[過去ﾛｸﾞ]
【PHP】下らねぇ質問はここに書き込みやがれ 12 (1002ﾚｽ)
【PHP】下らねぇ質問はここに書き込みやがれ 12 http://mevius.5ch.net/test/read.cgi/tech/1619667579/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索
歴削→次ｽﾚ
栞削→次ｽﾚ
過去ﾛｸﾞﾒﾆｭｰ
458: デフォルトの名無しさん (ｱｳｱｳｸｰ MM35-VsZy) [] 2021/07/17(土) 21:34:37.90 ID:OaBiTcJcM >>457 画像を呼び出す場合<img src="/header_image.php">のようにphpスクリプトを呼び出して、そのphpスクリプトが画像データを返すようにすべきです。 と言われたのですがほかに方法はあるのでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/458
459: デフォルトの名無しさん (ﾜｯﾁｮｲ 552c-0PSu) [sage] 2021/07/17(土) 21:38:04.55 ID:xmQE+uIu0 <img src="img.php?img=uploads/2021/07/7mgpH3K.jpg"> じゃなくて、 <img src="uploads/2021/07/7mgpH3K.jpg"> じゃないの？ まあでも、ユーザーから送られたものを、チェック無しに、そのまま使うのは危険！ そこに、色々なファイルパス・命令などを入れてくる http://mevius.5ch.net/test/read.cgi/tech/1619667579/459
460: 蟻人間 ◆T6xkBnTXz7B0 (ｽﾌｯ Sdfa-rTLR) [sage] 2021/07/17(土) 22:23:28.15 ID:UtbSZ1Qtd パス名じゃなくてもっと制限された情報を渡す。 http://mevius.5ch.net/test/read.cgi/tech/1619667579/460
461: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr75-VsZy) [] 2021/07/18(日) 12:58:29.71 ID:VnC3iq6Ar >>459 >>460 ユーザーからおくられたものではなく自身のサイトのサーバーに置いた画像を指定して任意の場所に表示させ、メニューを作りたいんですがその場合 <img src="uploads/2021/07/7mgpH3K.jpg">でいいのでしょうか？ <table>にして画像 画像 メニュー メニュー 画像としたいんですが、phpを使わなければならないと勝手に認識してるんですが http://mevius.5ch.net/test/read.cgi/tech/1619667579/461
462: デフォルトの名無しさん (ﾜｯﾁｮｲ 0563-kbnc) [sage] 2021/07/18(日) 13:23:08.70 ID:A0aXocf00 HTMLでアクセス可能なPathなら、だが ハッキングされそうで怖いな http://mevius.5ch.net/test/read.cgi/tech/1619667579/462
463: デフォルトの名無しさん (ﾜｯﾁｮｲ 9a7c-xL6t) [sage] 2021/07/18(日) 14:04:59.57 ID:fBmvBk7Y0 そもそもアップロード先フォルダだとしてそれをそのまま公開するのは頭がおかしい PHP以前の問題 本来ならアップロードした時点でファイルを調べて、それでＯＫであれば （例えばちゃんと画像ファイルなのかどうか等） 公開フォルダへコピーするなりするべきじゃね？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/463
464: デフォルトの名無しさん (ﾜｯﾁｮｲ 5a84-fEvS) [sage] 2021/07/18(日) 15:55:22.55 ID:Th1fsKvf0 アホばっかりｗ http://mevius.5ch.net/test/read.cgi/tech/1619667579/464
465: デフォルトの名無しさん (ｱｳｱｳｳｰ Sa39-hwij) [] 2021/07/18(日) 16:44:58.59 ID:UQ3hWlPAa セキュリティ的に危ないという理由を教えてください 一度サーバーのフォルダにアップしたものを公開するのは危ないのでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/465
466: デフォルトの名無しさん (ﾜｯﾁｮｲ f6bb-YmP5) [sage] 2021/07/18(日) 17:23:13.71 ID:ca/UjVuI0 >>465 セキュリティはちゃんと体系的な知識を身につけたほうが良いですよ 一応アップロード系の用語がそれなりに出てくる記事をリンクしておきます https://qiita.com/mpyw/items/939964377766a54d4682 記事中の実装は、今となっては古すぎなので参考になりませんが、用語レベルでは網羅されているかと 入り口の記事として読んでください 外部からアクセスできる場所にアクセス・実行できるファイルを一個置かれただけで、かなりのことができるようになります http://mevius.5ch.net/test/read.cgi/tech/1619667579/466
467: デフォルトの名無しさん (ﾜｯﾁｮｲ 5a02-UKwf) [sage] 2021/07/18(日) 19:10:00.86 ID:NSPuFPL00 RubyガイジとWPガイジはスルー推奨 http://mevius.5ch.net/test/read.cgi/tech/1619667579/467
468: デフォルトの名無しさん (ﾜｯﾁｮｲ fa5c-fEvS) [sage] 2021/07/18(日) 19:37:42.84 ID:gO2R7Orx0 >>453 header関数で画像データを指定してるんだからhtmlが出力されるわけない 何のためにわざわざheaderなんか指定してるのか不明 HTTPヘッダについて調べた方がいい http://mevius.5ch.net/test/read.cgi/tech/1619667579/468
