備忘録 – ページ 11 – 東京発、雲に乗って

2020年8月24日2023年2月7日

【PHP】連想配列をXMLに変換する

XMLの需要は、まだある。

// 連想配列をXMLに変換する
function array_to_xml($array, &$xml) {
  foreach($array as $key => $value) {
    if(is_array($value)) {
        if(!is_numeric($key)){
            $subnode = $xml->addChild("$key");
            $this->array_to_xml($value, $subnode);
        } else {
            $this->array_to_xml($value, $xml);
        }
    } else {
        $xml->addAttribute("$key","$value");
    }
  }
}

// 連想配列をXMLに変換する

function array_to_xml($array, &$xml) {

foreach($array as $key => $value) {

if(is_array($value)) {

if(!is_numeric($key)){

$subnode = $xml->addChild("$key");

$this->array_to_xml($value, $subnode);

} else {

$this->array_to_xml($value, $xml);

}

} else {

$xml->addAttribute("$key","$value");

}

2020年7月10日2023年2月7日

【PHP】クリックジャッキング対策

クリックジャッキング対策

// クリックジャッキング対策
header("X-Frame-Options: SAMEORIGIN");
header("Content-Security-Policy: frame-ancestors 'self'");

// クリックジャッキング対策

header("X-Frame-Options: SAMEORIGIN");

header("Content-Security-Policy: frame-ancestors 'self'");

2020年5月28日2023年2月7日

【PHP】セッションIDインジェクション対策

セッションIDインジェクション対策

// セッションIDインジェクション対策（透過セッションID禁止）
ini_set('session.use_trans_sid', 0);

1 2	// セッションIDインジェクション対策（透過セッションID禁止） ini_set('session.use_trans_sid', 0);

2020年4月8日2023年2月7日

【PHP】JavaScriptインジェクション対策

JavaScriptインジェクション対策

// JavaScriptインジェクション対策1（http経由のみアクセス可能にする）
ini_set('session.cookie_httponly', 1);
// JavaScriptインジェクション対策2（不正なセッションIDを拒否）
ini_set('session.user_strict_mode', 1);

// JavaScriptインジェクション対策1（http経由のみアクセス可能にする）

ini_set('session.cookie_httponly', 1);

// JavaScriptインジェクション対策2（不正なセッションIDを拒否）

ini_set('session.user_strict_mode', 1);