MT312 » php http://www.mt312.com Sun, 13 Jul 2008 21:49:58 +0000 http://wordpress.org/?v=2.3.3 ja 正規表現メモ http://www.mt312.com/php/46/ http://www.mt312.com/php/46/#comments Mon, 01 Oct 2007 13:21:52 +0000 admin http://www.mt312.com/php/46/ パターン中のメタ文字を纏めてエスケープする

PHP4.3.3以降では、\Q～\Eで囲むとメタ文字を纏めてエスケープできます。

PLAIN TEXT
PHP:
  1. preg_match('/^\Q(+*%&)\E$/', '(+*%&)');

部分的にオプションを変更する

(?オプション文字)を使うとオプションの設定と解除が可能です。

PLAIN TEXT
PHP:
  1. // 設定
  2. preg_match('/abc((?i)def)ghi/', 'abcDEFghi', $matches);
  3. print_r($matches);
  4. // Array ( [0] => abcDEFghi [1] => DEF )
  5.  
  6. // 解除
  7. preg_match('/abc((?-i)def)ghi/i', 'ABCdefGHI', $matches);
  8. print_r($matches);
  9. // Array ( [0] => ABCdefGHI [1] => def )

部分的にキャプチャを避ける

(?:)を使うとサブパターンがキャプチャされなくなります。

PLAIN TEXT
PHP:
  1. preg_match('/(?:say) (hello)/', 'say hello', $matches);
  2. print_r($matches);
  3. // Array ( [0] => say hello [1] => hello )

キャプチャにキーを指定する

(?P<キー名>パターン)でキーを指定できます。

PLAIN TEXT
PHP:
  1. preg_match('/say (?P<key>hello)/', 'say hello', $matches);
  2. print_r($matches);
  3. // Array ( [0] => say hello [key] => hello [1] => hello )

先読み言明

ある文字の直後を限定します。
言明パターンはキャプチャされません。

PLAIN TEXT
PHP:
  1. // 肯定: 直後がbarのfoo
  2. preg_match('/foo(?=bar)/', 'foobar', $matches);
  3. print_r($matches);
  4. // Array ( [0] => foo )
  5.  
  6. // 否定: 直後がvaa以外のfoo
  7. preg_match('/foo(?!vaa)/', 'foobar', $matches);
  8. print_r($matches);
  9. // Array ( [0] => foo )

戻り読み言明

ある文字の直前を限定します。
言明パターンはキャプチャされません。

PLAIN TEXT
PHP:
  1. // 肯定: 直前がfooのbar
  2. preg_match('/(?<=foo)bar/', 'foobar', $matches);
  3. print_r($matches);
  4. // Array ( [0] => bar )
  5.  
  6. // 否定: 直前がhoo以外のbar
  7. preg_match('/(?<!hoo)bar/', 'foobar', $matches);
  8. print_r($matches);
  9. // Array ( [0] => bar )

繰り返し指定の再試行をキャンセル

サブパターン中に*、+、{}によって繰り返しが指定されている場合、その続きのマッチングに失敗すると、繰り返し部分の桁が調整され、再度マッチングが行われます。この繰り返しが無駄だと分かっている場合には、再試行無しのサブパターン(?>)を使ってキャンセルできます。
このパターンもキャプチャされません。

PLAIN TEXT
PHP:
  1. // 再試行あり
  2. preg_match('/(\d+)bar/', '0123456789foo');
  3.  
  4. // 再試行なし
  5. preg_match('/(?>\d+)bar/', '0123456789foo');

参考文献

PHPパターン構文

]]> http://www.mt312.com/php/46/feed/ 携帯端末番号（個体識別番号）判別 http://www.mt312.com/php/45/ http://www.mt312.com/php/45/#comments Fri, 21 Sep 2007 18:06:25 +0000 admin http://www.mt312.com/php/45/ 携帯の端末番号の取得方法を紹介します。こういった携帯にまつわる問題は各社仕様がバラバラで面倒です。とにかく簡単に済ませたいもんです。

