PHPに関する質問スレです
前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 8
http://mevius.5ch.net/test/read.cgi/tech/1489506082/
次スレは>>980以降
本文の1行目に以下を追加すること
!extend:on:vvvvv:1000:512
VIPQ2_EXTDAT: default:vvvvv:1000:512:----: EXT was configured
探検
【PHP】下らねぇ質問はここに 9
■ このスレッドは過去ログ倉庫に格納されています
1デフォルトの名無しさん (ワッチョイ 538a-od5V)
2017/12/20(水) 18:00:20.28ID:1xaO/YRR0759デフォルトの名無しさん (ワッチョイ 3e6d-J+fU)
2018/10/10(水) 22:16:40.86ID:VQ/JYckG0760デフォルトの名無しさん (ワッチョイ e7b8-PLlx)
2018/10/11(木) 02:07:56.23ID:ywvO8NYp0 パケットを圧縮暗号化分割して何をしているのかわからなくする
もちろんメンテナンスと称して毎週のようにパターンは変えること
もちろんメンテナンスと称して毎週のようにパターンは変えること
761デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 04:29:58.54ID:zE20d/IG0 蔵のチート対策やデータの暗号化はさておき、今回の質問のメインって
鯖との接続・セキュリティ対策よね?
単純に認証方式の話になるんじゃないの?>756でも書かれてるけど
鯖との接続・セキュリティ対策よね?
単純に認証方式の話になるんじゃないの?>756でも書かれてるけど
762デフォルトの名無しさん (ワッチョイ e7b8-PLlx)
2018/10/11(木) 11:25:38.96ID:ywvO8NYp0 >俺はそのunityで作ったアプリからしかそのphpサーバーにアクセスして欲しくありません
非正規クライアントを作られてほしくないからその対策を教えてくれ
って言ってんじゃないのか
非正規クライアントを作られてほしくないからその対策を教えてくれ
って言ってんじゃないのか
763デフォルトの名無しさん (ワッチョイ df6d-3WQG)
2018/10/11(木) 12:25:06.79ID:RBgNCbjF0764デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/11(木) 12:50:41.46ID:bd8i7ua+0 IPアドレスにデータを流す以外に通信する方法があるならそっちでやればいいけど、
普通に公開鍵と秘密鍵を使って認証するのが真っ当じゃないの
これを第三者クライアントが使えるんなら鍵の意味がない
普通に公開鍵と秘密鍵を使って認証するのが真っ当じゃないの
これを第三者クライアントが使えるんなら鍵の意味がない
765デフォルトの名無しさん (ワッチョイ 7f80-WnU0)
2018/10/11(木) 13:08:42.23ID:3Bdkvxy90 >>746
ゲームは、ログイン・認証した人しか、プレイできない。
もし、アクセス権のない人がアクセスすれば、ログイン画面にリダイレクトされる
ログイン後は、セッションを使うから、各プレイヤーは判別できる
Ruby on Rails で、システム運用構築・プログラミングの練習をした方がよい
ゲームは、ログイン・認証した人しか、プレイできない。
もし、アクセス権のない人がアクセスすれば、ログイン画面にリダイレクトされる
ログイン後は、セッションを使うから、各プレイヤーは判別できる
Ruby on Rails で、システム運用構築・プログラミングの練習をした方がよい
766デフォルトの名無しさん (ワッチョイ df6d-3WQG)
2018/10/11(木) 13:11:06.48ID:RBgNCbjF0767デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 13:15:39.15ID:zE20d/IG0768デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 13:19:09.28ID:zE20d/IG0 >>766
プログラム内部でログイン処理があるだけで表に出さないだけの話でしょ。
端末固有情報でアカウント作ってログインしてるだけ。
端末固有情報を使わないと鯖にはもちろん入れない。
あとは不正な端末固有情報を使わせない仕組みを考えるだけ。
プログラム内部でログイン処理があるだけで表に出さないだけの話でしょ。
端末固有情報でアカウント作ってログインしてるだけ。
端末固有情報を使わないと鯖にはもちろん入れない。
