渡すほうがいい、なんてのはどこでかじったセリフか知らんが幻想だよ。」という幻想を語ってるキチガイがいるなｗｗｗ
19:nobodyさん
14/07/04 23:23:27.00
>>16
echo "<table><tr><td>".$data."</td></tr></table>";
<table><tr><td><?=$data?></td></tr></table>
どちらでも、お好みの方でどうぞ
20:nobodyさん
14/07/04 23:36:26.51
>>17
HTMLの中にPHPの処理を入れると
デザイナーと分業する時にはデータの受け渡しが面倒になりませんか？
個人で何かを作るなら別ですが
21:nobodyさん
14/07/04 23:37:49.48
>>13
拡張性や独立性って、例えばデザイナとプログラマとで分業したいって意味かな
両方ひとりでやるのがPHPだよ
甘ったれるな
22:nobodyさん
14/07/04 23:40:39.95
>>20
HTMLファイル内に一切スクリプトが書けないなら、動的表現は無理だよ
23:nobodyさん
14/07/04 23:51:28.95
>>21
そういうものですか
>>22
スクリプトはデザイナーのほうの担当なのか意見が分かれると思うので
なしでお願いします
24:nobodyさん
14/07/05 00:06:57.20
ちみの担当セクションはなんなのだ？
htmlが何なのかも理解してないだろ
CSS、javascript、perl、PHP、SQL、ajax、java
どれか一つでも得意分野あるの？
25:nobodyさん
14/07/05 00:17:35.31
>>24
得意分野なんてないですよ
どれも未熟です
26:nobodyさん
14/07/05 00:28:44.66
じゃあなんで拡張性だの独立性だの、いらん心配すんな
だまって教科書どおりにやれ
27:nobodyさん
14/07/05 03:05:16.04
>>23
>>1も読めないゴミが仕事をすると迷惑だからさっさと社会から隔絶したところへ行けや
28:nobodyさん
14/07/05 06:12:34.60
>>20
さっさと消えろ。
29:nobodyさん
14/07/05 08:23:08.65
>>27
学生ですよ
2chにまともなエンジニアがいるわけないのに質問したのが間違いでしたね
30:マッチ棒
14/07/05 09:08:40.07 fiSx4U+q
おれがいるよ
何でも質問したまえ
31:nobodyさん
14/07/05 11:07:32.72
>>29
皆に言われていることの意味が理解できないとなると、社会に出てからとても苦労するぞ
32:マッチ棒
14/07/05 11:19:56.15 fiSx4U+q
スタチックなhtmlに、外部プログラム使って値を挿入させるってのは
セキュリティー面からも無理ということやな
33:nobodyさん
14/07/05 11:20:56.76
そんなことしたいならPHPを使う意味がない
34:nobodyさん
14/07/05 11:25:32.42
>>11の言う「データだけを渡す」ってのはサーバの処理の話じゃなくて、もしかして作業的に「デザイナーに引き継ぐ」とかの人的なことを言ってるのかな
35:nobodyさん
14/07/05 11:36:19.50
「質問したのが間違いでした」って謝罪し撤回したのだから、終了でいい
36:nobodyさん
14/07/05 12:30:04.28 TLJeg6I8
複数のクラスに共通する機能の実装方法について質問です。
クイズサイトにおいて、QuestionクラスとAnswerクラスを作成したいと考えています。
Questionクラスは出題機能を担い、Answerクラスは解答判定機能を担います。
この場合、QuestionクラスとAnswerクラスに共通の機能はどう実装したらよいのでしょうか？
たとえば、両方のクラスにおいて、同じ文字列の加工をしたいのですが、この機能については、
Utilityクラスなどとして、両クラス内でインスタンス化して使うという方法で良いのでしょうか？
ご教示よろしくお願いします。
37:nobodyさん
14/07/05 14:24:11.30
>>29
二度と来るな
38:nobodyさん
14/07/05 14:39:18.18 1/XGnH5g
鯖と蔵の区別くらい出来ていればID:3Z+3a+bRみたいな馬鹿な質問はできないよね
PHPならHTMLを扱うのが基本であり
そうしないのは例外だ
と指摘したんだがぺちぱーには理解できなかったようだね
byおとといのおしっこ
39:nobodyさん
