端くれプログラマの備忘録

CTAとは

CTAとはCalls To Actionの略で、「あなたのウェブサイトを訪問したビジター、リード、顧客に対して特定のアクションを促すイメージ像やインラインテキストなどを含めたクリッカブル（クリック可能）なコンテンツ」のことです。

参考サイト

「お問い合わせ」だけで顧客化ができる時代は終わっています。コンバージョンがアップするCTAとは？
http://dx.24-7.co.jp/how-to-raise-conversion-rate-on-websites/

CTA (コールトゥアクション）を改善して、反響を呼び込む５つの条件
http://www.hp-ps.com/acquisition/cta/

[PHP] セキュリティ対策の解説サイトまとめ

2015年9月17日2015年9月22日 @84kure

PHP開発エンジニア必読！最低限必要なセキュリティ対策 | Web制作会社スタイル
http://www.hp-stylelink.com/news/2013/09/20130913.php

今夜こそわかる安全なSQLの呼び出し方～高木浩光氏に聞いてみた－＠IT
http://www.atmarkit.co.jp/fsecurity/column/ueno/60.html

安全なSQLの呼び出し方 – 000017320.pdf
http://www.ipa.go.jp/files/000017320.pdf

安全なウェブサイトの作り方：IPA 独立行政法人情報処理推進機構
http://www.ipa.go.jp/security/vuln/websecurity.html

Security&Trust ウォッチ（47）：Webアプリケーションを作る前に知るべき10の脆弱性 – ＠IT
http://www.atmarkit.co.jp/ait/articles/0706/13/news135.html

PHPで誰でも簡単Webサービス製作！でなんか作って公開した奴ちょっと来い – 甘味志向＠はてな
http://d.hatena.ne.jp/Molokheiya/20100219/p1

PDOの使い方

PHP: PDO – Manual
http://php.net/manual/ja/book.pdo.php

PDOの利用 – PHP入門
http://www.phpbook.jp/tutorial/pdo/

PHPでデータベースに接続するときのまとめ – Qiita
http://qiita.com/mpyw/items/b00b72c5c95aac573b71

【PDO】bindParamとbindValueの違い【PHP】 | WEBマスターの知恵ブログ
http://webmaster.chielog.com/php/133.html

安全なSQLの呼び出し方

安全なSQLの呼び出し方 – 000017320.pdf
https://www.ipa.go.jp/files/000017320.pdf

【PHP】PDOの静的プレースホルダと動的プレースホルダの違いを確認する – Qiita
http://qiita.com/7968/items/7ddd59b94eb5a4fb6eaf

[jQuery] jQuery逆引きリファレンス

2015年9月15日2015年9月22日 @84kure

役立ちそうなリファレンスなので覚え書きリンク。ちょっと古い記事だけど (2009-2010年)。

Insider.NET > jQuery逆引きリファレンス – ＠IT
http://www.atmarkit.co.jp/ait/subtop/features/dotnet/jqueryref_index.html

[Webサービス] Stripe – 簡単にウェブサイトに導入できる決済サービス

2015年9月14日2015年9月22日 @84kure

最近Stripeというオンライン決済サービスが熱いらしい。PayPalより簡単に、決済ページにジャンプすることなく決済を終え、手数料はPayPalよりも安い。日本ではWebPayという互換サービスも立ち上がっているという。確かに熱そうだ。

以下覚え書きリンク。

Stripe
https://stripe.com/

Stripe、日本上陸
https://stripe.com/japan

ニュース記事

間もなく日本で正式開始、「Stripe」はどんな決済サービス・企業か? | マイナビニュース
http://news.mynavi.jp/articles/2015/05/20/stripe/

対応通貨は130以上ーーサイトに動画を埋め込むほど簡単に決済サービスを提供できる「Stripe」が日本に上陸 – THE BRIDGE（ザ・ブリッジ）
http://thebridge.jp/2015/05/stripe-launches-in-japan

簡単ステップでウェブサイトに決済システムを導入でき、収益が最大化するよう手助けしてくれる「Stripe」 – GIGAZINE
http://gigazine.net/news/20140306-stripe/

PayPalを置き換える新しいWEB決済StripeとWebPay | 三度の飯とエレクトロン
http://blog.katty.in/2950

[Laravel] チュートリアル (2) – CRUD

2015年9月13日2015年9月22日 @84kure

やってみた。

タスクリストを管理する簡単なウェブアプリケーションの作成を通してLaravelの基礎を学べるチュートリアル。機能が簡単で実装もわかりやすいので初心者にはオススメ。Bootstrapを使っているので見栄えもいい。所要時間は1時間ぐらい。