469: デフォルトの名無しさん (ﾜｯﾁｮｲ 552c-NvNM) [sage] 2021/07/18(日) 21:08:39.36 ID:H/NN8O820 セキュリティーは、膨大な種類ある だから皆、Ruby on Rails などのフレームワークを使う。 素の言語では、一生やっても作れない Rails では、サーバーへプロフィール画像をアップロードする、機能がよく出てくる。 画像ファイルの縦横幅の制限、容量の制限、 中身にウイルスがうめこまれていないかチェックするなど、 色々なセキュリティー対策をしないといけない さらにレスポンシブ対応で、様々なサイズに拡大縮小するなど、 OSS のモジュールを使わないと作れない 一々、自分で作っていては、一生掛かる。 Railsなどのフレームワークの勉強をしていない人は、絶対にシステムを作れない 他にも、マスアサインメント・SQL インジェクションとか、 セキュリティーには膨大な種類ある だから、PHP のサイトばかり攻撃されるのは、 セキュリティーを知らない人が作っているから、情報を取りやすい http://mevius.5ch.net/test/read.cgi/tech/1619667579/469
470: デフォルトの名無しさん (ｱｳｱｳｸｰ MM35-B/F3) [sage] 2021/07/18(日) 21:53:44.27 ID:6mAUoTwKM PHPのフレームワーク使うならLaravelだね http://mevius.5ch.net/test/read.cgi/tech/1619667579/470
471: デフォルトの名無しさん (ﾜｯﾁｮｲ 016e-fEvS) [sage] 2021/07/18(日) 22:51:51.23 ID:adePGcGm0 マルチポストには激おこするルビー君 http://mevius.5ch.net/test/read.cgi/tech/1619667579/471
472: デフォルトの名無しさん (ﾜｯﾁｮｲ 691d-E0YB) [sage] 2021/07/18(日) 23:11:24.32 ID:g0bWf1Ea0 激おこなんていうJK用語をナチュラルに使いこなしているのがすごい http://mevius.5ch.net/test/read.cgi/tech/1619667579/472
473: デフォルトの名無しさん (ﾜｯﾁｮｲ 0563-kbnc) [sage] 2021/07/18(日) 23:42:29.55 ID:A0aXocf00 JK用語なの？ おじさん、普通に使ってた http://mevius.5ch.net/test/read.cgi/tech/1619667579/473
474: デフォルトの名無しさん (ﾜｯﾁｮｲ 691d-E0YB) [sage] 2021/07/20(火) 01:13:58.90 ID:kSAF0CCr0 アラフォーだけど、使うって感じじゃなくて… ジェネレーションギャップかも http://mevius.5ch.net/test/read.cgi/tech/1619667579/474
475: デフォルトの名無しさん (ｱｳｱｳｸｰ MM35-VsZy) [] 2021/07/20(火) 17:18:42.82 ID:IgegoDKDM 以前質問させていただいた画像を直接上げてはいけない原因を調べたところ、 誰からもWebサーバを介してファイルにアクセスできないようにしておいて、ファイルの表示はプログラムを使ってアクセス制御をしながら表示する つまり通常Webで画像を表示する場合、imgのsrc属性に画像が置いてあるURLを指定するというのが一般的だと思います。 しかし、画像を置いてあるURLを指定するというのは、画像を表示するためにはそのURLにアクセスできるということを表しています。 そこで画像をbase64化 画像をHTMLやCSSに埋め込める（直接記入出来る）ようにする為に、画像をbase64にエンコードします <php $img = base64_encode(file_get_contents('画像URL')); ?> <img src="data:image/png;base64,<php echo $img; ?>"> 参考URL https://www.tmp1024.com/php-image-showing/ https://9-bb.com/?p=3591 これで大丈夫でしょうか？画像は表示されました。 http://mevius.5ch.net/test/read.cgi/tech/1619667579/475
476: デフォルトの名無しさん (ﾜｯﾁｮｲ 058c-p0fO) [] 2021/07/22(木) 13:17:48.55 ID:pnEPB7fm0 質問お願いします。 環境はWindows10でXAMPP7.4.21です。 exec('ipconfig', $message); 上記のPHPに、ブラウザからアクセスした場合、$message[1]が 「Windows IP 構成」と、日本語ですが、 Batファイルで、「c:\xampp\php\php.exe d:\www\test.php」で実行した場合、$message[1]が 「Windows IP Configuration」と、英語です。 PHPが5の時はどちらも日本語だったのですが、XAMPPのアップデートでPHPが7になったらこの現象が起きました。 Batの時にも日本語にするためには、なにをしたら良いでしょうか。 どうぞよろしくお願いいたします。 http://mevius.5ch.net/test/read.cgi/tech/1619667579/476
477: デフォルトの名無しさん (ｱｳｱｳｸｰ MM35-Hsms) [] 2021/07/22(木) 15:43:09.09 ID:b8/cFbDKM >>463 言ってる意味がおおよそ理解できたのですが。 ・暗号化 可逆な存在 ＝複合することができる ＝変換方式が決まっているため、だれでも復元（decode）できる。 可逆な存在といえば「Base64」 エンコード（暗号化）も出来るし、デコード（複合化）もできる。 （でもね、厳密には暗号化＝エンコードとは言えないんだよ…） （詳しくはもう少し下で…） 逆に、不可逆な存在といえば「SHA-1」 こっちは複合化することが出来ない。 画像をハッシュ関数化してそれをもとに画像を表示させる方法がわからないんですが、 phpで可能なんでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/477