14/07/05 15:19:41.98
まだ夏休みじゃないのに何この頭の悪さ
40:nobodyさん
14/07/05 16:05:24.77
>>36
継承やTraitという手もある
が、正直なところ、Utils/継承/Traitの中のどれが正解というのはない
この辺は個性が出るところとも言える
41:nobodyさん
14/07/05 16:08:32.93
self:$aaa
: ひとつでもエラーにならないんだね
42:36
14/07/05 16:56:54.07 zTrESnqL
>>40
ご回答ありがとうございます。
>>36 が、それほど間違いでないようで良かったです。
Utils/継承/Traitのそれぞれについて試行錯誤したいと思います。
ただ、Traitというのは最近の機能みたいで、ちょっと難しそう。
初心者には、Utilityクラス内の静的メソッドを直接呼び出すのが簡単みたいです。
ありがとうございました。
43:マッチ棒
14/07/05 17:08:32.26 fiSx4U+q
こんばんはいつもお世話になりますマッチ棒です
また行き詰まったので助言よろしくおねがいします
リンクのURLあとにパラミータつけてPHPを呼び出すんですけど、
たとえば下記のようにURLが長すぎてやがて制限にひっかかりそうなので、
短くするにはどんな方法がありますか
hoge.php?chk1=1&chk2=1&chk3=1&chk4=1&chk5=1&chk6=1&chk7=1&chk8=1
44:nobodyさん
14/07/05 17:10:35.47
まずはパラミータという謎の物体について説明を
45:nobodyさん
14/07/05 17:18:42.07
お得意のヒドン使えよ
46:nobodyさん
14/07/05 17:19:30.69
圧縮するかIDで管理する
47:nobodyさん
14/07/05 18:13:49.64
>>43
彼女とは和解できたのか？
48:nobodyさん
14/07/05 18:31:17.38
ここにまともなエンジニアがいないなんて何当たり前のこと言ってるんだって感じだわ
世間一般でいう優秀なエンジニアがこんなとこにいるわけないだろ？
並以下のエンジニアが質問に答えてるだけだよｗ
49:nobodyさん
14/07/05 18:38:13.52
そうそう
夜中にコンビニの前でウンコ座りしてカップ麺食ってる奴の中に優秀な営業マンがいると思ってるのと同じレベル
いないことはないのかもしれないが、まともな神経してればそんなところで優秀な営業マンを探そうとは思わない
そんなところを探すしかない人脈の少なさ、知能の低さは人生的に色々詰んでる
50:nobodyさん
14/07/05 18:52:07.36
>>43
リンクで呼び出すってことはそのchk8個の値は全部1で固定なんだろ？
hoge.php?chkAll=1
にしておいて、PHP側で8個の変数を1にセットすればいいだろ。
全部URLで渡すのはうざい。
51:マッチ棒
14/07/05 19:16:26.17 fiSx4U+q
>>50
こんばんは。うまくいったよありがとう。
またあとで次の質問もおねがいします
52:マッチ棒
14/07/05 19:49:09.12 fiSx4U+q
GROUP BY 売上月 WITH ROLLUP
で、各月の支払小計のついた一覧が出せそうだけどうまくいかんのである。
もうちょっと分かりやすく説明できんのかね？
53:nobodyさん
14/07/05 19:57:08.80
>>43
セッションにクリエーを入れるのが定番
54:nobodyさん
14/07/05 20:37:35.93
いい加減にしろ
専門学校にでも通え
55:nobodyさん
14/07/05 22:07:51.79
>>29みたいなゴミを甘やかすとこういうキチガイになって住み着くんだよ。
これ以上ゴミを増やさないためにも
>>29みたいな奴は袋叩きにして追い出すべき。
56:nobodyさん
14/07/05 22:09:43.59 n2p1mNiM
fsockopenで流れてくる生データってどうやって扱えばいいんでしょう。
流れてくるデータから特定の文字を検索したいんです。
57:nobodyさん
14/07/05 22:11:28.90
preg系
58:マッチ棒
14/07/06 01:08:42.12 HbjK2WMo
>>47
彼女からメールがきて、仲直りしました
僕はくそ野郎です
59:nobodyさん
14/07/06 01:45:57.04
このクソ野郎が
60:nobodyさん
14/07/06 01:47:40.17
