トップページ > インターネット IT サイエンス > 「へぼへぼCTO日記 - CakePHPのgetClientIPを使っていいのは小学生までだよねー」の詳細

まずは記事をブックマークしよう

記事をみて、この記事にひとこといいたい参考になったので後で見ようと思ったらをクリック。
Buzzurlにブックマークすることができます。

03 17:34:10 このサイトの新着ブックマーク

(以下本文からの引用)

へぼへぼCTO日記
perlのこととかjavascriptのこととかwebのこととかを書いていくかも
Home > php > CakePHPのgetClientIPを使っていいのは小学生までだよねー
CakePHPのgetClientIPを使っていいのは小学生までだよねー
PHPで開発をすることが多くなりPerlの良さを再確認している今日この頃ですが皆さんいかがお過ごしでしょうか。
さて、今日は今もっともナウいPHPのWebアプリケーションフレームワークであるCakePHPのお話を一つ。
CakePHPには組み込みコンポーネントとしてリクエストハンドラ(RequestHandler)が備わっています。リクエストハンドリング :: 組み込みのコンポーネント :: マニュアル :: 1.2 Collection :: The Cookbook:
このRequestHandlerのメソッドであるgetClientI...

このエントリーのキーワード

このエントリーに関するコメント/返信 (3)

コメントをRSSフィードに追加

2008-12-03 17:34:22 by さん [セキュリティ] [cakephp]
[IPアドレス] [PHP]

『ここで一度整理しておきたいが、phpで取得できる$_SERVER['REMOTE_ADDR']はwebサーバに実際に接続してきたtcp/ipにおける送信元アドレスであり、3ウェイ・ハンドシェイクにより検証されている信頼性の高い送信元IPアドレスといえる(もちろんシーケンス番号の問題とかもあるが)。それに比べhttpリクエストヘッダに記述されるFORWARDED_FORX-FORWARDED-FORの値は、webサーバにとってはまったく検証を経ていない信頼性の低いアドレスなのである。』

2009-02-24 08:23:57 by tell-kさん返信(0)
2009-02-24 13:49:34 by cutmailさん [*php] [cakephp] [security] [*あとで読む]

はてなブックマークのコメントを読み込み中です

このエントリーの関連エントリー

キーワードに「cakephp」を含むエントリー

をここにドラッグ＆ドロップすると
関連エントリーとして登録することができます

RSSリーダーに追加

他のソーシャルブックマーク

この記事に問題がありますか？

通報する

<form action="/config/related/rate" method="post" id="rate_#{relation_no}" onsubmit="rate_relation(this); return false;" style="margin:0;">
				<input type="hidden" name="thumbprint" value="">
				<input type="hidden" name="relation_no" value="#{relation_no}">
				<input type="hidden" name="url" value="#{url}">
				<input type="hidden" name="score" value="1" id="score_#{relation_no}">
				<p class="rating">参考になりましたか？<input class="img" type="image" src="http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_yes.gif" value="yes" alt="はい" onMouseOver="this.src='http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_yes_on.gif';" onMouseOut="this.src='http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_yes.gif';" onclick="$('score_#{relation_no}').value='1';"><input class="img" type="image" value="no" src="http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_no.gif" alt="いいえ" onMouseOver="this.src='http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_no_on.gif';" onMouseOut="this.src='http://buzzurl.jp.eimg.jp/static/image/entry/btn_rating_no.gif';" onclick="$('score_#{relation_no}').value='0';"></p>
				<span id="indicator_#{relation_no}" style="font-size: 10px; color:white; background-color:red;display:none;">　</span>
			</form>

<p class="pic"><a href="/user/#{login}"><img src="http://buzzurl.jp.eimg.jp/user/#{login}/photo/small.png" style="width:30px"></a></p>
			<div class="c_body">
				<div><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_tl.gif" class="tl"><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_tr.gif" class="tr"></div>
				<div class="detail">
					<form action="/config/response/submit" method="post" onsubmit="response_post(this); return false;">
						<input type="hidden" name="bm_id" value="#{bm_id}">
						<input type="hidden" name="thumbprint" value="">
						<p class="txt">
						<input type="text" name="response" size="60">
						<input id="btn_#{bm_id}" type="submit" value="返信">
						<span id="loader_#{bm_id}" style="display:none"><img src="http://buzzurl.jp.eimg.jp/static/image/ajax-loader.gif">保存中です</span>
						</p>
					</form>
					<p class="res"><a href="javascript:void(0);" onclick="response_form_close('#{bm_id}'); return false;">閉じる</a></p>
					<div class="clear"><img src="http://buzzurl.jp.eimg.jp/static/image/common/s.gif"></div>
				</div>
				<div><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_bl.gif" class="bl"><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_br.gif" class="br"></div>
			</div>

<div class="detail">
					<p class="txt">#{response}</p>
					<p class="name">#{timestamp} by <a href="/user/#{login}">#{login}</a>さん</p>
					<p class="res" style="font-size:11px;">
					<a href="javascript:void(0);" onclick="response_delete('#{id}', '#{bm_id}', ''); return false;">削除</a>
					</p>
					<div class="clear"><img src="http://buzzurl.jp.eimg.jp/static/image/common/s.gif"></div>
				</div>
				<div><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_bl.gif" class="bl"><img src="http://buzzurl.jp.eimg.jp/static/image/common/balloon_bg_res_br.gif" class="br"></div>
			</div>
			</li>

まずは記事をブックマークしよう

へぼへぼCTO日記 - CakePHPのgetClientIPを使っていいのは小学生までだよねー
2008/12/03 17:34:10 このサイトの新着ブックマーク

共通タイトルの編集保存中です

このエントリーのキーワード

このエントリーに関するコメント/返信 (3)

はてなブックマークのコメントを読み込み中です

このエントリーの関連エントリー

キーワードに「cakephp」を含むエントリー

関連用語

RSSリーダーに追加

他のソーシャルブックマーク

この記事に問題がありますか？

まずは記事をブックマークしよう

へぼへぼCTO日記 - CakePHPのgetClientIPを使っていいのは小学生までだよねー 2008/12/03 17:34:10 このサイトの新着ブックマーク

共通タイトルの編集 保存中です

このエントリーのキーワード

このエントリーに関するコメント/返信 (3)

はてなブックマークのコメントを読み込み中です

このエントリーの関連エントリー

キーワードに「cakephp」を含むエントリー

関連用語

RSSリーダーに追加

他のソーシャルブックマーク

この記事に問題がありますか？

へぼへぼCTO日記 - CakePHPのgetClientIPを使っていいのは小学生までだよねー
2008/12/03 17:34:10 このサイトの新着ブックマーク

共通タイトルの編集保存中です