方法

DoCoMoとSoftBankはユーザーエージェントに番号が含まれますので、これを解析すればすぐにわかります。AUはユーザーエージェントには含まれず$_SERVER['HTTP_X_UP_SUBNO'];に格納されています。この特殊な変数があれば、ほぼ端末番号であると分かる訳ですが、ログとして保存したい場合には個別に保存項目が必要になりやっかいです。そこで前の番号部分を抜いてユーザーエージェントに連結させます。これで大手三社の番号をユーザーエージェントだけで確認できます。

DoCoMo

// MOVA
DoCoMo/1.0/X503i/c10/ser12345678901
serの後に11桁英数字

// FOMA
DoCoMo/2.0 N2001(c10;ser12345678901;
icc12345678901234567890)
serの後に15桁英数字
iccの後に20桁英数字
改行が含まれます。
PLAIN TEXT
PHP:
  1. // ser以降で判別
  2. $agent = $_SERVER['HTTP_USER_AGENT'];
  3. $hasSubno = preg_match('/ser[0-9A-Za-z]{11,15}/', $agent);

SoftBank

// Vodafone
Vodafone/1.0/V802SH/SHJ002/SN123456789012345 Browser/UP.Browser/7.0.2.1 Profile/
MIDP-2.0 Configuration/CLDC-1.1 Ext-J-Pr

// SoftBank
SoftBank/1.0/705P/PJP10/SN123456789012345 Browser/Teleca-Browser/3.1 Profile/
MIDP-2.0 Configuration/CLDC-1.1

いずれも/SNの後に15桁英数字
PLAIN TEXT
PHP:
  1. // /SN以降で判別
  2. $agent = $_SERVER['HTTP_USER_AGENT'];
  3. $hasSubno = preg_match('/\/SN[0-9A-Za-z]{15}/', $agent);

AU

AUの場合だけ先にユーザーエージェントに番号を付けます。

PLAIN TEXT
PHP:
  1. // 05051234567890_ae.ezweb.ne.jp
  2. // 4桁地域コードと10桁端末コード
  3. $subno = $_SERVER['HTTP_X_UP_SUBNO'];
  4. // KDDI-CA23 UP.Browser/5.1 (GUI) MMP/2.0/SUB05051234567890_ae
  5. $_SERVER['HTTP_USER_AGENT'] .= '/SUB'.substr($subno, 0, -12);

PLAIN TEXT
PHP:
  1. // 連結した末尾で判別
  2. $agent = $_SERVER['HTTP_USER_AGENT'];
  3. $hasSubno = preg_match('/\/SUB0\d0\d\d{10}_[a-z\d]{2}$/', $agent);

まとめ

これで端末番号を送信しているかどうかユーザーエージェントだけで判断できるし、特定の端末番号を拒否する事もできます。今回は省略しましたが、以前の携帯判別のコードと合わせれば便利に書けるかもしれません。
ユーザーエージェント携帯判別

注意

これらの環境変数($_SERVER)は信用してはいけません。保存したり、ページへ出力させる場合にはどんな文字が入っていても問題ない様にしましょう。

]]> http://www.mt312.com/php/45/feed/ $fpが権限を握るflockによるファイルロック http://www.mt312.com/php/44/ http://www.mt312.com/php/44/#comments Wed, 19 Sep 2007 19:15:50 +0000 admin http://www.mt312.com/php/44/ 果たして、この記事が役に立つか疑問ですが、私の様にポカをする人がいないとも限りませんし、忘備録的に書いてみます。

