2016年4月 – ページ 2 – 端くれプログラマの備忘録

[PHP] セキュアなPHPアプリケーションを作成するための7つの習慣

2016年4月20日2016年5月6日 @84kure

昨今は充分にテストされたフレームワークを使うことが多いので、アプリ開発者が自らセキュリティのベーシックな部分に関わるチャンスは薄れつつあるかもしれない。だけどセキュリティは絶対におろそかにしてはいけない領域。例えば、以下のような記事を定期的に読み返すなどして、プログラミングの基本的な習慣を再確認することも必要だな。

というわけで覚え書きリンク。サンプルコードを交えて短く解りやすくまとまってる。

セキュアな PHP アプリケーションを作成するための 7 つの習慣
https://www.ibm.com/developerworks/jp/opensource/library/os-php-secure-apps/

[動画処理] Aegisub – 字幕データ作成支援ソフト

2016年4月19日2016年5月6日 @84kure

以前にSubtitle Workshopというソフトを備忘録したけど、実際に使ってみると、字幕の表示開始/終了時刻を設定するのは結構大変。しょうがないんだろうなと思いつつ、他に良さげなソフトが無いか探してみたらAegisubというソフトが見つかった。

動画の音声トラックの波形を表示して、それをマウスでクリックして字幕の時刻を設定できるのが超便利。もともとはアニメファンが字幕を付けるために有志が開発したというオープンソースのソフトウェア。まだざっとしか試していないけど使い込んでみたい。

Aegisub Advanced Subtitle Editor
http://www.aegisub.org/

[Apache] mod_actionを使ってファイル保護の仕組みを実装する

2016年4月18日2016年5月6日 @84kure

会員制サイトなど、ログイン無しでの特定ファイルのアクセスを禁止したい。

手っ取り早いのは、Basic認証でディレクトリ以下を丸ごと保護する方法。だけど、いまどきBasic認証というのもちょっと。セッションを使ったログイン管理を行っているサイトにはそぐわないし。

別の方法としては、保護したいファイルをドキュメントルート外に配置して、プログラム経由でファイルにアクセスする方法。例えば、<img src=”cat.jpg”>とする代わりに<img src=”pic.php?name=cat.jpg”>とかして、pic.php中でユーザ認証を行えば良い。だけど、HTMLのカスタマイズが必要なので採用の敷居は高い。

mod_actionを使うと、HTMLのカスタマイズ無しに後者の方法が使えるらしい。以下参考サイトより覚え書き。

mod_actionsを使ってドキュメントや画像、Flashファイルを保護する｜A Day In The Boy’s Life
http://ameblo.jp/itboy/entry-10696572358.html

1. mod_actionsモジュールをロードする

/etc/httpd/conf/httpd.conf

LoadModule actions_module modules/mod_actions.so

1	LoadModule actions_module modules/mod_actions.so

2. .htaccessでMIMEタイプとプログラムを紐付ける

Action image/gif /check_login.php

1	Action image/gif /check_login.php

3. 保護の仕組みを実装する

check_login.php

<?php
if (empty($_COOKIE['username'])) {
    header('HTTP/1.0 401 Unauthorized');
    echo "Unauthorized. Please login";
} else {
    readfile($_SERVER['DOCUMENT_ROOT'] . $_SERVER['PATH_INFO']);
}
?>

<?php

if (empty($_COOKIE['username'])) {

header('HTTP/1.0 401 Unauthorized');

echo "Unauthorized. Please login";

} else {

readfile($_SERVER['DOCUMENT_ROOT'] . $_SERVER['PATH_INFO']);

}

[ソフト] Cloudfogger – クラウドファイルを自動的に暗号化

2016年4月17日2016年5月6日 @84kure

Dropboxなどの共有フォルダ内のファイルを自動的に暗号化するソフト。暗号化には256ビットのAESが使われているとのこと。クラウドから流出した場合に内容が知れるリスクを低減することができる他、特定のユーザと暗号キーを共有してファイル共有することもできる。

Cloudfogger – Free File Encryption for Dropbox and the Cloud
https://www.cloudfogger.com/en/

参考サイト

クラウドファイルを暗号化！セキュリティを高める「Cloudfogger」 – Webworker’s Clip
http://www.webworkersclip.com/2805/

無料でDropbox・SkyDriveなどを国家レベルの暗号化で自動的に保護する「Cloudfogger」 – GIGAZINE
http://gigazine.net/news/20120424-cloudfogger/

[Git] ユーザ名、メールアドレスを設定する (デフォルト/リポジトリ毎)

2016年4月16日2016年5月6日 @84kure

なかなか覚えられないので、以下のサイトから引用させてもらって覚え書き。

transitive.info – git config 使い方
http://transitive.info/article/git/command/config/

デフォルトのユーザ名、メールアドレスを設定する

デフォルトのユーザ名とメールアドレスを登録するには「–global」オプションを使って

git config --global user.email "Your email"
git config --global user.name "Your name"

1 2	git config --global user.email "Your email" git config --global user.name "Your name"