あとは不正な端末固有情報を使わせない仕組みを考えるだけ。
769デフォルトの名無しさん (ワッチョイ c723-WBp8)
2018/10/11(木) 13:24:40.62ID:Ub0lOJUx0 IDとパスワードを手打ちでポチポチッとすることだけがログインじゃない
もうちょっと自分でいろいろ調べてみていいと思うよ
さすがにちょっと質問のレベルが低すぎて教えようがない
もうちょっと自分でいろいろ調べてみていいと思うよ
さすがにちょっと質問のレベルが低すぎて教えようがない
770デフォルトの名無しさん (ワッチョイ df6d-3WQG)
2018/10/11(木) 13:27:20.03ID:RBgNCbjF0771デフォルトの名無しさん (ワッチョイ c723-WBp8)
2018/10/11(木) 13:51:16.45ID:Ub0lOJUx0 その質問はまず偽装の方法を自分で調べて理解してからの方がいいよ
偽装の方法によって対策が変わるんだからそんなざっくりとした質問は答えようがない
偽装の方法によって対策が変わるんだからそんなざっくりとした質問は答えようがない
772デフォルトの名無しさん (ワッチョイ df6d-3WQG)
2018/10/11(木) 13:51:26.37ID:RBgNCbjF0 >>770
やっぱりこれ無しにしてください
まず初回アクセス時にサーバーでパスワードを発行してアプリ側で保存してしまえばいいんですよね
それでかなり確かなセキュリティーが保たれると思います
皆さんありがとうございました
あんまりしつこいとウザいのでこの辺で失礼したいと思います
やっぱりこれ無しにしてください
まず初回アクセス時にサーバーでパスワードを発行してアプリ側で保存してしまえばいいんですよね
それでかなり確かなセキュリティーが保たれると思います
皆さんありがとうございました
あんまりしつこいとウザいのでこの辺で失礼したいと思います
773デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 14:01:09.06ID:zE20d/IG0 >>770
絶対不可能レベルなのか、仕組みさえバレなきゃまず偽装できないからそのレベルなのかで
方法論変わってくるんじゃない?
自分はなんちゃってプロテクトな感じで、固有情報を暗号化、初回登録時に
鯖で作ったパスを暗号化したのを端末のちょっと分かんないところにピーコしておしまい。
クラッカーからみて、何をどのようにしてるのか分かりにくくしてる程度で、
全バレしたらもちろんアウトだけど、「何を」「どのような暗号化」は中々分からないと思う。
カネ絡みやら個人情報の絡みがあるんなら、もっと厳格かつワンタイムパスワードとか
必要になってくるわね。
絶対不可能レベルなのか、仕組みさえバレなきゃまず偽装できないからそのレベルなのかで
方法論変わってくるんじゃない?
自分はなんちゃってプロテクトな感じで、固有情報を暗号化、初回登録時に
鯖で作ったパスを暗号化したのを端末のちょっと分かんないところにピーコしておしまい。
クラッカーからみて、何をどのようにしてるのか分かりにくくしてる程度で、
全バレしたらもちろんアウトだけど、「何を」「どのような暗号化」は中々分からないと思う。
カネ絡みやら個人情報の絡みがあるんなら、もっと厳格かつワンタイムパスワードとか
必要になってくるわね。
774デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 14:02:05.28ID:zE20d/IG0 書き込みボタン押す前に電話してたら終わってた
775デフォルトの名無しさん (オイコラミネオ MMfb-KnhR)
2018/10/11(木) 14:04:32.54ID:2BdL7A5TM >>772
まず難しいこと考える前に作ってしまえば。
URLを秘密にしておくだけでとりあえず充分。
それがちゃんと動くようになったら不正利用防止を考えていけばいい。
少なくとも今は、ただツベコベ言ってるだけで実際にモノを作れるレベルじゃないんじゃないの?って印象しかない。
まず難しいこと考える前に作ってしまえば。
URLを秘密にしておくだけでとりあえず充分。
それがちゃんと動くようになったら不正利用防止を考えていけばいい。
少なくとも今は、ただツベコベ言ってるだけで実際にモノを作れるレベルじゃないんじゃないの?って印象しかない。
776デフォルトの名無しさん (ワッチョイ 7f80-WnU0)
2018/10/11(木) 14:08:53.21ID:3Bdkvxy90 HTTP は、1回毎の通信だから、同じユーザーかどうか、判別できないが、
セッション機能を使うと、各プレイヤーは判別できる
毎回通信するたびに、各プレイヤーを特定できる暗号を送りあう
SSL・認証は、開発者の常識。
国家資格の基本情報処理技術者でも取れば?