Bootstrapping a Laravel CRUD Project
http://www.sitepoint.com/bootstrapping-laravel-crud-project/

CRUD (Create Read Update Delete) in a Laravel App
http://www.sitepoint.com/crud-create-read-update-delete-laravel-app/

後半編の途中で、TaskController.phpに必要な以下の記述が抜けているので注意。

use App\Task;
use Session;

1 2	use App\Task; use Session;

[CakePHP] パスワードのリセット機能を実装する (3)

2015年9月12日2015年9月21日 @84kure

(前回の続き)

パスワードリセットのリンクにアクセス → パスワードリセットしてメール通知

まずビューを実装。

<?php /*app/View/Users/verify.ctp*/ ?>

<h2>Recover Password</h2>

<?php if (isset($success)): ?>
    <div class="message">Access verified. Your new password has been emailed to you.</div>
    <p>A new password has been generated for your account and mailed to you. After you've logged in, you should change your password to something memorable via the account information page.</p>
<?php else: ?>
    <div class="warning">Invalid token. This page has expired, or the link was not copied from your email client correctly.</div>
    <p>Make sure you have copied the entire link correctly, pasting it together if the link was split over two lines. If you're copying the link correctly and still can't get access, please contact us.</p>
<?php endif; ?>

<?php /*app/View/Users/verify.ctp*/ ?>

<h2>Recover Password</h2>

<?php if (isset($success)): ?>

<div class="message">Access verified. Your new password has been emailed to you.</div>

<p>A new password has been generated for your account and mailed to you. After you've logged in, you should change your password to something memorable via the account information page.</p>

<?php else: ?>

<div class="warning">Invalid token. This page has expired, or the link was not copied from your email client correctly.</div>

<p>Make sure you have copied the entire link correctly, pasting it together if the link was split over two lines. If you're copying the link correctly and still can't get access, please contact us.</p>

<?php endif; ?>

そしてアクションを実装。

// app/Controller/UsersController.php

...
class UsersController extends AppController {
    ....
    // Accepts a valid token and resets the users password.
    public function verify($token_str = null) {
        if ($this->Auth->user()) {
            $this->redirect(array('controller' => 'users', 'action' => 'password'));
        }
        $Token = ClassRegistry::init('Token');
        $res = $Token->get($token_str);
        if ($res) {
            // Update the users password.
            $password = $this->User->generatePassword();
            $this->User->id = $res['User']['id'];
            //$this->User->saveField('password', $this->Auth->password($password));
            $this->User->saveField('password', $password);
            $this->set('success', true);
            
            $email = new CakeEmail();
            $email->template('verify', 'default');
            $email->viewVars(array('user' => $res, 'password' => $password));
            $email->from(array('sender@domain.com' => 'Sender'));
            $email->to($res['User']['email']);
            $email->subject('Password changed');
            $email->send();
        }
    }
    ....
}

// app/Controller/UsersController.php

...

class UsersController extends AppController {

....

// Accepts a valid token and resets the users password.

public function verify($token_str = null) {

if ($this->Auth->user()) {

$this->redirect(array('controller' => 'users', 'action' => 'password'));

}

$Token = ClassRegistry::init('Token');

$res = $Token->get($token_str);

if ($res) {

// Update the users password.

$password = $this->User->generatePassword();

$this->User->id = $res['User']['id'];

//$this->User->saveField('password', $this->Auth->password($password));

$this->User->saveField('password', $password);

$this->set('success', true);

$email = new CakeEmail();

$email->template('verify', 'default');

$email->viewVars(array('user' => $res, 'password' => $password));

$email->from(array('sender@domain.com' => 'Sender'));

$email->to($res['User']['email']);

$email->subject('Password changed');

$email->send();

}

....

}

メールのテンプレートはこんな感じ。

<?php /* app/View/Emails/text/verify.ctp*/ ?>

Your password has been reset, please use the following
details to log into our site.

    Username: <?php echo $user['User']['username']; ?>
    
    Password: <?php echo $password; ?>


Please change your password to something more memorable.
You can log in to change your password at this address:

    <?php echo Router::url(array('controller' => 'users', 'action' => 'login'), true); ?>
    

Thanks,
Support

<?php /* app/View/Emails/text/verify.ctp*/ ?>

Your password has been reset, please use the following

details to log into our site.

Username: <?php echo $user['User']['username']; ?>

Password: <?php echo $password; ?>

Please change your password to something more memorable.