先日カウンターのログが頻繁に壊れると指摘があり、原因が分からず2日程考えていた時、ふと疑問が。テストしてみると、全くロックできていない。実はこう書いていました。

PLAIN TEXT
PHP:
  1. function lock() {
  2.   $fp = fopen('./lock', 'w');
  3.   return $fp && flock($fp, LOCK_EX);
  4. }
  5. if(!lock()) {
  6.   // ロック失敗で終了
  7. }
  8. // ログ保存
  9. $fp = fopen(LOG_FILE, 'wb');
  10. fwrite($fp, $lines);
  11. fclose($fp);

自分では正しいと思っていたんですけど、実はlock()はtrueしか返さず、後にロックが外れます。どうなっているかと言うと、lcok()と同時にロックされ真が返りますが、$fpがローカル変数で既に用済みな為、ロックが外れてしまうのです。flockによるファイルロックは$fpが生きている必要があります。つまり、以下でもロックが外れます。

PLAIN TEXT
PHP:
  1. $fp = fopen('./lock', 'w');
  2. flock($fp, LOCK_EX);
  3. unset($fp);

よって、こう書いて解決。
関数にしなきゃいいだけの話。

PLAIN TEXT
PHP:
  1. // ファイル生成可能で空にするコストがないaを指定
  2. $l_fp = fopen('./lock', 'a+');
  3. $locked = $l_fp && flock($l_fp, LOCK_EX);
  4. if(!$locked) {
  5.   // ロック失敗で終了
  6. }
  7. // ログ保存
  8. $fp = fopen(LOG_FILE, 'wb');
  9. fwrite($fp, $lines);
  10. fclose($fp);

上の例と違い、ログファイルを追記モードで扱う場合はロックファイルを用意する必要はありません。また、追記モードで書込モードの様に空にしてから書き込む事もできます。

PLAIN TEXT
PHP:
  1. // ファイルがなければ生成
  2. $fp = fopen(LOG_FILE, 'a+b');
  3. // ロックしてファイルを空にする
  4. $prepared = $fp && flock($fp, LOCK_EX) && ftruncate($fp, 0);
  5. if(!$prepared) {
  6.   // 準備失敗で終了
  7. }
  8. fwrite($fp, $lines);
  9. fclose($fp);

この場合、fclose($fp);する前にflock($fp, LOCK_UN);でロックを解除すると閉じる前に他の書き込みが割り込む可能性があり、好ましくありません。ロックはfclose()で解除されますし、fclose()は記述がなければスクリプト終了時にコールされます。

]]> http://www.mt312.com/php/44/feed/ DoCoMo絵文字データ保存方法 http://www.mt312.com/php/43/ http://www.mt312.com/php/43/#comments Fri, 10 Aug 2007 04:00:43 +0000 admin http://www.mt312.com/php/43/ 携帯から入力された絵文字の判定を簡単に行う方法があるようです。mb_substitute_character();を使って存在しない文字コードを炙り出します。

携帯端末からの投稿を保存

PLAIN TEXT
PHP:
  1. // 出力文字エンコーディングに文字コードが存在しない場合の代替文字を指定
  3.  
  4. // 太陽絵文字入り文字列
  5. $str = '今日も暑いですね・';
  6. // 強制的に絵文字部分がBAD+16進コードに変換される
  8. // 絵文字を[d:絵文字コード]に変換して保存
  9. $str = preg_replace('/BAD\+(F[89][0-F]{2})/', '[d:$1]', $str);

こうしておけば[d:～]を探して変換すれば、PCには絵文字画像、携帯には直接絵文字を表示させる事ができる。記事の修正が必要になっても絵文字を意識しなくて済みます。

保存ログを携帯端末へ出力

PLAIN TEXT
PHP:
  1. $str = '今日も暑いですね[d:F8A0]';
  2. $str = preg_replace('/\[d:(F[89][0-F]{2})\]/e', "pack('H*', $1)", $str);
  3. print $str;