ID:3Z+3a+bRが諸悪の根源ってことか。
61:nobodyさん
14/07/06 02:50:20.09
このスレ基地害多すぎ
62:nobodyさん
14/07/06 07:16:08.27
うざい消えろ
63:マッチ棒
14/07/06 09:21:56.78 HbjK2WMo
まあそう言わんと
64:nobodyさん
14/07/06 16:00:37.52
こういう池沼が住み着いたスレはだいたい末期だな
みなさんお疲れ様です
65:nobodyさん
14/07/06 16:20:23.77
俺の行く先行く先にいるんだがｗ
66:nobodyさん
14/07/06 16:43:14.13
何が？
67:nobodyさん
14/07/06 17:24:39.81
>>63
邪魔
68:nobodyさん
14/07/06 18:25:49.65
つうかマッチ棒のサポセン続けるなら専スレたてろよ
69:nobodyさん
14/07/06 18:28:20.68
ここはマッチ棒専用スレです
文句のある人は直ちに退去してください
70:nobodyさん
14/07/06 18:46:11.39
アルティメットブレード！！！！！！！
71:nobodyさん
14/07/06 19:41:47.09 yaskf+Bp
糞スレ
72:nobodyさん
14/07/06 21:23:56.83
document.GetElementById('test').valueでフォームの内容が取得できません
なぜでしょうか？
73:nobodyさん
14/07/06 21:45:54.62
>>63
お前以外全員お前のことを迷惑だと思ってんだよ。
このスレから出ていけ。
目障り。
74:nobodyさん
14/07/06 21:52:50.91 HgbXJAFo
単一の「自分のサーバ」、複数の「外部サーバ」、不特定複数の「クライアント」、があって
・クライアントからのリクエスト内容に応じて、任意の外部サーバにあるデータをクライアントに送りたい
・だがデータの送出は自分のサーバを経由しなければならず、自分のサーバが外部サーバから一度データを取得し、これをクライアントに送らねばならない
・データはそれなりのサイズがあり非常に多くの種類があり、全種類を自分のサーバに揃えておくのは不可能
このため自分のサーバは外部サーバからもらったデータを一時的に自分のサーバに置くだけになるが、メモリでは賄いきれないのでHDD上に保存することになる
こんな状況で、クライアントへデータを送るタイミングを出来るだけ早くしたいと考えるとき、
どんなやり方があるか教えてもらえませんか
現在自分のサーバに使用しているのは CentOS 5.8 / PHP 5.3.8 で構成等はかなり融通が利きますができれば慣れてるPHPで書きたい
75:nobodyさん
14/07/06 21:55:05.48
>>73
NGにしてるんだから、レスするのやめてくれないかな。
迷惑です。
76:nobodyさん
14/07/06 22:05:37.79
>>74
PHPで他のサーバーに読みにいって、ディスクに書き出しているならば、
ソレをやめれば早くできるかもしれません。
細かいことが書いてないので分かりませんが、
Apatchでリバースプロキシとか？
77:nobodyさん
14/07/06 22:10:04.21
>>74
某所でフィッシングサイト作る質問してた奴か
>>76
犯罪者に協力乙です＾＾
78:nobodyさん
14/07/06 22:15:26.73
以後マッチ棒へのレスは禁止の方向で。
79:nobodyさん
14/07/06 22:20:00.56 HgbXJAFo
>>76
あー…やろうとしている事は確かにリバースプロキシ的です
外部サーバ->自サーバのデータ移動が終わる前に自サーバ->クライアントのデータ送信を問題なく開始できないかなとか考えていました
調べてきます
>>77
別人だと思うんだけど、やろうとしている事・聞き方に問題があったかもしれないので
その某所を教えてもらえませんか
80:マッチ棒
14/07/06 22:44:42.16 HbjK2WMo
>>73
ふつうに「おれは嫌い、おれは迷惑」って言うならわかるけんど、
みんなが嫌ってる、なんてなんとまあ女々しいやつやな
そんな性格だからいまだに童貞ニートなんやぞ
81:nobodyさん
14/07/06 22:52:23.71
>>76みたいなヴァカって何で犯罪者に色々教えるんだろうな。
82:nobodyさん
14/07/06 22:58:30.05
52 マッチ棒[sage] 2014/06/25(水) 00:57:34.06 ID:???