You can log in to change your password at this address:

<?php echo Router::url(array('controller' => 'users', 'action' => 'login'), true); ?>

Thanks,

Support

これにて完成。

[CakePHP] パスワードのリセット機能を実装する (2)

2015年9月11日2015年9月21日 @84kure

(前回の続き)

メールアドレス入力 → パスワードリセットのリンクをメール送信

まずビューを実装。

<?php /*app/View/Users/recover.ctp*/ ?>

<h2>Recover Password</h2>
<?php
echo $this->Form->create('User', array('action' => 'recover'));
echo $this->Form->input('email');
echo $this->Form->end('Recover');
?>

<?php /*app/View/Users/recover.ctp*/ ?>

<h2>Recover Password</h2>

<?php

echo $this->Form->create('User', array('action' => 'recover'));

echo $this->Form->input('email');

echo $this->Form->end('Recover');

そしてアクションを実装。

// app/Controller/UsersController.php

...
class UsersController extends AppController {
    ...
    // Allows the user to email themselves a password redemption token.
    public function recover() {
        if ($this->Auth->user()) {
            $this->redirect(array('action' => 'password'));
        }
        if (!empty($this->data['User']['email'])) {
            $user = $this->User->find('first', array(
                'recursive' => -1,
                'conditions' => array('User.email' => $this->data['User']['email']),
            ));
            if ($user === false || empty($user)) {
                $this->Session->setFlash('No matching user found.');
                return false;
            }
            $Token = ClassRegistry::init('Token');
            $token = $Token->generate(array('User' => $user['User']));
            $this->Session->setFlash('An email has been sent to your account, please follow the instruction in this email.');
            
            $email = new CakeEmail();
            $email->template('recover', 'default');
            $email->viewVars(array('user' => $user, 'token' => $token));
            $email->from(array('sender@domain.com' => 'Sender'));
            $email->to($this->data['User']['email']);
            $email->subject('Password recovery');
            $email->send();
        }
    }
    ....
}

// app/Controller/UsersController.php

...

class UsersController extends AppController {

...

// Allows the user to email themselves a password redemption token.

public function recover() {

if ($this->Auth->user()) {

$this->redirect(array('action' => 'password'));

}

if (!empty($this->data['User']['email'])) {

$user = $this->User->find('first', array(

'recursive' => -1,

'conditions' => array('User.email' => $this->data['User']['email']),

));

if ($user === false || empty($user)) {

$this->Session->setFlash('No matching user found.');

return false;

}

$Token = ClassRegistry::init('Token');

$token = $Token->generate(array('User' => $user['User']));

$this->Session->setFlash('An email has been sent to your account, please follow the instruction in this email.');

$email = new CakeEmail();

$email->template('recover', 'default');

$email->viewVars(array('user' => $user, 'token' => $token));

$email->from(array('sender@domain.com' => 'Sender'));

$email->to($this->data['User']['email']);

$email->subject('Password recovery');

$email->send();

}

....

}

メールのテンプレートはこんな感じ。

<?php /* app/View/Emails/text/recover.ctp*/ ?>

Someone is attempting to reset your password.

Your username for this account is: <?php echo $user['User']['username']; ?>

If you wish to continue, you may reset your password by following this link:

<?php echo Router::url(array('controller' => 'users', 'action' => 'verify', $token), true); ?>

If you did not initiate this action, please contact support.
You can log in to change your password at this address:

<?php echo Router::url(array('controller' => 'users', 'action' => 'login'), true); ?>
    
Thanks,
Support

<?php /* app/View/Emails/text/recover.ctp*/ ?>

Someone is attempting to reset your password.

Your username for this account is: <?php echo $user['User']['username']; ?>

If you wish to continue, you may reset your password by following this link:

<?php echo Router::url(array('controller' => 'users', 'action' => 'verify', $token), true); ?>

If you did not initiate this action, please contact support.

You can log in to change your password at this address:

<?php echo Router::url(array('controller' => 'users', 'action' => 'login'), true); ?>

Thanks,

Support

(次回へ続く)

[CakePHP] パスワードのリセット機能を実装する (1)

2015年9月10日2015年9月21日 @84kure

先日実装したユーザ登録とログイン認証に、パスワード忘れ時のリセット機能を追加する。

CakePHPバージョンは2.7.3。

参考サイトは以下。

Creating a community in five minutes with CakePHP
http://www.aidanlister.com/2009/05/creating-a-community-in-five-minutes-with-cakephp/

