redgasuki | ねねとまつの小部屋

redgasuki ’ Archive


【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】

by redgasuki

CakePHPの1.2.0.6311-betaでの話です。

CakePHPの1.2になってから、沢山の便利な機能の追加がありました。

そのうちのひとつのAuthComponentについて、まだ、日本語の資料が少ないので、まとめてみます。

AuthComponentとは

CakePHP1.2から提供されるようになった認証用のComponentで、主な機能としては

  • ログイン・ログアウト機能
  • データベースのユーザIDとパスワード照合
  • パスワードのハッシュ化
  • 特定の条件のユーザのみをログインさせる
  • ログイン失敗時のエラーメッセージ処理
  • ログイン・ログアウト後のリダイレクト処理

などがあります。


続きを読む >>  "【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】"

Popularity: 66 %

一つ星二つ星三つ星四つ星五つ星 (4 投票, 平均: 4.5 中 5)
Loading ... Loading ...

第2回CakePHP勉強会でCake使いのエロギークに会った

by redgasuki

第1回に引き続き、第2回CakePHP勉強会に行ってきました。

全体の印象からすると、事例の紹介が多く、ためになりました。
懇親会も立食形式だったので、動きやすく良かったです。

それぞれのセッション等の感想等

続きを読む >>  "第2回CakePHP勉強会でCake使いのエロギークに会った"

Popularity: 21 %

一つ星二つ星三つ星四つ星五つ星 (1 投票, 平均: 5 中 5)
Loading ... Loading ...

【CakePHP】CSRF対策でSecurityComponentを使う場合の注意点

by redgasuki

”同一ページに複数フォームを設置しない。”

CakePHP Users in Japan. クロスサイトリクエストフォージェリ対策

私の場合、条件によって、2種類のフォームを切り替えていたのですが、

ログインしてなければ、ログインフォーム(<?php echo $html->formTag(); ?>あり)を表示

ログインしていれば、ログインアウトフォーム(実体はボタンだけ)を表示していたのですが、

どうやら、このような場合でもダメだったようです。

CakePHPでCSRF対策をおこなう場合は、以下のページが詳しいです。

Shin x blogさんCakePHPでCSRF対策

Sun Limited Mt.さんCakePHP Security コンポーネントのまとめ

忘れてはならないのが、CakePHPガイドブック。役に立つ本です。

 

CakePHPガイドブック

 

CakePHPガイドブック

posted with amazlet on 08.01.25

安藤 祐介 新原 雅司 堂園 俊郎
毎日コミュニケーションズ (2007/10/25)
売り上げランキング: 22803

 

おすすめ度の平均: 4.5

5 よくまとまっている
5 1.1系がメイン、しかし基本的な学習には充分
4 判りやすく丁寧に書いてあります。

Popularity: 33 %

一つ星二つ星三つ星四つ星五つ星 (2 投票, 平均: 1 中 5)
Loading ... Loading ...

【CakePHP】独自の定数の書き方

by redgasuki

CakePHPで、自分で定義した定数をどこに書くのか、

最も簡単なのは、app/config/core.phpに記述することですが、

core.phpはあまり触りたくないし、環境ごとに切り替えたりするのに不向きなので、

shin x blogさんのCakePHP アプリケーションの設定情報をまとめる

2.アプリケーション用の設定ファイルに記述する

アプリケーション用の設定は[app/config/app.php]に記述してAppControllerで読み込む方法です。これならフレームワークの設定とは切り離せますし、各controllerでは設定ファイルを意識する事なくパラメータを使用できます。

を参考に、行ったのですが、

定数が読まれない!!!

という状況が発生。
CakePHPガイドブック

その理由は、

続きを読む >>  "【CakePHP】独自の定数の書き方"

Popularity: 31 %

一つ星二つ星三つ星四つ星五つ星 (4 投票, 平均: 5 中 5)
Loading ... Loading ...

【CakePHP】比較演算子インジェクションを気にせずに済む、findAllByやfindByでorderやlimitを指定する

by redgasuki

激しく便利だったので、久しぶりにCakePHPネタを更新です。

CakePHPのfindやfindAllには、Shin x blogさんのCakePHP 比較演算子インジェクションに注意やCakePHPガイドブックで言及されているとおり、条件を連想配列で渡す場合、比較演算子インジェクションに注意しなければいけません。

それに対して、findByやfindByAllには、その対策がとられています。

ただし、 APIをみても

$this->モデル名->findAllbyカラム名(検索条件);

検索条件を指定するという書き方しか載っていません。

CakePHPガイドブック

ところが、

続きを読む >>  "【CakePHP】比較演算子インジェクションを気にせずに済む、findAllByやfindByでorderやlimitを指定する"

Popularity: 39 %

一つ星二つ星三つ星四つ星五つ星 (3 投票, 平均: 5 中 5)
Loading ... Loading ...