[過去ﾛｸﾞ] 【PHP】下らねぇ質問はここに書き込みやがれ 12 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
486: (ﾜｯﾁｮｲ 8bbb-OwHR) 2021/07/26(月)20:26 ID:B9v6ZV500(1/2) AAS
>>485
どのようなリソースをどのような攻撃から守るかの仕様が提示されない以上正解はありません
セキュリティポリシーやセキュリティ設計から見直してください
実装を決めるのはその後です
487(4): (ﾜｯﾁｮｲ 1302-/zz1) 2021/07/26(月)20:31 ID:7+uo32oc0(1/3) AAS
>>453
>>485
お前のやりたいことはWordpressの管理画面からアップした画像の表示だろ
そんなもんのセキュリティ気にして変換する奴なんていねーよ
つーかWPスレ池
488(1): (ﾜｯﾁｮｲ 8bbb-OwHR) 2021/07/26(月)21:10 ID:B9v6ZV500(2/2) AAS
>>487
アップロードは常に気をはれよ
動画ﾘﾝｸ[YouTube]
489: (ﾜｯﾁｮｲ 1302-/zz1) 2021/07/26(月)22:18 ID:7+uo32oc0(2/3) AAS
>>488
俺に気をはれと言われましてもｗ
490: (ｵｯﾍﾟｹ Sr85-KMlg) 2021/07/26(月)22:31 ID:nQwBFtLMr(1/2) AAS
>>487
wordpress以外でも同じでしょ？
それに管理画面からじゃなくフォルダのディレクトリに置いたファイルの話なんで画像限定じゃないですね
phpやcssのファイルでも同様かどうか知りたいです
491(1): (ｵｯﾍﾟｹ Sr85-KMlg) 2021/07/26(月)22:44 ID:nQwBFtLMr(2/2) AAS
画像ファイルのアップロードの時のセキュリティはwordpress関係なく同じでしょ
492(1): (ﾜｯﾁｮｲ 1302-/zz1) 2021/07/26(月)22:56 ID:7+uo32oc0(3/3) AAS
>>491
WPインストールしたらアップロード周りのソース全部読んでセキュリティホール無いことを確認するの？
WPで画像表示する時は表示用PHP作ってbase64変換かますの？
そして、アップロードする時は常に気をはるの？
493(2): (ｱｳｱｳｳｰ Sa5d-XNQa) 2021/07/27(火)00:25 ID:eUxCT57wa(1) AAS
>>492
そんなことはしませんが、最低限のセキュリティは同じでしょ？
base64じゃセキュリティにならないからファイルを関数化して複雑なファイル名にする
それプラス最低限のセキュリティ、今回は画像なのでMIMEチェック
もし自分以外のユーザーが画像を上げるなら
自サイトのページ内に配置された画像としてしかアクセスを禁止する
word pressだからセキュリティは要らないっていうのはおかしいでしょ
494(2): (ﾜｯﾁｮｲ 1302-/zz1) 2021/07/27(火)01:30 ID:7P6684PB0(1/2) AAS
>>493
>>487 を読み返してください
WPが前提、WPのシステムからアップされたメディアファイルの話し
更に言えば、このスレに住み着いてるWPガイジへのレス（アンカー見ればわかるでしょう）で自分で弄ることが前提
そして事の発端は
＞＞指定画像を出力したうえでメニューを作りたい
だからね？
＞そんなことはしませんが
と仰られるように、前のレスの質問にNoと言うことはWPのシステムのセキュリティをある程度信頼してるわけですよね
この件ではそれで十分だろうと言う話ですよ
省1
495(1): (ﾜｯﾁｮｲ b963-3Z6B) 2021/07/27(火)01:51 ID:sIvc9ZAG0(1) AAS
ここはPHPの質問をするスレ
WPの質問なら移動してください
496(1): (ﾜｯﾁｮｲ 532c-MYQi) 2021/07/27(火)04:39 ID:x4yitIm80(1) AAS
Word Press の質問は、web制作管理板のスレの方へ移動してください！
Laravel のスレも、この板に立てている香具師がいる。
Laravelの質問は、WEBプログラミング板の方へ！
497: (ﾜｯﾁｮｲ d352-DMdn) 2021/07/27(火)06:50 ID:L674X5NC0(1) AAS
>>496
お前が言うな
Rubyバカ
498: (ｱｳｱｳｸｰ MM05-Cd1h) 2021/07/27(火)07:09 ID:CFpUohJoM(1) AAS
WPスレにいる者だが絶対こっち来るなよ
ガイジ過ぎて手に負えんわ
499: (ﾜｯﾁｮｲ 7bad-USot) 2021/07/27(火)08:14 ID:SyBbAbx40(1) AAS
質問は>>485であってwordpress関係ないだろ
>>487が勝手にwordpressだって決めつけてる
質問も意味不明だけどね、何を聞きたいのか簡潔にしてほしい
> つーかWPスレ池
お前がいけよw
500: (ﾜｯﾁｮｲ 2954-p8kO) 2021/07/27(火)09:02 ID:opDlelu60(1) AAS
るびースレに行ってもらえば万事解決するんじゃないかな
501: (ﾜｯﾁｮｲ 1302-/zz1) 2021/07/27(火)09:30 ID:7P6684PB0(2/2) AAS
>>458 の質問者は少し前のWPのページネーションの奴だし、そいつは更に前のRSSの奴でもある
ってことでこのスレに住み着いてるWPガイジであることは確定なんですわｗ
何が気に食わないのか知らんけど残念だったねｗｗｗ
外部ﾘﾝｸ:teratail.com
502: (ﾜｯﾁｮｲ b37d-5SC8) 2021/07/27(火)10:01 ID:DZV4D5nN0(1) AAS
>>493
セキュリティと権限をごっちゃにしてそう
503: (ｴﾑｿﾞﾈ FF33-Hgw+) 2021/07/27(火)15:53 ID:Dog97BpdF(1) AAS
>>495
ほんそれ
504: (ﾜｯﾁｮｲ 7108-8Xcr) 2021/07/28(水)10:44 ID:5Wbud5da0(1/7) AAS
>>485
関連レスをザッとだけ読んだけど、スレ回答者の中にもおかしな事を言ってるやつはわりといる
いちいち指摘してたらキリないから割愛するが、スレ回答者の皆が実務経験豊富なプロってわけじゃないからなぁ…
でもお前さんも、自分が「思い込みが激しくて頭が固いタイプ」だって事は自覚しよう
rssの質問のときも、print_r($rss); とするだけで理解できる筈の事を理解できず、質問を繰り返してたでしょ？
だからスレが荒れるんだよ？ 分かる？
505(2): (ﾜｯﾁｮｲ 7108-8Xcr) 2021/07/28(水)10:44 ID:5Wbud5da0(2/7) AAS
>>485
で、元の質問は>>453でしょ？
画像を出力するコードの中にHTMLを出力すれば、意図した結果にならないのは当たり前
普通は「画像出力専用のPHP」を用意してこうやる
<img src="output_image.php?id=12345">
そして「HTMLを出力するPHP」の中で下記のようにすればいいだけ
<html>
<body>
<img src="output_image.php?id=12345">
</body>
省7
上下前次1-新書関写板覧索設栞歴
あと 497 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.241s*