まとめ

BAD+からF3、F4、F6、F7で始まる文字列を調査すれはAU絵文字も判別可能らしい。めちゃくちゃ楽だな、これ。

参考文献

絵文字の抽出をPHPで最も簡単にする方法 ぎじゅっやさん

]]> http://www.mt312.com/php/43/feed/ 携帯特有の注意点 http://www.mt312.com/php/42/ http://www.mt312.com/php/42/#comments Tue, 15 May 2007 08:28:30 +0000 admin http://www.mt312.com/php/42/ ホスト名

携帯はホスト名が頻繁に変わってしまいます。
またホスト名の後半でキャリア判別すると失敗する場合があり、信用できません。正確に携帯判別するには各社サイトに掲載されているIPリストと照合する必要があります。

Content-Lengthを付ける

DoCoMoはContent-Lengthがないと表示できない場合があります。
「接続先のサーバーは現在ご利用できません」

リダイレクトは避ける

正しく処理されなかったり、エラーになる機種があります。
「無効なデータを受信しました」

POST後の二重投稿防止ボタン

PLAIN TEXT
HTML:
  1. <form action="./index.php" method="post">
  2.   <p>投稿完了しました</p>
  3.   <p><input type="submit" value="戻る" /></p>
  4. </form>

POST後にこれを踏むと二重投稿を防ぐ事ができます。
GETでは駄目。

<input>フィールド内で改行を入力

PCブラウザでは改行できなくても携帯ではできてしまいます。

<textarea>フィールド内の改行コード

<textarea>フィールドに文章を出力する場合は改行コードをCRLFにする。
LFでは改行されません。

istyle属性

istyle="1" 全角かな
istyle="2" 半角カナ
istyle="3" 半角英字
istyle="4" 半角数字

パスワード入力欄<input　type="password">はDoCoMoはistyleが無視されて半角数字モードになりますが、AUでは付けていないと全角モードになるのでここにもistyleを付けておく。最近のSoftBank携帯はistyleに対応しているようです。

まとめ

携帯の機能はよりPCに近づいています。
この記事も、すぐに当てにならなくなるかもしれませんので、参考程度に。

]]> http://www.mt312.com/php/42/feed/ 処理速度最適化法 http://www.mt312.com/php/41/ http://www.mt312.com/php/41/#comments Thu, 10 May 2007 11:50:04 +0000 admin http://www.mt312.com/php/41/ 0 VS (bool)$array 配列に要素があるかどうかの判別。 後者が速い。 array_merge() VS +演算子 array_mergeは連結後に数字キーを振り直すので、連想配列の場合は+演算子を使った方が速い。 PLAIN TEXT PHP: $a = array('a'=>1, 'b'=>2); $b = array('a'=>3, 'c'=>4);   // array_merge($a, $b) == $b + $a; バージョン分岐 PHPのメジャーバージョンで分岐したい場合はversion_compare()を使うより各バージョン特有の定数を調べるのが良い。 PLAIN TEXT PHP: // PHP_VERSIONの一文字目を調べるより速い $isPHP5 = defined('E_STRICT'); is_file() VS file_exists() file_exists()はディレクトリも含まれるので、ファイルの有無を調べたいだけならis_file()の方が高速。 文字列連結速度 PLAIN TEXT PHP: $str = $str1.$str2; $str = "$str1$str2"; $str = "{$str1}{$str2}"; 上から順に高速。 splitは使うな 文字列を分割して配列を作成する場合、splitは遅いので避ける。 正規表現分割は、 preg_split (PHP 3.0.9, 4, 5) 固定文字分割は、 explode (PHP 3, 4, 5) 分割して一部分だけ取得したい場合は、分割数を制限する3番目のlimit引数を付けておきます。 [...]]]> いろいろ纏めようと思っていたんですが、すでに分かりやすいサイトが沢山あります。

PHP最適化tipsまとめサイト
基礎構文処理速度のあれこれ

require VS require_once

実際に計測してみた所、試行回数が少なかったせいか、あまり差は見られませんでした。
（未読ファイルの読み込みに関して）
一度しか読まないのが分かっていればrequire_onceを使うメリットはないと思います。
速度は気にせず以下で使い分ければOK。