ざっくり処理手順

パスワード忘れ画面に登録メールアドレスを入力する
パスワードリセットのリンクがメールで送られる
リンクにアクセスするとパスワードがリセットされる
新しいパスワードがメールで送られる

tokensテーブルの追加

パスワードリセットのリクエストを一意に識別するために、パスワードリセットのリンクにユニークなトークンを含めることにする。トークン及び紐付けされたユーザ情報を保存するためのtokensテーブルを追加する。

CREATE TABLE `tokens` (
`id` int(11) unsigned NOT NULL AUTO_INCREMENT,
`token` varchar(32) DEFAULT NULL,
`data` text,
`created` datetime DEFAULT NULL,
`modified` datetime DEFAULT NULL,
PRIMARY KEY (`id`),
UNIQUE KEY `token` (`token`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE `tokens` (

`id` int(11) unsigned NOT NULL AUTO_INCREMENT,

`token` varchar(32) DEFAULT NULL,

`data` text,

`created` datetime DEFAULT NULL,

`modified` datetime DEFAULT NULL,

PRIMARY KEY (`id`),

UNIQUE KEY `token` (`token`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Tokenモデルの作成

// app/Model/Token.php

class Token extends AppModel {
   
     // Create a new ticket by providing the data to be stored in the ticket.
    public function generate($data = null) {
        $data = array(
            'token' => substr(md5(uniqid(rand(), 1)), 0, 10),
            'data' => serialize($data),
        );
        if ($this->save($data)) {
            return $data['token'];
        }
        return false;
    }
   
    // Return the value stored or false if the ticket can not be found.
    public function get($token) {
        $this->garbage();
        $token = $this->find('first', array(
            'recursive' => -1,
            'conditions' => array('Token.token' => $token),
        ));
        if ($token) {
            $this->delete($token['Token']['id']);
            return unserialize($token['Token']['data']);
        }
        return false;
    }
   
    // Remote old tickets.
    public function garbage() {
        return $this->deleteAll(array('created < INTERVAL -1 DAY + NOW()'));
    }
}

// app/Model/Token.php

class Token extends AppModel {

// Create a new ticket by providing the data to be stored in the ticket.

public function generate($data = null) {

$data = array(

'token' => substr(md5(uniqid(rand(), 1)), 0, 10),

'data' => serialize($data),

);

if ($this->save($data)) {

return $data['token'];

}

return false;

}

// Return the value stored or false if the ticket can not be found.

public function get($token) {

$this->garbage();

$token = $this->find('first', array(

'recursive' => -1,

'conditions' => array('Token.token' => $token),

));

if ($token) {

$this->delete($token['Token']['id']);

return unserialize($token['Token']['data']);

}

return false;

}

// Remote old tickets.

public function garbage() {

return $this->deleteAll(array('created < INTERVAL -1 DAY + NOW()'));

}

(次回へ続く)

[マーケティング] SEOマーケティングに役立つ参考サイト

2015年9月9日2015年9月21日 @84kure

以下のサイトが参考になったので覚え書きリンク。

Web担当者Forum
http://web-tan.forum.impressrd.jp/

インプレス運営のウェブサイト関連の総合的な情報リソース。企業ホームページとネットマーケティングの実践情報を掲載。SEO/SEM、アクセス解析、CMS、ユーザビリティなど広範囲な内容をカバーしている。

バズ部
http://bazubu.com/

ウェブマーケティング会社が運営するマーケティングメディア。コンテンツマーケティング、WordPress、SEO、ランディングページ、ソーシャルメディア、EC、メルマガなどの記事を掲載している。

LISKUL
http://liskul.com/

中小及びベンチャー企業専門のWebマーケティング支援会社が、リスティング広告をはじめとした、Webマーケティングについてのノウハウを記事として掲載している。

[Webサイト運営] CTA 参考サイト

CTAとは

参考サイト

[PHP] セキュリティ対策の解説サイトまとめ

[PHP] PDOの解説サイトまとめ

PDOの使い方

安全なSQLの呼び出し方

[jQuery] jQuery逆引きリファレンス

[Webサービス] Stripe – 簡単にウェブサイトに導入できる決済サービス

ニュース記事

[Laravel] チュートリアル (2) – CRUD

[CakePHP] パスワードのリセット機能を実装する (3)

パスワードリセットのリンクにアクセス → パスワードリセットしてメール通知

[CakePHP] パスワードのリセット機能を実装する (2)

メールアドレス入力 → パスワードリセットのリンクをメール送信

[CakePHP] パスワードのリセット機能を実装する (1)

ざっくり処理手順

tokensテーブルの追加

Tokenモデルの作成

[マーケティング] SEOマーケティングに役立つ参考サイト