478: デフォルトの名無しさん (ｱｳｱｳｸｰ MM05-jkzO) [sage] 2021/07/24(土) 10:11:35.97 ID:CXOLw81IM 暗号化と符号化の違いがわからなかった時期が俺にもあったなぁ http://mevius.5ch.net/test/read.cgi/tech/1619667579/478
479: デフォルトの名無しさん (ﾜｯﾁｮｲ 1389-1sa8) [] 2021/07/26(月) 09:39:33.21 ID:nRSOkyaR0 質問です。 JSONファイルを読み込もうとしたのですがうまくいきません。 $url = "https://f.irbank.net/files/8700/fy-profit-and-loss.json"; $json = file_get_contents($url); $json = mb_convert_encoding($json, 'UTF8', 'ASCII,JIS,UTF-8,EUC-JP,SJIS-WIN'); $arr = json_decode($json, true); http://mevius.5ch.net/test/read.cgi/tech/1619667579/479
480: デフォルトの名無しさん (ﾜｯﾁｮｲ 519b-Hgw+) [] 2021/07/26(月) 09:43:24.61 ID:UUQ7nGaW0 うちはできてる http://mevius.5ch.net/test/read.cgi/tech/1619667579/480
481: デフォルトの名無しさん (ﾜｯﾁｮｲ 1389-1sa8) [] 2021/07/26(月) 09:51:26.23 ID:nRSOkyaR0 うう…マジか XAMPPのローカル環境だから上手く行かないのだろうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/481
482: デフォルトの名無しさん (ﾜｯﾁｮｲ 7bad-0CkY) [] 2021/07/26(月) 10:38:53.43 ID:rdRO2HTr0 せめてエラーログくらい貼りなよ http://mevius.5ch.net/test/read.cgi/tech/1619667579/482
483: デフォルトの名無しさん (ﾜｯﾁｮｲ 532c-MYQi) [sage] 2021/07/26(月) 11:26:45.16 ID:DTdYSzy80 全く読めない このファイルは、UTF-8 ではない？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/483
484: デフォルトの名無しさん (ﾜｯﾁｮｲ 7bad-0CkY) [] 2021/07/26(月) 11:43:48.93 ID:rdRO2HTr0 >>479 レスポンスがbrotliで圧縮されてる そのままブラウザに出力したいだけならContent-Encodingを設定しておくだけ header('Content-Encoding: br'); jsonとして読み込みたいならbrotliのエクステンションをインストールしてからデコードした上でjsonにデコードする http://mevius.5ch.net/test/read.cgi/tech/1619667579/484
485: デフォルトの名無しさん (ｱｳｱｳｸｰ MM05-KMlg) [] 2021/07/26(月) 20:20:23.98 ID:BzqZLuZJM 1つ聞きたいんですが画像ファイルのセキュリティについてです。 自分の調べた聞いて理解した範囲では画像を<img src="画像URL">で表示するのは、 画像を表示するためにそのURLにアクセスできるので危険 ↓ 画像をbase64にエンコードします デコード（複合化）もできるので意味がほぼないです ↓ サイズとMIMEチェックをして画像を表示させる前に、画像ファイルである事を確認する 必要ならサイズやビット深度を変更する https://teratail.com/questions/350744で聞くと, ファイルをアップロードするのは「サイト運営側」だけであれば問題ありません。 https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q13246474913で聞くと、 mineチェックとサイズ変更しなさい、 できればアップロード時のファイル名を元のものから変更する、自サイトのページ内に配置された画像としてしかアクセスを禁止するなどしなさい 結局どれが正解なんでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/485
486: デフォルトの名無しさん (ﾜｯﾁｮｲ 8bbb-OwHR) [sage] 2021/07/26(月) 20:26:04.88 ID:B9v6ZV500 >>485 どのようなリソースをどのような攻撃から守るかの仕様が提示されない以上正解はありません セキュリティポリシーやセキュリティ設計から見直してください 実装を決めるのはその後です http://mevius.5ch.net/test/read.cgi/tech/1619667579/486
487: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/26(月) 20:31:09.20 ID:7+uo32oc0 >>453 >>485 お前のやりたいことはWordpressの管理画面からアップした画像の表示だろ そんなもんのセキュリティ気にして変換する奴なんていねーよ つーかWPスレ池 http://mevius.5ch.net/test/read.cgi/tech/1619667579/487
488: デフォルトの名無しさん (ﾜｯﾁｮｲ 8bbb-OwHR) [sage] 2021/07/26(月) 21:10:41.62 ID:B9v6ZV500 >>487 アップロードは常に気をはれよ https://www.youtube.com/watch?v=oh1gyuqdcH8 http://mevius.5ch.net/test/read.cgi/tech/1619667579/488
