#fuelphp

[why-tap]

5 Best PHP Frameworks 😎 for more.....

[phptutspoints]

FuelPHP Introduction - PHP Tutorial Points

Let's see FuelPHP Introduction. FuelPHP is an open-source web application framework. It is written in PHP 5.3 and implements HMVC pattern.

[taman777]

Stripe のテストで使えるクレジットカード番号

Stripe のテストで使えるクレジットカード番号 #Diners Club がエラーになった #Stripe #テスト #ジーティーアイ

Stripeを導入したサイトで 検証中に クレジットカードのブランドによって一般的に流通している（？）テストカード番号では利用できないことがあった。

確認したのは Diners Club カード

一般的に流通しているテストカード番号なら使えると思い

「diners テストカード」で検索

出てきた結果の中から任意のサイトを閲覧そこで得た番号がこれ・・・

30569309025904

この番号で検索すると「テストカード番号一覧」などが出てくるので一般的に流通していることがわかる。

だが、しかーし！！

この番号、Stripeでは利用出来なかった。

※日本だからなのかもしれないけど…と一応注釈を入れておく

Stripe Elements を導入した構築中のサイトより…

※この段階ではエラーメッセージが赤くないとかいろいろ突っ込みど…

View On WordPress

[php-training-in-chandigarh]

FuelPHP

FuelPHP The Fuel PHP Framework is a fast, simple and flexible PHP 5.4+ framework, born from the best ideas of other frameworks, with ...

[sysguardcom]

FuelPHP Twig テンプレートエンジン導入

  今回はテンプレートエンジンTwigを利用することで、ViewからPHPプログラムを完全排除します。   残念ながら私は毎日業務でプログラムを書いているわけではないので、色々やっているうちに忘れてしまう危険があります･･･！！そんなわけで、プログラム系もぼちぼち記事にしていこうと思います。   FuelPHP関連記事 FuelPHP のインストール FuelPHPでMVC FuelPHPでScaffolding MySQLの利用 FuelPHP Twig テンプレートエンジン導入     MVCの役割 第3回まで行ってきました。 ここでこれまで作ったViewを見てみます。 # cat /var/www/html/app/fuel/app/views/youkai/watch_chi.twig =5.3.3", "composer/installers": "~1.0",…

View On WordPress

[sysguardcom]

FuelPHPでScaffolding MySQLの利用

フレームワークのScaffolding機能を利用すると、掲示板にあるようなよくある書き込み、編集、削除といった機能をワンコマンドで実装出来ます。 今回はScaffoldingで作成したデータをModelでMySQLのクエリからアクセスして表示させてみます。     MySQLでデータベース、DBユーザを作成 事前準備としてＤＢとユーザを用意します。 # service mysqld start # mysql -u root mysql> create database appdb; mysql> grant all privileges on appdb.* to appdbuser@localhost identified by 'pass'; mysql> exit Bye   config.phpも編集します。 # vi…

View On WordPress

[hikariru]

Laravelお勉強めも 5/2

なんかTwitterでLaravelのすごい人が すごいこと を言っていて大変不安になってますが、続けます。

HTTP Controller

UrlMappingかあ…でも先のTweetのこと考えるとあんまりアテにしちゃいけないんだろうなあ

Controller内のメソッドはFuelPHPと同じっぽい。命名がダサくなるから好きじゃないんですよねえ…（横から画面覗き込んできたベテランに「わかってるけど変だよ」って言われた苦い記憶）

型指定するなら別にPHPじゃなくてGroovyで書いたら幸せになれるんじゃなかろうかと思うんだけどもっと深遠な意図があるんだろうか

HTTP Request

だいたいどのフレームワークでもこの辺は似たり寄ったりですよね

flashはお初かも。面白そう。

Cookie操作もやったことない。

掻いたことないところまで手が届きそう。

HTTP Response

この辺はGrailsのほうがエレガントな気がするぞ

リダイレクトってFlashSession使うのか。なるほど。（あんまりリダイレクト必要なことやったことない）

飽きてきた。。。積みゲー消化したい…

[42milez]