セッション機能を使うと、各プレイヤーは判別できる
毎回通信するたびに、各プレイヤーを特定できる暗号を送りあう
SSL・認証は、開発者の常識。
国家資格の基本情報処理技術者でも取れば?
777デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/11(木) 14:18:55.27ID:bd8i7ua+0 不正ログイン対策と通信毎のユーザー判別とは別の話
778デフォルトの名無しさん (ワッチョイ e7b8-PLlx)
2018/10/11(木) 15:26:02.99ID:ywvO8NYp0 >>767
unityC#で作った正規GUIクライアントでランキングサーバにアクセスするのと
同じ情報手順プロトコルを解析してphpで作った非正規CUIクライアントでアクセスするの
サーバはどうやって正規クライアントと非正規クライアントを見分けるの?
正規クライアントを必要とするチートの話じゃなくてどちらかというとBOTの話
unityC#で作った正規GUIクライアントでランキングサーバにアクセスするのと
同じ情報手順プロトコルを解析してphpで作った非正規CUIクライアントでアクセスするの
サーバはどうやって正規クライアントと非正規クライアントを見分けるの?
正規クライアントを必要とするチートの話じゃなくてどちらかというとBOTの話
779デフォルトの名無しさん (ワッチョイ 7f80-WnU0)
2018/10/11(木) 16:10:14.57ID:3Bdkvxy90 ゲームは、ログイン・認証した人しか、プレイできない。
もし、アクセス権のない人がアクセスすれば、ログイン画面にリダイレクトされる
ログイン後は、セッションを使うから、各プレイヤーは判別できる
それが、どのようなGUI クライアントで認証しても関係ない。
内容が同じなら、どのGUIクライアントでも同じ
全く同じレスポンスを返すのだろ。
エミュレーターなんか、そう
もし、アクセス権のない人がアクセスすれば、ログイン画面にリダイレクトされる
ログイン後は、セッションを使うから、各プレイヤーは判別できる
それが、どのようなGUI クライアントで認証しても関係ない。
内容が同じなら、どのGUIクライアントでも同じ
全く同じレスポンスを返すのだろ。
エミュレーターなんか、そう
780デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/11(木) 16:25:57.66ID:zE20d/IG0 >>778
まずは解析されにくくすることで非正規を弾く発想なので、
解析されてる時点ではどうしようもないよね。
ここからさらにどのように解析しにくくするのかというところが
ポイントであって、解析されてる前提だとどうしようもないんじゃないの。
むしろ正規の証明が難しそう。
認証局噛ませて秘密鍵公開鍵とかやってても、鍵盗まれた前提で
話しても意味ないでしょう。
ていうか、SSL/TLS通信ってそんな簡単に解析して非正規クローン作れたりするの?
まずは解析されにくくすることで非正規を弾く発想なので、
解析されてる時点ではどうしようもないよね。
ここからさらにどのように解析しにくくするのかというところが
ポイントであって、解析されてる前提だとどうしようもないんじゃないの。
むしろ正規の証明が難しそう。
認証局噛ませて秘密鍵公開鍵とかやってても、鍵盗まれた前提で
話しても意味ないでしょう。
ていうか、SSL/TLS通信ってそんな簡単に解析して非正規クローン作れたりするの?
781デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/11(木) 16:33:34.56ID:kxyqPSNi0 解析を試みる人がアプリの所有者の場合も考えないと
782デフォルトの名無しさん (ワッチョイ e7b8-PLlx)
2018/10/11(木) 16:43:19.53ID:ywvO8NYp0 >まずは解析されにくくすることで非正規を弾く
俺がいってるのは
解析されにくくすることで非正規そのものを作ろうと思わない環境にするであって
非正規クライアントの存在そのものがないことを前提にしてるので
似たようなこと言ってるのだが微妙に話が噛み合ってないんよな
俺がいってるのは
解析されにくくすることで非正規そのものを作ろうと思わない環境にするであって
非正規クライアントの存在そのものがないことを前提にしてるので
似たようなこと言ってるのだが微妙に話が噛み合ってないんよな
783デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/11(木) 17:02:25.53ID:kxyqPSNi0 質問者の前提は
>俺の入門書レベルでの知識ではphpをサーバーに設置したらネットのどこからでも見れてしまうと
>思ったのでそれで質問しました
>あくまでゲームからアクセスして欲しいなと
なので、非正規クライアントも含まれると思うが
>俺の入門書レベルでの知識ではphpをサーバーに設置したらネットのどこからでも見れてしまうと
>思ったのでそれで質問しました
>あくまでゲームからアクセスして欲しいなと
なので、非正規クライアントも含まれると思うが
784デフォルトの名無しさん (ワッチョイ a72d-4Hut)
2018/10/11(木) 17:08:05.67ID:mY8AIbZq0 SSL/TLSは経路上で情報が漏れることを防ぐためのものでエンドポイントでなら当然簡単に読み取れる
785デフォルトの名無しさん (ワッチョイ e7b8-PLlx)
2018/10/11(木) 17:20:45.95ID:ywvO8NYp0 そんなのはわかってるよ
1.非正規クライアントを作らせないというか作ろうとは思わない環境を作る
2.非正規クライアントを作られても問題のない環境を作る
という視点の違いであったにすぎずパケット圧縮暗号分割を否定してるわけではないだろう?
最も2はソケット開いたあと何したらいいかわからないはずなので
コードはせいぜい数行程度になり動作も不能で
俺的にはそんなものをクライアントと呼んでいいのか?っていう感じだが
1.非正規クライアントを作らせないというか作ろうとは思わない環境を作る
2.非正規クライアントを作られても問題のない環境を作る
という視点の違いであったにすぎずパケット圧縮暗号分割を否定してるわけではないだろう?
最も2はソケット開いたあと何したらいいかわからないはずなので
コードはせいぜい数行程度になり動作も不能で
俺的にはそんなものをクライアントと呼んでいいのか?っていう感じだが
非正規と判断されたクライアントに対してはなんらかのペナルティーを課せればいいかと
P2P file sharing ならばファイル拡散もかねてキャッシュを送りつける、とか
P2P file sharing ならばファイル拡散もかねてキャッシュを送りつける、とか
787デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/11(木) 21:00:09.10ID:kxyqPSNi0 何をしたら良いか分からないはずと言うのは、かなり甘い見通し
ゲーム会社はそんな甘い考えは持っていない
例えばクライアントソフトをデバッガー環境下で起動されると
サバクラ間のやり取りの相当部分が解析されてしまう
ゲーム会社はそれをさせまいと独自のメモリ保護機構を構築し
そのようなハッキングを検出したら終了させている
ゲーム会社はそんな甘い考えは持っていない
例えばクライアントソフトをデバッガー環境下で起動されると
サバクラ間のやり取りの相当部分が解析されてしまう
ゲーム会社はそれをさせまいと独自のメモリ保護機構を構築し
そのようなハッキングを検出したら終了させている
788デフォルトの名無しさん (ワッチョイ 27e4-PLlx)
2018/10/13(土) 10:43:20.37ID:vROhTmSS0789デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/13(土) 11:00:18.78ID:WkgZggeq0 >毎週変えられたら
だからこういう手間をかけている分けだろう
こういう手間をかけなかったら、解析されてしまうってこと
解析する側からすれば、
調べる対象は手元にあって、サーバーとのやり取りは全部把握出来てしまう
クライアントの中でどういう処理をしているかも調べる事が出来る
途中経路がいくら暗号化されていようと、クライアントの中は丸見えだ
だからこういう手間をかけている分けだろう
こういう手間をかけなかったら、解析されてしまうってこと
解析する側からすれば、
調べる対象は手元にあって、サーバーとのやり取りは全部把握出来てしまう
クライアントの中でどういう処理をしているかも調べる事が出来る
途中経路がいくら暗号化されていようと、クライアントの中は丸見えだ
790デフォルトの名無しさん (ワッチョイ 27e4-PLlx)
2018/10/13(土) 17:02:31.63ID:vROhTmSS0 最初から毎週暗号化しろっていってんじゃん。
不正規なクライアントを作らせないって話してるのに、
メモリ保護やらクライアント解析やら、チート対策とごっちゃにしてるんだよな。
不正規なクライアントを作らせないって話してるのに、
メモリ保護やらクライアント解析やら、チート対策とごっちゃにしてるんだよな。
791デフォルトの名無しさん (オイコラミネオ MMfb-KnhR)
2018/10/13(土) 17:13:36.95ID:/Sv6qn96M まずプレーンな通信で済ませたプロトを作るのが先。
そんなのも作れないのにウダウダ言ってても意味が無いだろ。
そんなのも作れないのにウダウダ言ってても意味が無いだろ。
792デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/13(土) 17:31:15.96ID:wAhJCvly0 毎週暗号パターンを変えるような仕組みを採用してるのが当たり前みたいな話になってるけど、
そんなアプリあんの?