489: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/26(月) 22:18:00.65 ID:7+uo32oc0 >>488 俺に気をはれと言われましてもｗ http://mevius.5ch.net/test/read.cgi/tech/1619667579/489
490: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr85-KMlg) [] 2021/07/26(月) 22:31:24.99 ID:nQwBFtLMr >>487 wordpress以外でも同じでしょ？ それに管理画面からじゃなくフォルダのディレクトリに置いたファイルの話なんで画像限定じゃないですね phpやcssのファイルでも同様かどうか知りたいです http://mevius.5ch.net/test/read.cgi/tech/1619667579/490
491: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr85-KMlg) [] 2021/07/26(月) 22:44:03.71 ID:nQwBFtLMr 画像ファイルのアップロードの時のセキュリティはwordpress関係なく同じでしょ http://mevius.5ch.net/test/read.cgi/tech/1619667579/491
492: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/26(月) 22:56:31.97 ID:7+uo32oc0 >>491 WPインストールしたらアップロード周りのソース全部読んでセキュリティホール無いことを確認するの？ WPで画像表示する時は表示用PHP作ってbase64変換かますの？ そして、アップロードする時は常に気をはるの？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/492
493: デフォルトの名無しさん (ｱｳｱｳｳｰ Sa5d-XNQa) [] 2021/07/27(火) 00:25:56.73 ID:eUxCT57wa >>492 そんなことはしませんが、最低限のセキュリティは同じでしょ？ base64じゃセキュリティにならないからファイルを関数化して複雑なファイル名にする それプラス最低限のセキュリティ、今回は画像なのでMIMEチェック もし自分以外のユーザーが画像を上げるなら 自サイトのページ内に配置された画像としてしかアクセスを禁止する word pressだからセキュリティは要らないっていうのはおかしいでしょ http://mevius.5ch.net/test/read.cgi/tech/1619667579/493
494: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/27(火) 01:30:32.63 ID:7P6684PB0 >>493 >>487 を読み返してください WPが前提、WPのシステムからアップされたメディアファイルの話し 更に言えば、このスレに住み着いてるWPガイジへのレス（アンカー見ればわかるでしょう）で自分で弄ることが前提 そして事の発端は ＞＞指定画像を出力したうえでメニューを作りたい だからね？ ＞そんなことはしませんが と仰られるように、前のレスの質問にNoと言うことはWPのシステムのセキュリティをある程度信頼してるわけですよね この件ではそれで十分だろうと言う話ですよ セキュリティの一般論の話なんてしてませんよ http://mevius.5ch.net/test/read.cgi/tech/1619667579/494
495: デフォルトの名無しさん (ﾜｯﾁｮｲ b963-3Z6B) [sage] 2021/07/27(火) 01:51:04.21 ID:sIvc9ZAG0 ここはPHPの質問をするスレ WPの質問なら移動してください http://mevius.5ch.net/test/read.cgi/tech/1619667579/495
496: デフォルトの名無しさん (ﾜｯﾁｮｲ 532c-MYQi) [sage] 2021/07/27(火) 04:39:04.62 ID:x4yitIm80 Word Press の質問は、web制作管理板のスレの方へ移動してください！ Laravel のスレも、この板に立てている香具師がいる。 Laravelの質問は、WEBプログラミング板の方へ！ http://mevius.5ch.net/test/read.cgi/tech/1619667579/496
497: デフォルトの名無しさん (ﾜｯﾁｮｲ d352-DMdn) [sage] 2021/07/27(火) 06:50:44.81 ID:L674X5NC0 >>496 お前が言うな Rubyバカ http://mevius.5ch.net/test/read.cgi/tech/1619667579/497
498: デフォルトの名無しさん (ｱｳｱｳｸｰ MM05-Cd1h) [sage] 2021/07/27(火) 07:09:26.40 ID:CFpUohJoM WPスレにいる者だが絶対こっち来るなよ ガイジ過ぎて手に負えんわ http://mevius.5ch.net/test/read.cgi/tech/1619667579/498
499: デフォルトの名無しさん (ﾜｯﾁｮｲ 7bad-USot) [sage] 2021/07/27(火) 08:14:32.01 ID:SyBbAbx40 質問は>>485であってwordpress関係ないだろ >>487が勝手にwordpressだって決めつけてる 質問も意味不明だけどね、何を聞きたいのか簡潔にしてほしい > つーかWPスレ池 お前がいけよw http://mevius.5ch.net/test/read.cgi/tech/1619667579/499
500: デフォルトの名無しさん (ﾜｯﾁｮｲ 2954-p8kO) [] 2021/07/27(火) 09:02:44.68 ID:opDlelu60 るびースレに行ってもらえば万事解決するんじゃないかな http://mevius.5ch.net/test/read.cgi/tech/1619667579/500
