この記事を三行にまとめると Authorizationという項目を取得することができません ヘッダ情報のAuthorizationを出力してみます URLを任意に変えて、試してみてください PHPでヘッダ情報を取得したければ、$_SERVERという変数の中身を見れば、たいていのものは取得できます。 でも$_SERVERだと、Authorizationという項目を取得することができません。 Authorizationを取得したい場合は、「apache_request_headers()」か「getallheaders()」を使います。 どういうときに使うかはその人次第ですけど、うーん、そうですね……自分でAPIを実装する場合のアクセストークンに使う場合、とかですかね……？ 例えば、curlを使って、こんなリクエストを投げてみます。 $ch = curl_init(); curl_setopt
エグゼクティブサマリ PHPの脆弱性CVE-2018-17082はXSSとして報告されているが、現実にはXSSとしての攻撃経路はない。一方、Apacheのmod_cacheによるキャッシュ機能を有効にしているサイトでは、キャッシュ汚染という攻撃を受ける可能性がある。 概要 PHPの現在サポート中のすべてのバージョンについて、XSS脆弱性CVE-2018-17082が修正されました。以下は対応バージョンであり、これより前のすべてのバージョンが影響を受けます。ただし、Apacheとの接続にApache2handlerを用いている場合に限ります。 PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以前も対象であり、これらは脆弱性は修正されていません。 脆弱性を再現させてみる この脆弱性のPoCは、当問題のバグレポートにあります。 PHP ::
こんにちは、ヱビス（@evisu_phper）です。 今日は、緊急処置的に権限が弱い、「apacheユーザー」に強めの権限を付与する処理方法をご紹介します。 環境は下記のとおりです。 ・Apache2.4.6 ・CentOS7 apacheユーザーとは ApacheでWebサーバーを用意したとき、http経由でシステムを動かすのが「apacheユーザー」です。 ※CentOS7標準のApacheでは初期設定 そのため、PHPのプログラムで作成されたディレクトリやファイルの所有者は「apacheユーザー」として記録されます。 apacheユーザーの権限を強める必要性 本来は、セキュリティの関係上「apacheユーザー」の権限を上げる必要性はなのです。 ですが、稀に「apacheユーザー」では実行できない処理をさせる必要がある場合があります。 例えば PHPの「exec関数」で「nodeコマン
httpでアクセスしてきたユーザーをHTTPSの暗号化に転送したい。 こういうこと http://example.jp/index.php?a → https://example.jp/index.php?a #リダイレクト .htaccess RewriteEngine On RewriteCond %{SERVER_PORT} !^443$ RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R].htaccessとmod_rewrite を組み合わせると簡単にできる。 色々やり方はあるんだけど。 virtualhost や Locationやらやり方はたくさんありますが(!%{HTTPS}とか。)。.htaccessなら置くだけで動くから楽ですね。 仕組みの解説 #mod_rewriteを有効にする RewriteEngi
お久しぶりです。野瀬です。 最後の投稿から約1年が経っており、時が経つのは早いなぁ〜と感じる今日この頃。 最近自分の周りでの開発環境はVagrantを使うのが増えてきています。 自分も流行に乗っかりVagrantを使って開発しています。 今回はそんなVagrantとPHPとXdebugを使ったステップ実行をする手順をご紹介したいと思います。しかもWebブラウザからだけではなくCommandLineからもステップ実行させる設定方法です。すご〜くいまさらな感じはしますが・・・ ググってもWebブラウザからのステップ実行は結構あるのですがCommandLineからのステップ実行の設定があまりなかったので同じように困った方の為に。 環境確認 あくまでも例ですので適宜自分の環境に置き換えてください。 Vagrant ver1.5.2 CentOS release 6.5 (Final) PHP ve
Filydoc というものを作りました 公開場所 GitHub：https://github.com/kobake/filydoc デモサイト：Filydoc 実用(?)サイト：clock-up-memo 特徴 シンプルに Markdown ファイルを公開するためだけの Web フレームワーク フォルダ分けすると、それがそのままツリー構造として公開される アイテムの順番は名前順になるのでファイル名をうまく付けて運用 PHP 駆動なので、フツーのレンタルサーバで動く (しかし実は全文検索で grep 呼んでるので、ここは環境依存かも。さくらのレンタルサーバでは動いた) 使い方 Filydoc の zip か tgz を http://filydoc.net/ から入手、解凍。 data フォルダ内の .md ファイルを編集。書式は Markdown。 必要に応じてファイル増やしたりフォルダ増
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
準備 Apacheのコンパイル モジュール版のPHPを組み込めるようにApacheをコンパイルしてインストールします。 [root]# ./configure --enable-modules="so ssl rewrite" [root]# make [root]# make install 以上でApacheが/usr/local/apache2にインストールされました。 ライブラリの確認 グラフィック関連のライブラリ（プリインストールされているもの） gd-2.0.33-9.4.el5_1.1 gd-devel-2.0.33-9.4.el5_1.1 libpng-1.2.10-7.1.el5_0.1 libpng-devel-1.2.10-7.1.el5_0.1 libjpeg-devel-6b-37 libjpeg-6b-37 freetype-devel-2.2.1-20.el
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネット(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2024年5月時点の調査。
サーバ上で動いてるどのphpが重いか？を調べられる「PhpTop」。 「サーバ監視に超使える〜topコマンドのまとめ」というエントリで様々なtopコマンドを紹介したのですが、phptopなるものを新たに発見したのでご紹介。 具体的に出来ることは、今サーバで動いているものを指定した期間で、もっともアクセスが多いphp、CPUを多く消費しているphp、メモリを多く使っているphpといったものを降順にソートできるというものです。 サーバ上で多くのphpが動いており、どうも負荷が高いけどどれが重いのかよくわからないという場合に使えます。 top コマンドでは httpd が動いてるぐらいしか分からないので phper な方で負荷にお悩みの方は使ってみるのもよいかも。 たとえば、 $ phptop -t 15 -s mem のように実行すると、15分以内で、メモリを多く使っている順にソートが可能。
注意 ここで紹介している各モジュールは、日々頻繁にバージョンアップが行われています。 その時々の最新バージョンをダウンロードされる事をお勧めします。 本サイトの内容を元に運用した結果の影響につきましては、責任を負いかねますのでご了承ください。 できるだけバージョンアップ対応（更新）に努めてはおりますが、リソースの都合上限りがございます。 必ずしも最新バージョン対応にはなっておりませんので、ご了承いただきますようお願い致します。 本サイトの内容と異なるOS、バージョンに関するご質問にはお答えいたしかねます。申し訳ございませんが、ご遠慮いただきますようお願い致します。 各サーバーサイド技術ごとに表にしています。 必要なソフトウェア（モジュール）の詳しいセットアップ方法が知りたい場合は、表内の「解説」ボタンをクリックしてください。 言語／フレームワーク ソフトウェア名 WindowsmacOS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