後学のために教えてよ
そんなアプリあんの?
後学のために教えてよ
793デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/13(土) 17:32:45.69ID:WkgZggeq0 作らせないことを前提にしたら
泥棒がいないようにすれば警察はいらないねって言いだしてる様なものだ
不正規なクライアントが簡単に作れてしまうだろ
それをどう対策とるんだよ
クライアントの中見られたら、暗号解読をどうやってるか丸見えだ
毎週変えようと、毎日変えようと、全然対策にならないだろう
泥棒がいないようにすれば警察はいらないねって言いだしてる様なものだ
不正規なクライアントが簡単に作れてしまうだろ
それをどう対策とるんだよ
クライアントの中見られたら、暗号解読をどうやってるか丸見えだ
毎週変えようと、毎日変えようと、全然対策にならないだろう
794デフォルトの名無しさん (ワントンキン MMbf-0T1G)
2018/10/13(土) 17:35:11.86ID:FeEBi+qRM パケットと経路の違いもわからないのがペチパーの限界なんだろ
Web脳すぎて草
Web脳すぎて草
795デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/13(土) 17:51:32.87ID:WkgZggeq0 普通は通信相手と信頼関係があって、
外部にそれが漏れないように暗号化するって事だが
ゲームの場合は、通信相手のクライアント自体が
信用出来ない前提でやらないとだめ
外部にそれが漏れないように暗号化するって事だが
ゲームの場合は、通信相手のクライアント自体が
信用出来ない前提でやらないとだめ
796デフォルトの名無しさん (ワッチョイ bf16-Zu1O)
2018/10/13(土) 20:29:18.59ID:t1cbhpEg0 初心者です
PHPからコマンド一発で終わらない外部プログラムの実行して操作を行うことってできますか?
例えばMySQLのコマンドラインツールのようなものです
PHPからコマンド一発で終わらない外部プログラムの実行して操作を行うことってできますか?
例えばMySQLのコマンドラインツールのようなものです
797デフォルトの名無しさん (ワッチョイ e7a5-CsiS)
2018/10/14(日) 01:22:40.52ID:kPrWLnvE0 Laravelを使ってサイト作成しようとしてます。
ブログみたいに左側にサイドメニューがあって
メニューの項目をクリックすると中央のページにその項目の情報が表示されるという
ページを作りたいのですが、
サイドメニューを表示させる方法がわからないので教えてください。
調べたところ、レイアウトを設定するかもしれないところまではわかりました。
ブログみたいに左側にサイドメニューがあって
メニューの項目をクリックすると中央のページにその項目の情報が表示されるという
ページを作りたいのですが、
サイドメニューを表示させる方法がわからないので教えてください。
調べたところ、レイアウトを設定するかもしれないところまではわかりました。
798デフォルトの名無しさん (ワッチョイ e776-WBp8)
2018/10/14(日) 01:25:26.11ID:DpP+LriY0 PHPとかLaravel以前にHTML勉強せよ
799デフォルトの名無しさん (アウアウイー Sa9b-118g)
2018/10/14(日) 02:25:20.24ID:x3f9f9nUa FW使えばなんでもできるとでも思っているのか
800デフォルトの名無しさん (ワッチョイ dfd2-7vHE)
2018/10/14(日) 02:34:26.10ID:VGDv0f/D0 >>796
適当なシェルスクリプorバッチファイルを作成してキックかな
https://webkaru.net/php/function-exec-system/
本当にPHPでやる必要があるのか疑問だが
適当なシェルスクリプorバッチファイルを作成してキックかな
https://webkaru.net/php/function-exec-system/
本当にPHPでやる必要があるのか疑問だが
801デフォルトの名無しさん (ワッチョイ bf16-Zu1O)
2018/10/14(日) 16:07:22.22ID:nHJacGHV0802デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/15(月) 13:04:12.63ID:tYDBCfF70803デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/15(月) 13:10:02.66ID:tYDBCfF70804デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/15(月) 13:12:14.00ID:tYDBCfF70 >>802間違えた
使ったのはWiresharkじゃなくてBurp Suiteだったw
使ったのはWiresharkじゃなくてBurp Suiteだったw
805デフォルトの名無しさん (ワッチョイ 7fb8-PLlx)
2018/10/15(月) 13:21:42.85ID:4PSVnYhZ0 制御やら関数やら使うならPHPでもいいんじゃない
シェルスクリプトってやったことない人には地味に面倒だと思うし
シェルスクリプトってやったことない人には地味に面倒だと思うし
806デフォルトの名無しさん (アウアウウー Saeb-1AHv)
2018/10/15(月) 14:59:49.79ID:mndugOSMa PHP入ってる前提の環境ならPHPでシェルスクリプトっぽいことやったっていいと思うけどね楽だし
Python書けるならその方がいいとは思うけど
Python書けるならその方がいいとは思うけど
807デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/15(月) 17:19:44.72ID:EiXwBhFU0808デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/15(月) 17:32:28.40ID:Obfj9PeS0 暗号解読法知りたいなら、このスレではないぞ
809デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/16(火) 13:07:24.26ID:FKF9rkIY0 >>807
は?