501: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/27(火) 09:30:06.62 ID:7P6684PB0 >>458 の質問者は少し前のWPのページネーションの奴だし、そいつは更に前のRSSの奴でもある ってことでこのスレに住み着いてるWPガイジであることは確定なんですわｗ 何が気に食わないのか知らんけど残念だったねｗｗｗ https://teratail.com/users/homepage-site#question http://mevius.5ch.net/test/read.cgi/tech/1619667579/501
502: デフォルトの名無しさん (ﾜｯﾁｮｲ b37d-5SC8) [sage] 2021/07/27(火) 10:01:53.85 ID:DZV4D5nN0 >>493 セキュリティと権限をごっちゃにしてそう http://mevius.5ch.net/test/read.cgi/tech/1619667579/502
503: デフォルトの名無しさん (ｴﾑｿﾞﾈ FF33-Hgw+) [sage] 2021/07/27(火) 15:53:11.92 ID:Dog97BpdF >>495 ほんそれ http://mevius.5ch.net/test/read.cgi/tech/1619667579/503
504: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 10:44:10.50 ID:5Wbud5da0 >>485 関連レスをザッとだけ読んだけど、スレ回答者の中にもおかしな事を言ってるやつはわりといる いちいち指摘してたらキリないから割愛するが、スレ回答者の皆が実務経験豊富なプロってわけじゃないからなぁ… でもお前さんも、自分が「思い込みが激しくて頭が固いタイプ」だって事は自覚しよう rssの質問のときも、print_r($rss); とするだけで理解できる筈の事を理解できず、質問を繰り返してたでしょ？ だからスレが荒れるんだよ？ 分かる？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/504
505: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 10:44:53.11 ID:5Wbud5da0 >>485 で、元の質問は>>453でしょ？ 画像を出力するコードの中にHTMLを出力すれば、意図した結果にならないのは当たり前 普通は「画像出力専用のPHP」を用意してこうやる <img src="output_image.php?id=12345"> そして「HTMLを出力するPHP」の中で下記のようにすればいいだけ <html> <body> <img src="output_image.php?id=12345"> </body> こういう発想ができないのは、頭が固い証拠 どうしても1つのPHPファイルの中で、画像の出力とHTMLの出力とを同時に行いたい場合はこうする echo '<img src="data:image/jpeg;base64,' . base64_encode(file_get_contents('img/abc/123.jpg')) . '">'; 要するに、画像（バイナリデータ）をbase64でエンコードし「文字列（テキストデータ）として出力」すればいい（インラインイメージと呼ぶ） これに「セキュリティ的な意味はほぼない」ので、勘違いしないよう インラインイメージで画像を出すかどうか？ってだけ まぁこんな事をやってもメリットなんか無いから、普通は「画像出力専用のPHP」を用意する http://mevius.5ch.net/test/read.cgi/tech/1619667579/505
506: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 10:46:52.30 ID:5Wbud5da0 >>485 >>505に書いたoutput_image.phpの仕様がもし output_image.php?path=img/abc/123.jpg のように、画像のパスを渡したらその内容をそのまま表示するとなっていた場合、「パストラバーサル」と呼ばれる脆弱性が発生する危険性がある 例えば、pathの値が「img/../../../secret.txt」だった場合、意図せずsecret.txtの中身が第三者に読まれてしまうって事ね だから、そうならないようpathの値をしっかりチェックしないといけないのだけど、一連の質問を見ている感じ、あなたにそれを自前でやるのは無理だと思う なので、「ファイルパスを渡す」のではなく、最初の例のように「画像を識別できるIDを渡す」ようにすればいい ※?path= で値を受け取るPHPをインターネット上に公開し、ログを取ってみるといい ※笑うぐらい攻撃があちこちから飛んでくるのが確認できるから http://mevius.5ch.net/test/read.cgi/tech/1619667579/506
507: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 10:50:19.40 ID:5Wbud5da0 >>485 最後に アップロード処理が管理者にしかできない ＝ 第三者に変なファイルをアップされる心配がないのであれば、 <img src="img/abc/123.jpg"> で別にええのよｗ img/abc/123.jpg というファイルパスを第三者に知られたくないなら、>>505の例のように「間にPHPをかまして出力」すれば良いってだけ 逆に、第三者に変なファイルをアップされる心配があるのであれば、「アップロード処理の際に（出力の時ではなく）」厳密なチェック処理をしないとダメ それについては、>>466さんも紹介してくれている https://qiita.com/mpyw/items/939964377766a54d4682 を読めばいい ・第三者が自由にファイルがアップロードできる ・アップロード処理の際に上記のようなチェック処理ができてない ・アップロードされたファイルへ第三者がアクセスできる 3つの条件を満たしているとセキュリティ的にヤバいよねってだけ 例えば、「任意のファイルを自由に読み書きできるPHPファイル」をアップロードしそれがそのまま実行できたらヤバいでしょ？ 分かる？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/507