こう見えても基本情報技術者や電気工事士もってるプロですよ！
83:nobodyさん
14/07/06 22:59:44.29
誰がどんな損害を被ろうが、知らなかったと言えば済むと思ってんだろｗ
そこまでして自己顕示欲を満たしたいマジクズの>>76はリアルでもそうなんだろうなｗ
84:nobodyさん
14/07/06 23:02:14.80
なんだこの発狂自演は
85:nobodyさん
14/07/06 23:02:45.60
>>80
WebProg板から出ていけ
86:nobodyさん
14/07/06 23:25:48.60
マッチポンパーに改名したほうがいいんじゃねw
87:nobodyさん
14/07/06 23:56:25.73
電気工事士wwwwww
88:nobodyさん
14/07/07 00:25:46.80
>>79
あっちには反応しないほうがいいよ。
89:nobodyさん
14/07/07 01:25:17.10
>>88
自演キモすぎ
90:nobodyさん
14/07/07 01:30:40.98
>>89
あっち側の人、遅くまでご苦労様
91:nobodyさん
14/07/07 01:35:25.18 unboj4MN
ぶっつけ本番でやるとこけるで
92:nobodyさん
14/07/07 02:38:31.80
馬鹿しかいないのかこのスレ。
93:nobodyさん
14/07/07 03:46:56.02
>>79
ようクズ
94:nobodyさん
14/07/07 05:30:23.19
糞のお手本みたいな>>76は逃げたのか？
95:nobodyさん
14/07/07 06:49:49.62
ｽﾚﾘﾝｸ(db板)
96:nobodyさん
14/07/07 10:14:33.61 vUq82o6P
質問が2つあります。よろしくお願いします。
質問1.
PHPによるログイン機能において多重ログインを防止しなかった場合、
セキュリティ的に問題はありますか？
ログインを記録したログを見ると、数分間で5～10回ほど連続してログイン
（多重ログイン）しているユーザーがいます。
この点について、セキュリティ上問題があるのか疑問です。
質問2.