とする。個々のリポジトリで値が定まっていないときに、これらの値が使用される。

各リポジトリに固有のユーザ名、メールアドレスを設定する

いつも使用しているユーザ名、メールアドレスとは異なるものを、特定のリポジトリで使いたい場合がある。対象のリポジトリで「–global」オプションを使わずに設定すれば良い。

git config user.email "Your email"
git config user.name "Your name"

1 2	git config user.email "Your email" git config user.name "Your name"

[Webサイト運営] curlコマンドを使ってダウンロード速度を測定する

2016年4月15日2016年5月3日 @84kure

大容量ファイルをサーバーからダウンロードするのに要する時間を測定して欲しいとの依頼あり。

curlコマンドを使って実装。

#!/bin/bash
TM=`date '+%Y/%m/%d %H:%M:%S'`
DL=`curl http://example.com/test.dat -o /dev/null -w "%{time_total}" 2> /dev/null`
echo "${TM},${DL}" >> /home/84kure/test.log

#!/bin/bash

TM=`date '+%Y/%m/%d %H:%M:%S'`

DL=`curl http://example.com/test.dat -o /dev/null -w "%{time_total}" 2> /dev/null`

echo "${TM},${DL}" >> /home/84kure/test.log

これをcronで毎時1回実行してログを取る。

参考サイト

Linuxコマンド集 – 【curl】ファイルのダウンロードやアップロードを行う：ITpro
http://itpro.nikkeibp.co.jp/atcl/column/14/230520/080400003/

curlコマンドによるウェブアプリのパフォーマンス測定 (1) time_starttransferの仕様 – wagavulin’s blog
http://wagavulin.hatenablog.com/entry/2015/11/22/073137

curlコマンドによるウェブアプリのパフォーマンス測定 (2) アップロード・ダウンロード速度測定パッチ – wagavulin’s blog
http://wagavulin.hatenablog.com/entry/2016/02/14/025944

[Laravel] FULLTEXTインデックスを使った全文検索

2016年4月14日2016年5月3日 @84kure

LaravelでFULLTEXTインデックスを使った検索を行うためのメモ。ざっくり。

マイグレーション

テーブルに検索対象ワードを格納するフィールド(keywords)を定義して、FULLTEXTインデックスを振る。

class CreateArticlesTable extends Migration
{
    public function up()
    {
        Schema::create('articles', function (Blueprint $table) {
            $table->increments('id');
            ....
            $table->string('keywords');　//検索対象ワードを格納するフィールド
            $table->timestamp('published_at');
        }
        DB::statement('ALTER TABLE articles ADD FULLTEXT(`keywords`)'); //FULLTEXTインデックスを振る
    }
    ....
}

class CreateArticlesTable extends Migration

{

public function up()

{

Schema::create('articles', function (Blueprint $table) {

$table->increments('id');

....

$table->string('keywords');　//検索対象ワードを格納するフィールド

$table->timestamp('published_at');

}

DB::statement('ALTER TABLE articles ADD FULLTEXT(`keywords`)'); //FULLTEXTインデックスを振る

}

....

}

検索対象ワードのセット

記事登録時にタイトルや本文をNgram/形態素解析するなどして、keywordsフィールドに検索対象となるワードを格納する。何をセットするかで検索の精度が変わってくるだろうから工夫する。

全文検索

whereRawで全文検索のためのクエリーを記述する。

$keywords = 'mysql mariadb database sql';
$articles = Article::whereRaw("match(`keywords`) against (? with query expansion)", [$keywords])
    ->latest('published_at')
    ->published()
    ->take(10)
    ->get();

$keywords = 'mysql mariadb database sql';

$articles = Article::whereRaw("match(`keywords`) against (? with query expansion)", [$keywords])

->latest('published_at')

->published()

->take(10)

->get();

参考サイト

FULLTEXT Indexes at migrations
https://laracasts.com/discuss/channels/general-discussion/fulltext-indexes-at-migrations

How to do a full text search in laravel 5
https://laracasts.com/discuss/channels/laravel/how-to-do-a-full-text-search-in-laravel-5?page=1

[MySQL] 全文検索するための基礎知識 (FULLTEXTインデックスの使い方)

2016年4月13日2016年5月3日 @84kure

ネットで検索したらいろんな記事がヒットしたけど、以下の記事は執筆日が割と最近で、かつ、僕のような初心者にも解りやすく書かれていたので覚え書きリンク。

MySQLで全文検索をするために必要なこと – 小さな星がほらひとつ
http://quotto.hatenablog.com/entry/2016/03/21/221821

[MySQL] MariaDBを5から10にアップデートする

2016年4月12日2016年5月3日 @84kure

FULLTEXTを使いたいけど、MariaDB 5だとMyISAMでしか使えない。MySQLならInnoDBで使えるので、MariaDBからMySQLに乗り換えるしかないか。と思っていたら、MariaDB 10.0.5からはInnoDBでもFULLTEXTが使えるようになっていた。