508: デフォルトの名無しさん (ﾜｯﾁｮｲ 0bba-p8kO) [] 2021/07/28(水) 12:52:23.66 ID:9bJDIHUz0 釣り質問にマジレスすんなよアホ http://mevius.5ch.net/test/read.cgi/tech/1619667579/508
509: デフォルトの名無しさん (ﾜｯﾁｮｲ 137d-p8kO) [sage] 2021/07/28(水) 12:58:32.36 ID:pYNLf1nF0 釣りレスですしｗ http://mevius.5ch.net/test/read.cgi/tech/1619667579/509
510: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 16:52:40.91 ID:5Wbud5da0 >>476 ゴミレスに埋もれて気づかなかったｗ PHPの記述を exec('ipconfig', $message); ↓ exec('chcp 932 | ipconfig', $message); に変えたら上手くいくと思う 932はCP932(SJIS)の事ね http://mevius.5ch.net/test/read.cgi/tech/1619667579/510
511: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 16:54:11.72 ID:5Wbud5da0 >>479 error_reporting(E_ALL); ini_set('display_errors', 1); $url = "https://f.irbank.net/files/8700/fy-profit-and-loss.json"; $json = file_get_contents($url); var_dump($json); ってやったらどうなる？ string(1676) "{"meta":{"type":"\u696d\u7e3e","item":{"\u5e74\u5ea6":["\u58f2\u4e0a\u9ad8",… みたいなレスポンスが返ってこない？ とりあえず↓の行は要らんでしょ $json = mb_convert_encoding($json, 'UTF8', 'ASCII,JIS,UTF-8,EUC-JP,SJIS-WIN'); >>481 関係ない PHPのバージョンぐらいは書いた方がいいが http://mevius.5ch.net/test/read.cgi/tech/1619667579/511
512: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr85-KMlg) [] 2021/07/28(水) 20:23:13.38 ID:jpPdNADXr >>507 それをあわせてファイルをチェックするのが MIMEチェックをして画像を表示させる前に、画像ファイルである事を確認するってことですよね？ 画像をecho '<img src="data:image/jpeg;base64,' . base64_encode(file_get_contents('img/abc/123.jpg')) . '">';で表示して MIMEチェックするのがそんなに難しいことなんですか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/512
513: デフォルトの名無しさん (ﾜｯﾁｮｲ b98c-MEjp) [sage] 2021/07/28(水) 21:08:58.35 ID:IWCDcnnv0 >>510 どうもありがとうございます！ とても助かりました http://mevius.5ch.net/test/read.cgi/tech/1619667579/513
514: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/28(水) 22:44:28.91 ID:5Wbud5da0 >>512 MIMEのチェックが必要なのは、「第三者が」画像の「アップロードをするとき」の話ね 画像を表示させる前にそんなものは要らない ＞ MIMEチェックするのがそんなに難しいことなんですか？ PHPでアップロード処理した際、MIMEタイプは $_FILES['hoge']['mime'] に入るんだけど、 それは偽装できる だからその値は信用せず mime_content_type() などで別途チェックしようってこと 当たり前だが、自分しかアップロードしないならそんなチェックはしなくていい つかさ、「自分（管理者）しか画像をアップロードしない」のか それとも「第三者も画像をアップロードする」のか、 まずはそこをハッキリさせるべき だから回答もめちゃくちゃになる http://mevius.5ch.net/test/read.cgi/tech/1619667579/514
515: デフォルトの名無しさん (ﾜｯﾁｮｲ 532c-MYQi) [sage] 2021/07/29(木) 05:06:26.04 ID:Bm0Z0U0B0 画像データの中に、ウイルスなどを入れてくるかも知れない だから、本当に画像形式なのか、全バイト調べる必要がある http://mevius.5ch.net/test/read.cgi/tech/1619667579/515
516: デフォルトの名無しさん (ﾜｯﾁｮｲ 8bbb-OwHR) [sage] 2021/07/29(木) 05:43:31.56 ID:4AVEtKuA0 >>514 > 当たり前だが、自分しかアップロードしないならそんなチェックはしなくていい これ、管理画面からしか画像アップロードを許さないって状況を言ってるんだと思うけど、その場合もちゃんとチェックすべき 他の脆弱性と合わせて管理者権限でアップロードする手口があるので、このへんで手は抜かないほうがいい http://mevius.5ch.net/test/read.cgi/tech/1619667579/516
517: デフォルトの名無しさん (ﾜｯﾁｮｲ b93e-H0iZ) [sage] 2021/07/29(木) 09:05:26.98 ID:rmmFdFBh0 自分で変なﾌｧｲﾙ置いちゃうかもしれんしな http://mevius.5ch.net/test/read.cgi/tech/1619667579/517
