ＰＨＰのセキュリティー対策

ＰＨＰはとてもお手軽な言語です。

詳しくは
http://www.php.net/manual/ja/
を参照ですね。

なんと言っても、
ＨＴＭＬに直接書き込めるのがすご〜い。


をＨＴＭＬのソース（ボディ）に書き込んだだけで、
「私は宇宙人」というテキストが出力される！

なんというお手軽。
$をつけておけば、それは変数になり、宣言も型指定もなし。
おおぉぉぉぉ。

しか〜し。

このお手軽さがセキュリティーホールを生むことになります。

例えば、inputメソッドを使うと、
ユーザーがお手軽に変数に何でも代入することができます。

と、いうことは。。。
変数に妙なプログラムも代入できるということ。。。

妙なプログラムがソースに挟まっていると。。。

詳しくは、
http://d.hatena.ne.jp/Hamachiya2/20120215/php_security
とか、
http://qiita.com/addictionwhite/items/4e9c9cc4570c0bcaa656
とかを参照に。。。

スマホの時代

上は僕が管理するサイトの
スマホからのアクセス推移。

２００５年１１月から
２０１４年４月までの
約９年間の記録だ。

iPhone3Gの発売が２００８年７月９日だから
その１年後からアクセスが増え出している。
ちょうどiPhone3GSが出荷された頃だ。

iPhoneが時代を変えたのだ！！！

そしてこの１年の伸びが著しい。
まだまだ伸びそう。。。

ネット環境はモバイルの時代に入ったなぁ〜

スマホもってない。。。
どしよ。。。

スマホ画面をＰＣで確かめる

なにを隠そう
スマホもってません。
あはははは。

スマホサイトを作っておきながら
スマホもってません。
あはははは。

大丈夫！
Mobilizerがあります。

iPhone4,iPhone4s,iPhone5,iPhone5s,Nexus5,HTC one, GalaxyS3&S4。
なんでもそろっていますぞ。
意味ないけど色違いもありますぞ。

下記ＵＲＬからダウンロードして
ウィンドウズＰＣにインストールするだけ。
http://www.springbox.com/mobilizer/