06/08/04 07:45:58
phpMyAdmin
970:nobodyさん
06/08/04 16:22:24
URLﾘﾝｸ(puka-world.com)
971:nobodyさん
06/08/05 19:52:44
新スレってWEBプログラミング板で良いの?
ブログ板にした方が良くないか、ってこのスレ初めでも出てたけど
あとPHP限定でなくても良い気がする、どうせMTの話も出るし
「サーバ設置型blogツール Part 3」とか
972:nobodyさん
06/08/05 20:39:27
開発メインの話ならこっちで、利用メインの話ならBlog板だろうね。
現状利用に関する話が多いからBlogの方がいいかも。
ついでに、PHPは次スレも継続希望。
973:nobodyさん
06/08/09 19:35:20
974:nobodyさん
06/08/09 19:38:20
975:nobodyさん
06/08/09 20:32:57
>>974
なにその顔文字ふざけてるの？
976:ぬこえもん(=´・ω・) ◆S715eQBvs6
06/08/09 20:48:36
よっしゃなつやすみだ！
公開できるところまで持ってくぞ!!
977:nobodyさん
06/08/10 20:02:51
まぁ宣言するだけなら誰でも出来るよね。
978:nobodyさん
06/08/10 20:33:49
管理画面へのログインってどうするのが一番いいの？パスワードとか。
リファラで漏れたりXSSで漏れたりしないように。
979:ぬこえもん(=´・ω・) ◆S715eQBvs6
06/08/10 22:44:44
>>978
漏れも困ってる。
ｿｰｽに埋め込むのが一番だと思うんだけど、
ページまたぐとまたパスワード入力必要とか戴けない
980:nobodyさん
06/08/11 00:31:21
例えば、セッションID+パスワードでダイジェストにするとか。
981:nobodyさん
06/08/11 09:59:56
>>979-980
そこからかよ！ｗ
自作はあきらめろ
982:nobodyさん
06/08/11 21:49:33
>>981
俺も思ったが突っ込まなかったのに。
まずは管理画面のログインと言わずに、認証と呼ぶことから始めよう。
とりあえず、こんな感じでやっていけば自ずと見えてくるんじゃないかね。
↓テキストファイルで読み書きしてみよう
↓クッキーを使ってみよう
↓セッションを使ってみよう
↓データベースを使ってみよう
↓自分のスクリプトをハッキングしてみよう
983:nobodyさん
06/08/11 21:54:52
管理部分だけ別ディレクトリにして、BASIC認証でいいじゃん。
984:nobodyさん
06/08/11 22:55:43
>>983
PHPは何となくわかるんですが、BASICはサッパリわからないんです。
985:nobodyさん
06/08/11 23:58:52
おいおい。
986:nobodyさん
06/08/12 00:34:39
新スレ立てますた
PHP系blogツール (サーバインストール型) part 3 (利用メイン)
ｽﾚﾘﾝｸ(blog板)l50
Blog/Wiki関連技術総合 (開発メイン)
ｽﾚﾘﾝｸ(php板)l50
987:ぬこえもん(=´・ω・) ◆S715eQBvs6
06/08/12 13:10:47
クッキーにログインIDやパスワードを持たせるのがよくないということは
ログインしたよという情報をもたせればよいと？
988:nobodyさん
06/08/12 13:39:24
>>987
cookieにユニークなid入れておいて同じ名前のファイルをサーバー側に置き
その中にipなり何なり記録しておいて照合とか。
つかまぁそれをセッションと呼ぶわけだが。
989:nobodyさん
06/08/12 18:19:20
PEAR::Auth使えばいいんじゃねーの？