518: デフォルトの名無しさん (ﾜｯﾁｮｲ 0934-nYep) [] 2021/07/29(木) 09:20:26.22 ID:zpf7CT600 え？お前らSFTPで画像アップロードする時なんかもMIMEタイプのチェックやってるの？ 管理者権限奪取されるような状況でMIMEタイプのチェックなんか意味ないだろw http://mevius.5ch.net/test/read.cgi/tech/1619667579/518
519: デフォルトの名無しさん (ﾜｯﾁｮｲ b93e-96xQ) [] 2021/07/29(木) 09:39:40.25 ID:rmmFdFBh0 自分WPしらんから適当言ってる http://mevius.5ch.net/test/read.cgi/tech/1619667579/519
520: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/29(木) 11:01:03.28 ID:CBbl/boe0 >>516 >>453に "wp-content/uploads/2021/07/7mgpH3K.jpg" ってパスがあるからWordPressだよね WordPressの管理画面からアップロードされたファイルは、 デフォのディレクトリ構成なら最終的には wp-content/uploads/ 以下の「公開ディレクトリ」に置かれる なのでWordPressへその画像が表示される際も <img src="ttps://example.com/wp-content/uploads/○○.jpg"> という形になる だったら>>453も単に <img src="ttps://example.com/wp-content/uploads/○○.jpg"> とすれば終わりの話だよｗ でも、何がしたいのかよく分からんが、>>453ではわざわざ readfile() とか使ってるｗ まぁでも、WordPress管理画面から自分がアップロードし公開ディレクトリに置かれたものなのだから、 readfile() でそれをそのまま出力しても問題はないさ http://mevius.5ch.net/test/read.cgi/tech/1619667579/520
521: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/29(木) 11:02:30.36 ID:CBbl/boe0 >>520の話は俺より先に ID:7+uo32oc0 さんが指摘してるし、>>494さんもそれをフォローしてる そこへゴチャゴチャ言うのがいるから話がこじれる 453は「HTMLとPHPの役割分担すら理解できてないヤベー人」なわけで、 そんな人へゴチャゴチャ言っても理解できるわけがないのにさ WPスレへ行けといくら書こうが無駄なのだし、 さっさと問題を解決しスレから居なくなってもらうのがベターかと http://mevius.5ch.net/test/read.cgi/tech/1619667579/521
522: デフォルトの名無しさん (ﾜｯﾁｮｲ b963-3Z6B) [sage] 2021/07/29(木) 11:13:22.62 ID:WLwj6dDv0 当人は自分宛レスに書かれた内容の三割も理解出来ていなさそう http://mevius.5ch.net/test/read.cgi/tech/1619667579/522
523: デフォルトの名無しさん (ﾜｯﾁｮｲ 4901-nYep) [] 2021/07/29(木) 11:17:31.59 ID:HtmB+4p50 セキュリティの一般論なんか持ち出すのがいけない http://mevius.5ch.net/test/read.cgi/tech/1619667579/523
524: デフォルトの名無しさん (ﾜｯﾁｮｲ 532c-MYQi) [sage] 2021/07/29(木) 12:43:26.88 ID:Bm0Z0U0B0 >>520 >だったら >>453 も単に <img src="ttps://example.com/wp-content/uploads/○○.jpg"> とすれば終わりの話 公開ディレクトリなのに、URL で書かないといけないの？ 相対パスで書けないの？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/524
525: デフォルトの名無しさん (ﾜｯﾁｮｲ 7bad-USot) [sage] 2021/07/29(木) 12:51:10.23 ID:ELCmA1Vb0 もう当人居なくなってるだろ http://mevius.5ch.net/test/read.cgi/tech/1619667579/525
526: デフォルトの名無しさん (ﾜｯﾁｮｲ 1302-/zz1) [sage] 2021/07/29(木) 13:05:58.67 ID:k08R/6yd0 >>521 ID:7+uo32oc0 と >>494 はﾜｯﾁｮｲ見れば同一人物ってわかるよ そして私だ！フォローthx！ あとね ﾜｯﾁｮｲ 532c-MYQi ID:Bm0Z0U0B0 はRubyガイジなんでスルー推奨 http://mevius.5ch.net/test/read.cgi/tech/1619667579/526
527: デフォルトの名無しさん (ﾜｯﾁｮｲ b37d-p7II) [sage] 2021/07/29(木) 13:14:38.56 ID:kQQSV7PN0 こいつサイトに載せるバナーイラストをお絵描き板で個スレ立てて練習してるやつと同一かな？ pixivを超えるサイトを作るらしいぞ。だから第三者がアップロードする事に拘ってるんだと思うぞ。 http://mevius.5ch.net/test/read.cgi/tech/1619667579/527
528: デフォルトの名無しさん (ﾜｯﾁｮｲ 4901-E+HM) [sage] 2021/07/29(木) 15:46:28.70 ID:1U+sby820 >>524 WPではアップした画像がWPを通して表示される時は絶対URLで記載される http://mevius.5ch.net/test/read.cgi/tech/1619667579/528