複数回読まれる可能性があるが、一度しか読む必要がない。require_once
それ以外。require

== VS ===

型を含めて比較する後者の方が若干速い。
パスワードなど外部データと比較する場合にセキュリティーホールとなる可能性があるので、理由がない限り===を常用する。

is_hoge() VS ===

PLAIN TEXT
PHP:
  1. if(is_null($var)) {}
  2. if($var===null) {}

後者が速い。

count($array)>0 VS (bool)$array

配列に要素があるかどうかの判別。
後者が速い。

array_merge() VS +演算子

array_mergeは連結後に数字キーを振り直すので、連想配列の場合は+演算子を使った方が速い。

PLAIN TEXT
PHP:
  1. $a = array('a'=>1, 'b'=>2);
  2. $b = array('a'=>3, 'c'=>4);
  3.  
  4. // array_merge($a, $b) == $b + $a;

バージョン分岐

PHPのメジャーバージョンで分岐したい場合はversion_compare()を使うより各バージョン特有の定数を調べるのが良い。

PLAIN TEXT
PHP:
  1. // PHP_VERSIONの一文字目を調べるより速い
  2. $isPHP5 = defined('E_STRICT');

is_file() VS file_exists()

file_exists()はディレクトリも含まれるので、ファイルの有無を調べたいだけならis_file()の方が高速。

文字列連結速度

PLAIN TEXT
PHP:
  1. $str = $str1.$str2;
  2. $str = "$str1$str2";
  3. $str = "{$str1}{$str2}";

上から順に高速。

splitは使うな

文字列を分割して配列を作成する場合、splitは遅いので避ける。
正規表現分割は、 preg_split (PHP 3.0.9, 4, 5)
固定文字分割は、 explode (PHP 3, 4, 5)
分割して一部分だけ取得したい場合は、分割数を制限する3番目のlimit引数を付けておきます。 特にループ内で繰り返し使う場合、全分割するより時間を短縮できます。

PLAIN TEXT
PHP:
  1. $str = 'id,date,name,msg,pwd';
  2. // limit引数：必要なデータ数 + 1
  3. $arr = explode(',', $str, 3);
  4. print_r($arr);
  5. // 出力結果 Array ([0] => 'id' [1] => 'date' [2] => 'name,msg,pwd')

time()を何度も呼ばない

何度も使う場合は定数にするなりして使い回す。（2回だけなら定数化しない方が速いかもしれないが。）PHP5では$_SERVER['REQUEST_TIME'];でも可能。

PLAIN TEXT
PHP:
  1. define('REQUEST_TIME', time());

in_array()よりisset()

調べたい要素が複数ある、又は複数回調べたい、それが空文字以外の文字や整数（つまりキーになりうる）で重複していない（整数1と文字'1'は重複）事が確かならarray_flip()で反転させてキーで調べると速い。

PLAIN TEXT
PHP:
  1. // 0と5はある？
  2. $nums = array(5, 4, 3, 1, 2, 0);
  3. $nums = array_filp($nums);
  4. if(isset($nums[0], $num[5]))
  5. {
  6.   print 'あった！';
  7. }

array_key_exists()よりisset()

配列の要素がnullの場合両者の挙動が異なります。
それでも影響がない場面ではisset()を使った方が速い。

大文字小文字変換

大文字変換 strtoupper();
小文字変換 strtolower();
速度は変換数に比例して遅くなる。

PLAIN TEXT
PHP:
  1. $s = 'aaaaaAaaaaAaaaaaa';
  2. // 大文字が少ない分strtolower($s);よりstrtoupper($s);の方が時間がかかる。

まとめ

関数を使わずに済むならその方が高速。
正規表現を使わずに済むならその方が高速。
その他、同様の役割でも何かしらの判断基準が設けられている場合は、そちらの方が遅くなる傾向にあります。

