Technology!!TechLinuxWeb構築ProgramPHPjavascriptSteam社長。紹介がてらに自分のソースも修正していきます。Advisoriesというセキュリティ関係のページができたのですね。http://d.hatena.ne.jp/Kenji_s/20130826このブログで知りました。フレームワークとしてのFuelPHPではお世話になりました。riskなので条件が重ならないと動作しないようです。quote_identifier()でSQLインジェクションができる可能性があるFuelPHPが利用しているhtmlLawedのライブラリに問題があってXSSができる可能性がある1つ目の虚弱性修正1つ目の虚弱性はPHP5.5でFuelを動作させたときに警告がその辺りで出ていたような。1.7以降では修正されているようです。1.6.1以下のパージョンで修正する方法が紹介されていましたのでその通りに修正していきます。}2つ目の虚弱性修正2つ目の虚弱性はhtmllawedのサイトに行って最新版をFuelの中ある物と入れ替えることで修正できるようです。2013http://www.bioinformatics.org/phplabware/internal_utilities/htmLawed/ここから、htmLawed.phpをダウンロードする。Lが大文字なので名前を変えてやる。fuel/core/vendor/htmlawed/htmlawed.phpこれと入れ替えるといいようです。置き換えるのはいいけど出るのはまれだからな!!と解釈していいのでしょうか。このページで確認していきたいと思います。投稿一覧お犬様を見るとテンションが上ります。2012.08.09Twitterの検索結果をJSONで受け取る方法です。URLにパラメータを設置するだけで実現できてしまいました。TwitterからのJ[...]GoをCGIとしてWebで動かす。Botを調べてみました。動作ライブラリ等は各種言語で用意されているようでしたので、単に作成できました。コメントをキャンセルコメントを投稿するにはログインしてください。TopTechProgramSteam社長。WordPress.コメントを読み込み中...コメントを投稿するにはログインしてください。