Fulltext Index Overview – MariaDB Knowledge Base
https://mariadb.com/kb/en/mariadb/fulltext-index-overview/

この恩恵に預かるべく、ステージング環境のMariaDB 5.5.44を最新の10.1にアップデートする。

手順

環境はCentOS 7、インストールにはyumを使う。

yum による MariaDB のインストール – MariaDB Knowledge Base
https://mariadb.com/kb/ja/yum/

このページの手順にほぼ従って作業する。

1. オンラインのrepository generatorを使ってMariaDB.repoエントリを作成する。

MariaDB – Setting up MariaDB Repositories – MariaDB
https://downloads.mariadb.org/mariadb/repositories/#mirror=jmu

1. Choose a Distro
- CentOS
2. Choose a Release
- CentOS 7 (64-bit)
3. Choose a Version
- 10.1

1. Choose a Distro

- CentOS

2. Choose a Release

- CentOS 7 (64-bit)

3. Choose a Version

- 10.1

2. /etc/yum.repos.d/ にファイルを作成して貼り付ける。

$ sudo vi /etc/yum.repos.d/MariaDB.repo
# MariaDB 10.1 CentOS repository list - created 2016-04-28 05:48 UTC
# http://mariadb.org/mariadb/repositories/
[mariadb]
name = MariaDB
baseurl = http://yum.mariadb.org/10.1/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1

$ sudo vi /etc/yum.repos.d/MariaDB.repo

# MariaDB 10.1 CentOS repository list - created 2016-04-28 05:48 UTC

# http://mariadb.org/mariadb/repositories/

[mariadb]

name = MariaDB

baseurl = http://yum.mariadb.org/10.1/centos7-amd64

gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB

gpgcheck=1

3. MariaDBサーバーとクライアントをアップデートする。

$ sudo yum update MariaDB-server MariaDB-client
.....
Installed:
MariaDB-client.x86_64 0:10.1.13-1.el7.centos MariaDB-server.x86_64 0:10.1.13-1.el7.centos
MariaDB-shared.x86_64 0:10.1.13-1.el7.centos

Dependency Installed:
MariaDB-common.x86_64 0:10.1.13-1.el7.centos boost-program-options.x86_64 0:1.53.0-25.el7
galera.x86_64 0:25.3.15-1.rhel7.el7.centos jemalloc.x86_64 0:3.6.0-1.el7
lsof.x86_64 0:4.87-4.el7

Replaced:
mariadb.x86_64 1:5.5.44-2.el7.centos mariadb-libs.x86_64 1:5.5.44-2.el7.centos
mariadb-server.x86_64 1:5.5.44-2.el7.centos

Complete!

$ sudo yum update MariaDB-server MariaDB-client

.....

Installed:

MariaDB-client.x86_64 0:10.1.13-1.el7.centos MariaDB-server.x86_64 0:10.1.13-1.el7.centos

MariaDB-shared.x86_64 0:10.1.13-1.el7.centos

Dependency Installed:

MariaDB-common.x86_64 0:10.1.13-1.el7.centos boost-program-options.x86_64 0:1.53.0-25.el7

galera.x86_64 0:25.3.15-1.rhel7.el7.centos jemalloc.x86_64 0:3.6.0-1.el7

lsof.x86_64 0:4.87-4.el7

Replaced:

mariadb.x86_64 1:5.5.44-2.el7.centos mariadb-libs.x86_64 1:5.5.44-2.el7.centos

mariadb-server.x86_64 1:5.5.44-2.el7.centos

Complete!

確認。

$ rpm -qa | grep Maria
MariaDB-client-10.1.13-1.el7.centos.x86_64
MariaDB-server-10.1.13-1.el7.centos.x86_64
MariaDB-shared-10.1.13-1.el7.centos.x86_64
MariaDB-common-10.1.13-1.el7.centos.x86_64

$ rpm -qa | grep Maria

MariaDB-client-10.1.13-1.el7.centos.x86_64

MariaDB-server-10.1.13-1.el7.centos.x86_64

MariaDB-shared-10.1.13-1.el7.centos.x86_64

MariaDB-common-10.1.13-1.el7.centos.x86_64

4. 再起動

$ sudo systemctl restart mariadb.service

1	$ sudo systemctl restart mariadb.service

参考サイト

MariaDB5からMariaDB10にアップデート | ネットワークエンジニアの居酒屋
https://www.superweibu.com/archives/5092.html

[Laravel] クライアントのIPアドレスを取得する

2016年4月11日2016年4月25日 @84kure

クライアントのIPアドレスを取得するにはどうするか。

$_SERVERに直アクセスするのも手だけど、Laravel内でスマートなやり方はないものかなーと、調べてみたらRequestクラスにメソッドが用意されていたので覚え書き。

Request::ip()

1	Request::ip()

参考サイト

php – How to get Client Ip Address in Laravel 5.1? – Stack Overflow
http://stackoverflow.com/questions/33268683/how-to-get-client-ip-address-in-laravel-5-1