大手のセガですらそんな感じなんだから
791が言ってるように、つべこべ言ってる暇あったらプロト作れよ
って話をしたかっただけなんだがw
メモリ保護みたいなチート対策と混同してる奴いるし
何なのこのスレww さすがPHPerwww
は?
大手のセガですらそんな感じなんだから
791が言ってるように、つべこべ言ってる暇あったらプロト作れよ
って話をしたかっただけなんだがw
メモリ保護みたいなチート対策と混同してる奴いるし
何なのこのスレww さすがPHPerwww
810デフォルトの名無しさん (ワッチョイ 078a-oHS3)
2018/10/16(火) 13:13:55.52ID:dIjk/xku0 一般的な質問しかしていないのにプロトタイプも糞もないぞ
勘違いしているのはお前だろう
勘違いしているのはお前だろう
811デフォルトの名無しさん (ワッチョイ 275b-ToA/)
2018/10/16(火) 13:31:22.77ID:1YlWxxt/0 ざっとしか見てないから結局元の質問が何なのかよく分からないけど
せめて通信の秘匿化・通信内容の暗号化・その他ぐらいは分けて考えないと
そこをごちゃごちゃに書く人がいるからわけが分からなくなる
#たぶん何となくしってる事を適当に並べただけなんだろう
とりあえずapiみたいにhttp(s)使ってピンポン形式でやり取りするだけならプロトぐらいはすぐ作れるでしょ
せめて通信の秘匿化・通信内容の暗号化・その他ぐらいは分けて考えないと
そこをごちゃごちゃに書く人がいるからわけが分からなくなる
#たぶん何となくしってる事を適当に並べただけなんだろう
とりあえずapiみたいにhttp(s)使ってピンポン形式でやり取りするだけならプロトぐらいはすぐ作れるでしょ
812デフォルトの名無しさん (ワッチョイ 078a-oHS3)
2018/10/16(火) 13:40:34.39ID:dIjk/xku0 質問者の聞きたいことは
出来るか出来ないかなので
出来ないと言う結論が出て
質疑は終了していると思うけど
出来るか出来ないかなので
出来ないと言う結論が出て
質疑は終了していると思うけど
813デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/16(火) 19:12:19.10ID:XYy62ZSp0 非正規蔵を作られて鯖にアクセスされたくないってのが元々の質問内容
それに対して、暗号化して定期的に別パターンに変更するのが当たり前(ドヤ
とか宣い始めたのが>790>809(もうちょっと前から)なんだよね。
当たり前っつーならそれ挙げてみ?って書いたら、全然そうなってない例しか
挙げられなかった始末。
挙げ句の果てには809の言いぐさで論点すり替えて未だにマウンティング
しようと必死なわけ。
普通に考えたら、暗号化までは普通だろうが、暗号化パターンを定期的に変更
しようなら短スパンでの蔵の更新か暗号パターンファイルの更新をして配布
しなきゃならん。当然鯖の方も対応せにゃならん。
(日付時間を種にしてやる方法もなきにしもあらずだが穴がある)
809の脳味噌はそこまで一切考えずにゲーム脳の脊椎反射でマウントドヤドヤ
してるだけだろ。
それに対して、暗号化して定期的に別パターンに変更するのが当たり前(ドヤ
とか宣い始めたのが>790>809(もうちょっと前から)なんだよね。
当たり前っつーならそれ挙げてみ?って書いたら、全然そうなってない例しか
挙げられなかった始末。
挙げ句の果てには809の言いぐさで論点すり替えて未だにマウンティング
しようと必死なわけ。
普通に考えたら、暗号化までは普通だろうが、暗号化パターンを定期的に変更
しようなら短スパンでの蔵の更新か暗号パターンファイルの更新をして配布
しなきゃならん。当然鯖の方も対応せにゃならん。
(日付時間を種にしてやる方法もなきにしもあらずだが穴がある)
809の脳味噌はそこまで一切考えずにゲーム脳の脊椎反射でマウントドヤドヤ