上記ログイン機能は、ログイン直後にリダイレクトにより会員ページに
遷移するもので、通常は、1秒かからず遷移します。
ところが、上記ユーザーは、アクセスログを見ると、どういう訳か、
多重ログインを試みた後、5分～10分後に会員ページにリダイレクトしています。
このような不審な挙動にセキュリティ上の脅威はありますか？
よろしくお願いします。
97:nobodyさん
14/07/07 10:18:14.13
>>43
なんかまともな質問内容になってきたので答えようと思うんだが、
大体何文字くらいいきそうなん？ RFC上は無制限で
普通Webサービスとブラウザ等の制限しか気にしなくていいんだが
その程度ならば、遠く制限におよばねーよ。
98:nobodyさん
14/07/07 10:38:02.59
URL長はブラウザの制限は低いとこだと255文字とかあった気がするぞ
今の今でもあるかわからんけど、ガラケーのブラウザ特にKDDIとか古い仕様引き継いでたような
現実的なのは出来るだけCookie・sessionに入れ込むとか、引数をbase64とかでまとめてやるとか？
1か0かの値ばっかりなら、順番に並べてまとめて2進数扱いしたあとに10進数なり16進数なり64なりに変換とか稀にやる
>>96
同一IPからのまったくの別人のアクセスじゃないんなら
わかってて会員ページの仕組み調べてんだろう
ただ多重ID使って自演するなどのコミュニティ的な害以外だと
成りすましに、XSSに、アタックの前調査に、と推測できる脅威の元ネタはいくつか浮かぶが
どうやってログイン機能実装してるのかどんな作りなのか全然わからないから、具体的には答えようがない
質問１も質問２も同じ、そんな断片の情報だけじゃ無理あるってことに気付け
99:nobodyさん
14/07/07 11:01:27.38
頭の弱い>>96にそんな人並みのことを要求するなよ。
100:nobodyさん
14/07/07 11:02:45.10
>>99
質問する人間を馬鹿にしてたら質問する人間が少なくなるだろ
答えることもできないバカは消えろ
101:96
14/07/07 11:30:40.54 vUq82o6P
>>98
ご回答ありがとうございます。
質問が曖昧だったようで申し訳ありません。
同一IPから同一のユーザーアカウントでの重複ログインです。
ですので、自演ということは無いと思います。
ログインに成功したら、ログイン画面を表示させない処理をすれば
良いのでしょうか？
たとえば、ログイン中に再度ログインページを開いたら、
ログアウトページに一度、リダイレクトさせるとか。
この点、一般的には、どう設計されてるのでしょうか？
102:97
14/07/07 11:37:07.20
>>98
古いDoCoMoが256文字未満だな。256文字よりちょい少なかったはず。
だが、>>43のは、それよりはるかに短いからいけるってだけだよ。
>>96
1. そんなのセキュリティポリシー次第。
1アカウント多重ログインによる利用を禁止するかどうかとか。
多重ログインによる利用を禁止しているならば、システム的にそれが出来ていることに問題があるし、
禁止していなければ、システム的にはポリシーに乗っ取った仕様通りってだけに見えるけど。
なお、それがクラックによる不正なログインかどうかとかはそれだけじゃわからんよ。
2. それこそ不明。
通常のブラウザではなく、他の何らかのスクリプト等によりログイン後のセッションを確立できる何かを収集しておいて、
それを配布などをしているのだろうとか予測できるけど、
それが問題ならば、ユーザに問い合わせ出してみたらええんじゃないのかね。
どちらもポリシーや規約上どうなってるかもわからず答えられる問題じゃないと思う。
103:96
14/07/07 12:20:26.74 vUq82o6P
>>98 >>102
質問2.については、やはり推測の域を出ないですよね。
同一のユーザーアカウントによる重複ログインは、望ましくないので、
禁止するようコードを修正したいと思います。
ログイン中に再度ログインページを開いたら、ログアウトページに一度、
リダイレクトさせるよう変更します。
貴重なご意見ありがとうございました。
104:nobodyさん
14/07/07 12:37:49.30
またこうやってヴァカがセキュリティ的に脆弱なゴミシステムをリリースするのか
日本の攻撃元はほとんどが踏み台にされてるこういうゴミシステム
105:nobodyさん
14/07/07 12:50:56.38
情報を後出しする知恵遅れのID:vUq82o6P
106:96
14/07/07 13:03:31.04 vUq82o6P
>>104
同一のユーザーアカウントによる重複ログインに、