また、計算式では誤差が生じたり可読性が落ちるのでキャストは使わずにintvalなどの変換関数を用いる。状況に応じて速度と手間と可読性のどれを重視するか判断しましょう。

]]> http://www.mt312.com/php/41/feed/ コメントスパム対策法 http://www.mt312.com/php/40/ http://www.mt312.com/php/40/#comments Thu, 10 May 2007 11:42:56 +0000 admin http://www.mt312.com/php/40/ 近年スパム被害が増えています。
誰でも投稿できるブログや掲示板も狙われています。
ここでは手間のかからない、簡単な対処法をいくつか紹介します。

  • 主な対処法
    • 禁止ワードを設定
    • 日本語が使えない環境からの投稿を拒否
    • 半角英数字のみの投稿を拒否
    • 投稿できるURLの数を制限
    • プロキシサーバ経由の投稿を拒否
    • リファラーを参照してフォームを経由したか判断
    • フォームを表示してから投稿するまでの許容時間を設定する
    • ダミー項目を作り入力があった場合に拒否
    • フォームを解析されない様に、ロボットを排除
    • データ送信先を頻繁に変更
    • Captcha画像認証

検索ロボットを排除

PLAIN TEXT
HTML:
  1. <meta name="robots" content="none,noindex,nofollow,noarchive" />
  2. <meta name="googlebot" content="noindex,nofollow,noarchive,nosnippet" />
  3. <meta name="libwww-perl" content="none,noindex,nofollow" />

ロボットを完全に排除するのは難しい様ですが、少しは効果があると思います。googlebotのsnippetは検索結果に表示される該当ページからの抜粋です。これがある方がクリック率が高まるそうです。これを削除(nosnippet)するとキャッシュも削除されます。

Googleページ削除

リファラーからフォームを経由したか調べる

PLAIN TEXT
PHP:
  1. $from = $_SERVER['HTTP_REFERER'];
  2. $host = $_SERVER['HTTP_HOST'];
  3. if(!stristr($from, $host)) {
  4.   print '不正なリファラーです。';
  5. }

リファラーを持たない環境は結構あります。ノートン等のセキュリティソフトによって隠蔽されている可能性もあります。ドコモなど一部携帯でアウト。

逆引き不可能なIPアドレスを拒否

PLAIN TEXT
PHP:
  1. $ip = $_SERVER['REMOTE_ADDR'];
  2. $host = getHostByAddr($ip);
  3. if($ip==$host) {
  4.   print '逆引き不可能なIPアドレスです。';
  5. }
  6.  
  7. // これでも可能
  8. if(!preg_match('/[a-z]/', $host)) {
  9.   print '逆引き不可能なIPアドレスです。';
  10. }

プロキシ経由を拒否

プロキシ特有の環境変数とホスト名を調べる方法です。
環境変数を吐かない匿名プロキシもあって、すべてを検出できる訳ではありません。
他にはプロキシリストを作成したり、ポートスキャンする方法もあります。

PLAIN TEXT
PHP:
  1. $systems = $_SERVER + $_ENV;
  2.  
  3. $ip = $systems['REMOTE_ADDR'];
  4. $host = getHostByAddr($ip);
  5. // ドコモの携帯はproxyが存在するので注意
  6. // anonym=anonymous,anonymizer
  7. // prox=proxy,proxify
  8. $proxhost = preg_match(
  9. '/anonym|cache|delegate|firewall|gateway|httpd|keeper|prox|squid|via|www/',
  10. $host);
  11.  
  12. $bools = array(
  13.   isset($systems['HTTP_CLIENT_IP']),
  14.   isset($systems['HTTP_FORWARDED']),
  15.   isset($systems['HTTP_MAX_FORWARS']),
  16.   isset($systems['HTTP_PROXY_CONNECTION']),
  17.   isset($systems['HTTP_SP_HOST']),
  18.   isset($systems['HTTP_TE']),
  19.   isset($systems['HTTP_VIA']),
  20.   isset($systems['HTTP_X_FORWARDED_FOR']),
  21.   isset($systems['HTTP_X_LOCKING']),
  22.   isset($systems['HTTP_XONNECTION']),
  23.   isset($systems['HTTP_XROXY_CONNECTION'])
  24. );
  25. $proxvar = in_array(TRUE, $bools);
  26.  
  27. if($proxhost || $proxvar) {
  28.   print 'プロキシ経由です。';
  29. }