529: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/29(木) 18:37:55.60 ID:CBbl/boe0 >>526 たしかに同一人物だ あまりにも口調が違うから気づかなかったｗ Rubyガイジの件もサンクス これも気づいてなかった >>528 だね フィルタ使って 'attachment_link' や ''wp_get_attachment_url' に対し絶対URLを相対パスへ変換するフィルタを適用すれば 相対パスに変える事もできるけどね 526が教えてくれたけど、524はRubyガイジみたいだから相手にしなくていいよ http://mevius.5ch.net/test/read.cgi/tech/1619667579/529
530: デフォルトの名無しさん (ﾜｯﾁｮｲ 7108-8Xcr) [sage] 2021/07/29(木) 18:43:11.67 ID:CBbl/boe0 Rubyガイジのレベルは>>483見ればお察しやねｗ WordPressスレ見てみたけど、そっちにもRubyガイジが顔出してるしスレがまともに機能してなかった そりゃこっちに来るわ http://mevius.5ch.net/test/read.cgi/tech/1619667579/530
531: デフォルトの名無しさん (ﾜｯﾁｮｲ faad-ozmT) [] 2021/07/30(金) 15:35:03.64 ID:B9OLCwSG0 2005年前後にに発行されたPHPの本がたくさんあります バージョン4や5辺りです 以前はこれらの本を見ながら簡単なことをやったりしていましたがもう完全に忘れています 今、小さな店のweb予約システムをPHPで作りたいと思っています 今はPHPのバージョン7か8でしょうか 新規に本を揃えた方がいいですよね？ おすすめの本、勉強方法などあったら教えてください スレチであれば誘導お願いします http://mevius.5ch.net/test/read.cgi/tech/1619667579/531
532: デフォルトの名無しさん (ﾜｯﾁｮｲ 8ead-Yiki) [sage] 2021/07/30(金) 15:41:02.56 ID:c+ndNg5Q0 バージョン7.3以上がいいよ 残念ながら4や5はもう完全に化石 http://mevius.5ch.net/test/read.cgi/tech/1619667579/532
533: デフォルトの名無しさん (ﾜｯﾁｮｲ d52c-Fdub) [sage] 2021/07/30(金) 16:28:29.52 ID:7i2immr80 PHPの本は半分くらい攻撃対策がページを占めてる印象 http://mevius.5ch.net/test/read.cgi/tech/1619667579/533
534: デフォルトの名無しさん (ﾜｯﾁｮｲ d108-1vA1) [sage] 2021/07/30(金) 17:00:35.86 ID:UtQvC7c20 >>531 本が必要なら買い換えるべき（最低限PHP7…できれば7.3〜対応のものを ） 作りたいものがはっきり決まってるのはとても良い事 とにもかくにも、まずはローカルにまともな開発環境を作ろう スレの質問を見てると、開発環境を作れていないであろう人の質問は色んな意味でヤバいｗ 開発環境を作るのははじめは面倒だと思うけど急がば回れ ※533はRubyガイジなので注意 http://mevius.5ch.net/test/read.cgi/tech/1619667579/534
535: デフォルトの名無しさん (ﾜｯﾁｮｲ faad-ozmT) [sage] 2021/07/30(金) 19:29:14.24 ID:B9OLCwSG0 どうせなら新しい8を勉強した方が効率いいかなと思ったんですけど、今使っているレンタルサーバがまだ8に対応してませんでした 7.3以上ですね、わかりやすそうな本を店頭で探してみます 予約システムの作り方とか似たようなものがないかも探してみよう ローカルの環境開発、どの本にも書いてあったので昔入れてました 懐かしい これも入れておきます いつ完成するかわかりませんが久しぶりで楽しみです アドバイスありがとうございした http://mevius.5ch.net/test/read.cgi/tech/1619667579/535
536: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr05-4OD8) [] 2021/07/30(金) 19:29:28.58 ID:r27NHL07r img.phpを用意して<img src="output_image.php?id=12123"> header.phpのbodyに<img src="output_image.php?id=12123">と追加したのですが表示されないようです。 output_image.php?idで画像を表示できるのでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/536
537: 蟻人間 ◆T6xkBnTXz7B0 (ｽﾌｯ Sd9a-KTRx) [sage] 2021/07/30(金) 19:34:30.43 ID:GDRR8sIEd 確認します。 img.phpというファイルはありますか？ output_image.phpというファイルはありますか？ output_image.php?id=... に直接アクセスして画像は表示されますか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/537
538: デフォルトの名無しさん (ｵｯﾍﾟｹ Sr05-4OD8) [] 2021/07/30(金) 19:40:25.38 ID:r27NHL07r 画像パスがupload.php?item=12123となっているのに対し <img src="upload.php?id=12123">では取得できない気がするのですが、idから取得できるんでしょうか？ http://mevius.5ch.net/test/read.cgi/tech/1619667579/538
ﾒﾓ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 464 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.012s