脆弱性対策とパスワードのハッシュ化

FuelPHP における脆弱性対策、およびパスワードハッシュ化のサンプルです。CSRF トークンの埋め込みとチェック、入力値のサニタイズ、パスワードのハッシュ化、およびデータベースへの登録までを扱います。今回はユーザー登録用アクションの定義を例として使用します。

1. User Model

ユーザーテーブルでは id - name - email - hashed_password - salt がフィールドとして定義されるものとします。

class Model_User extends \Orm\Model { // プロパティ protected static $_properties = array( 'id', 'name', 'email', 'hashed_password', 'salt', ); // バリデーションルール public static function validate($factory) { $val = Validation::forge($factory); $val->add_field('name', 'Name', 'required|max_length[50]'); $val->add_field('email', 'Email', 'required|max_length[255]|valid_email'); $val->add_field('password', 'Password', 'required|max_length[60]'); return $val; } }

2. Action Method

続いてアクションの定義です。ユーザー登録時には CSRF トークンのチェック、入力値のさにタイズ、およびパスワードのハッシュ化を行います。

use Fuel\Core\Security as Security; class Controller_Users extends Controller { // ユーザー登録用アクション public function action_create() { if (Input::method() == 'POST') { // CSRF対策用トークンをチェック if (Security::check_token()) { // リクエストパラメータ（POST）に対してバリデーションを実施 $val = Model_User::validate('create'); if ($val->run()) { // 入力値のサニタイズ（HTMLタグ、PHPタグ、およびHTMLエンティティを削除） $filters = array('strip_tags', 'htmlentities'); $name = Security::clean(Input::post('name'), $filters); $email = Security::clean(Input::post('email'), $filters); // ハッシュ化パスワードの生成 $salt = Util_Hash::getSalt(); $hashedPassword = Util_Hash::getHashedPassword(Input::post('password'), $salt); // リクエストパラメータからモデルのインスタンスを生成 $user = Model_User::forge(array( 'name' => $name, 'email' => $email, 'hashed_password' => $hashedPassword, 'salt' => $salt, )); // 新規ユーザーを登録 if ($user and $user->save()) { // 登録が正常に完了したことを告げるフラッシュメッセージをキューに追加し、 // 所定の場所へリダイレクトする // ... } else { // 登録に失敗したことを告げるフラッシュメッセージをキューに追加する // ... } } else { // バリデーションに失敗したことを告げるフラッシュメッセージををキューに追加する // ... } } } // CSRF対策用ワンタイムトークンを発行 $data['token_key'] = Config::get('security.csrf_token_key'); $data['token'] = Security::fetch_token(); // その他パラメータを View に渡す $this->template->title = "新規ユーザー登録"; $this->template->content = View::forge('user/create', $data); } }

3. Utility Class

ハッシュを扱うユーティリティクラスの定義です。

class Util_Hash { // ストレッチング回数 const ITERATION_COUNT = 10000; // ソルト生成関数（16進数表現） public static function getSalt() { // パフォーマンスを優先し、ノンブロッキングな擬似乱数発生器を使用する return bin2hex(mcrypt_create_iv(16, MCRYPT_DEV_URANDOM)); } // ハッシュ化パスワード生成関数（16進数表現） public static function getHashedPassword($password, $salt) { return hash_pbkdf2('sha256', $password, $salt, self::ITERATION_COUNT); } }

4. Migration Script

マイグレーションスクリプトはこちらです。

namespace Fuel\Migrations; class Create_users { public function up() { \DBUtil::create_table('users', array( 'id' => array('constraint' => 11, 'type' => 'int', 'auto_increment' => true, 'unsigned' => true), 'name' => array('constraint' => 50, 'type' => 'varchar'), 'email' => array('constraint' => 255, 'type' => 'varchar'), 'hashed_password' => array('constraint' => 64, 'type' => 'char'), 'salt' => array('constraint' => 32, 'type' => 'char'), ), array('id')); } public function down() { \DBUtil::drop_table('users'); } }