ネットワーク総合辞書 - プロクシとは
サイバーシンドローム

その他の変数

PLAIN TEXT
PHP:
  1. // 使用言語（ja以外のen-US等は不可）
  2. $lang = $_SERVER['HTTP_ACCEPT_LANGUAGE'];
  3. if(!stristr($lang, 'ja')) {
  4.   print '海外からのアクセスです。';
  5. }

PLAIN TEXT
PHP:
  1. // 接続状況（none,close等は不可）
  2. $conn = $_SERVER['HTTP_CONNECTION'];
  3. if(!stristr($conn, 'Keep-Alive')) {
  4.   print '接続状況が不明です。';
  5. }

これらの方法は携帯では使えない場合が多い。

URL数を制限

PLAIN TEXT
PHP:
  1. // URLを3つまでに制限する
  2. if(substr_count($message, 'http://')> 3) {
  3.   print 'URLは3つ以下に制限されています。';
  4. }

URLを載せる目的のスパムが多いので効果的。

日本語を含まない投稿を拒否

PLAIN TEXT
PHP:
  1. if(!mb_ereg('[あ-んア-ン]', $message)) {
  2.   print '日本語が含まれていません。';
  3. }

効果的ですが、鎖国的で残念な方法。

禁止ワードの入力を拒否

PLAIN TEXT
PHP:
  1. // 投稿されたくないキーワードをカンマ区切りで設定
  2. $spamword = 'アホ,バカ';
  3. // 正規表現に変換
  4. $spamword = preg_quote($spamword);
  5. $spamword = str_replace(',', '|', $spamword);
  6. if(mb_eregi($spamword, $message, $matches)) {
  7.   print $matches[0].'が含まれています。';
  8. }

（preg_quoteはShift_JISでは無効）

宣伝書き込み調査中

日本語のスパムが目立ち始めたので、NGワード集を作成してみました。

まとめ

スパムは、フォーム情報をスキャンして一方的に大量に送りつけられます。以前は英語のスパムが殆どで対処も楽でしたが、最近は日本語のスパムも目立つ様になってきました。フォームを探すだけでなく、手動で登録したり、弾かれても内容を変えてリトライさせるスパム生成アプリまで販売されています。

有名なスクリプトや一般的な対処法はすぐに狙われてしまいます。効果的で簡単な対処方法はなかなかありませんが、ちょっとした「ひねり」を加える事で被害を抑える事ができます。例えばフォームを表示してから投稿するまでの時間を計測して短すぎたら拒否するのも賢い手法といえます。また、セッションを活用するのも効果的です。今後良い方法を入手できたら紹介したいと思います。

]]> http://www.mt312.com/php/40/feed/ Amazon Web Service http://www.mt312.com/php/39/ http://www.mt312.com/php/39/#comments Thu, 10 May 2007 11:42:43 +0000 admin http://www.mt312.com/php/39/ Amazon Web Service(AWS)を使うと、Amazonで検索した商品データを自分のサイトに載せる事ができます。商品データはXML形式で返されますので、これをPHPで解析してHTMLに成型します。

商品検索方法

http://xml-jp.amznxslt.com/onca/xml3?local=jp
このアドレスに検索用のパラメータを連結させて問い合わせします。

オプションパラメータ
f= XSLTを適用する場合はそのURL<