PHPの種 ブログ

Zend Framework: Documentation

Zend_Form_Element_Hashなんて便利なものがあったのね。
いわゆるCSRF対策に一意のハッシュを組み込んでおく、例のやつ。

この要素は CSRF 攻撃からフォームを保護するものです。 送信されたデータがもとのフォームのユーザセッションからのものである (悪意のあるスクリプトからのものではない) ことを保証できるようにします。 これを実現するために、フォームにハッシュ要素を追加して あとでそのハッシュを検証するようにしています。

ハッシュ要素の名前は一意なものでなければなりません。 この要素ではオプション salt を使うことを推奨します。 名前が同じでも salt が異なればハッシュは衝突しません。

$form->addElement(’hash’, ‘no_csrf_foo’, array(’salt’ => ‘unique’));

salt は、後から setSalt($salt) メソッドを使って設定することもできます。

内部的には、この要素は一意な ID を

Zend_Session_Namespace を用いて保存しており、 送信されたときにその内容 (TTL が期限切れになっていないかどうか) をチェックしています そして、’Identical’ バリデータを使用して、 送信されたハッシュと保存されているハッシュを比較します。

‘formHidden’ ビューヘルパーを使用して要素をフォームにレンダリングします。

Identicalバリデータでチェックしてるはずなんだけど、エラーメッセージが

Value is empty, but a non-empty value is required

とか出ちゃうのは何故だろうか。何か間違えてるかな。。

Image by Malabooboo via Flickr

【コラム】FileMaker×PHPで作る、簡単・便利なWebアプリ (1) まずは2大ライブラリを比較 | エンタープライズ | マイコミジャーナル

目のつけどころが良いですね:-)
fileMakerは結構使っているところが多いですからね。

create_functionを使ってみやがれ - よしだメモ

ほっほー。Array#compactですか。なんか、使いたくなる時があるかも。

何番煎じか分からないけど集合知プログラミングをPHPでやってみた その1「ユークリッド距離によるスコアの算出」 - Stellaqua - ＴＯＭの技術日記

いいですねー。用途とはともかく、私も手を出してみたい！
とりあえず本買おう。高い。

PHPスクリプト1つでできる簡単サーバ監視 : アシアルブログ

RRDTool的なものを入れるまでもないなーという時に、よさそうです。
ぜひ使わせていただきたい感じ。

PHP 5.3の名前空間仕様が変更されました

PHPの名前空間の区切りは￥で表すように。

namespace Hoge::Foo::Bar;

は

namespace Hoge¥Foo¥Bar;

となるらしいです。うーむ。
色々話があってそうなったんでしょうけど、ちょっと違和感がありますよね(^_^;)

起業SNSプレスリリース-PHPプログラマへの労働環境と技術認識調査-[起業家1100名超のネットワーク]

世のPHPプログラマはどういう環境なのか、アンケートで明らかに。
うーむ。色々と考えさせられますね。

aki-web PHP Scripts

2ch互換のトリップ文字列を作成して戻す関数を作られています。
2chっぽいものを作るときにかませるとそれらしいと思うのです。

配列を複数の変数に代入するlist()ですが、連想配列には使えないんですね。
まあ、順番がわからないですからねぇ。

配列に値を順番に

と入れてるんだから、

などとひっぱれるかと勘違いしていました。

と数字での添え字で追加したり、

と、値だけ新たに出せば、listで取得できますが、extract()を使ったりなどしたほうが良いかも知れません。

Zend PHP認定資格を目指そう！ - ［IT関連の資格］All About

PHPの資格なんてあるんですね。すぱっと取れるものでしょうか。