どのようなセキュリティの脆弱性があるのか、あなたは説明できますか？
脆弱性を指摘できないくせに悪口だけですか？
107:nobodyさん
14/07/07 13:14:42.10
説明してくださいお願いしますだろ？
108:nobodyさん
14/07/07 13:17:03.16
>>106
質問に答えられないバカは煽ることしかできないんだよ
察してやれよ
109:96
14/07/07 13:28:11.62 vUq82o6P
>>104 >>107
説明してくださいお願いします。
さあ、どうか説明してください。
まさか口だけではないですよね？
110:nobodyさん
14/07/07 13:35:53.96
「セリフは教えたがそれに応じるとは言ってない」
111:nobodyさん
14/07/07 13:43:38.91
>>100
質問するのに適切な情報も出せないのは馬鹿未満。
そういう知恵遅れを甘やかすからマッチ棒みたいにサポセンと勘違いして居座るんだよ。
やりたいなら専用スレ立ててそっちでやってくれ。
112:nobodyさん
14/07/07 13:48:30.92
>>111
マッチ棒は例外だろ
あいつはマジで消えたほうがいい
113:マッチ棒
14/07/07 13:55:19.85 dmGB7fI9
こんばんは毎度お世話になりますマッチ棒です。
ちまいらと2週間かけて開発した案件管理DBもいよいよ大詰めです。
もうひとふんばり頑張ってください。
>>112
そう毛嫌いするでない。こう見えてもイケメンなのだぞ
114:96
14/07/07 14:01:39.00 vUq82o6P
>>104 >>107
>>またこうやってヴァカがセキュリティ的に脆弱なゴミシステムをリリースするのか
脆弱性があると判断するには十分だったようですが。
そのくせ、その脆弱性の説明ができなければ口先だけと思われますね。
115:nobodyさん
14/07/07 14:34:08.59
↑
この屑は何でこのスレを荒らそうと思ったんだろうね
116:nobodyさん
14/07/07 14:36:31.10
>>114
貴方の行動は、荒らしの希望する行為で、迷惑です。
バカはNGにして対処してください。
117:nobodyさん
14/07/07 14:48:23.78
マッチ棒がまた荒らしてんのか
名無しに戻ってあおれば答えてくれると思ってるマッチ棒さん
そろそろセキュリティ関連の質問来るだろうなとは思ってた
118:nobodyさん
14/07/07 14:52:09.55
堅牢性というのは100%担保できるものはない、という点をきちんと抑えないからおかしなことになる
100%は無理だから、どれぐらいのお金と時間をかけてどれぐらいの堅牢性を求めるのが
妥当か、というビジネスとしての判断がもっとも重要
>>96 はそこが分かってないから100%を求めようとして的外れな質問になるのだろう
「なんとなく怖い」からなんとかしようとする、それは反原発派にも通じるメンタリティがあるね
119:マッチ棒
14/07/07 14:57:33.41 dmGB7fI9
面倒で読んでないけど、セキュリテイの書き込みはおれじゃあないのだぞ。
いま質問内容をまとめてるから待っときたまえ
120:nobodyさん
14/07/07 15:11:54.87
ていうかマッチ棒ってニートがSOHO気取って案件請け負っちゃった口だよね？
毎日昼夜問わずいるけど職場から書き込んでるとはさすがに思えないし
121:nobodyさん
14/07/07 15:34:04.92
>>ID:vUq82o6P
まともに質問すらできない低能には理解できないから答えるだけ無駄
まともに質問できるようになってから出直せ池沼
122:マッチ棒
14/07/07 16:01:31.71 dmGB7fI9
>>120
ちみも童貞ニートでしょ
仲間同士たすけあおうや(*^_^*)
123:nobodyさん
14/07/07 16:16:54.47
※120レス越えたけどここまで質問なし※
124:nobodyさん
14/07/07 16:17:04.75
マッチ棒は、まともなレスに返信すらせんのね。
125:nobodyさん
14/07/07 16:24:12.06
マッチ棒自体がまともじゃないからなｗ
126:nobodyさん
14/07/07 16:28:43.22
「も」とか言ってるからＮＥＥＴなんだろ。
ID:vUq82o6Pと同じく存在価値なし。
127:nobodyさん
14/07/07 17:19:58.33
また頭のおかしいのが湧いてるな、質問しといて後から情報付け足すとかどう見ても荒らしじゃん
128:nobodyさん
14/07/07 18:11:22.68
>>ID:vUq82o6P
この馬鹿はいつまで自演する気だろう