してるだけだろ。
814デフォルトの名無しさん (ワッチョイ 7f81-VhFj)
2018/10/16(火) 19:28:52.29ID:gETK/lfa0815デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/16(火) 19:41:14.46ID:+HAYOFLG0816デフォルトの名無しさん (ワッチョイ 7fb8-PLlx)
2018/10/16(火) 19:46:16.42ID:YwbSFpxf0 自動でログインしてセッション確立して投稿するようなスクリプトがあるけど
HTTPに限らず通信手順をちゃんと模倣できていればそれが可能
防ぎたいのなら通信部分を解析されない対策をとればいいのだけど
まあ専門外になるしPHPerには難しいと思うよ
HTTPに限らず通信手順をちゃんと模倣できていればそれが可能
防ぎたいのなら通信部分を解析されない対策をとればいいのだけど
まあ専門外になるしPHPerには難しいと思うよ
817デフォルトの名無しさん (オイコラミネオ MMfb-KnhR)
2018/10/16(火) 21:29:00.95ID:9ty9KlTGM いいからさっさとプロト作れよ
818デフォルトの名無しさん (ワッチョイ e776-WBp8)
2018/10/16(火) 22:59:18.93ID:k//Fq9Pi0819デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/17(水) 01:43:49.88ID:3pfHQO2y0 話の前の方から引用すると
>最初から毎週暗号化しろっていってんじゃん。
これやってないよねって話でしょ
802自身が実際にはキャプチャしたら暗号化すらしてないって言ってる
毎週暗号パターン変更してるのかしてないのかの事実関係は
どうでもいいんだけど、上から目線で言う事毎回矛盾してるのはどうなのって話なのでは
>最初から毎週暗号化しろっていってんじゃん。
これやってないよねって話でしょ
802自身が実際にはキャプチャしたら暗号化すらしてないって言ってる
毎週暗号パターン変更してるのかしてないのかの事実関係は
どうでもいいんだけど、上から目線で言う事毎回矛盾してるのはどうなのって話なのでは
820デフォルトの名無しさん (ワッチョイ 7fb8-PLlx)
2018/10/17(水) 03:56:11.78ID:leuazgxV0821デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/17(水) 14:21:09.22ID:D/px6urb0822デフォルトの名無しさん (ワッチョイ e79e-JlWZ)
2018/10/17(水) 17:09:22.67ID:xHybN1E+0 配列で得られたデータをオブジェクトに変換してリターン
している例を見たのですが、何かメリットがあるのでしょうか?
return (object)$arr;
している例を見たのですが、何かメリットがあるのでしょうか?
return (object)$arr;
823デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/17(水) 17:54:36.83ID:ovwDg+Xe0 何かよく分からんが
勝手にマウント(笑)がどうとかと勘違いして
勝手にドヤ顔(笑)がどうとか喚き散らしてるだけって事はよく分かったw
つかプライドが高いのかなんなのかしらんが
現実世界で話したら実に面倒臭そうなやつばっかだなw
セガでもそんな感じなんだし難しい事考える前に適当に作って動かしてみれば
俺が言いたいのはこれだけ
何をそんなに噛み付く必要があるんだw キモすぎww
勝手にマウント(笑)がどうとかと勘違いして
勝手にドヤ顔(笑)がどうとか喚き散らしてるだけって事はよく分かったw
つかプライドが高いのかなんなのかしらんが
現実世界で話したら実に面倒臭そうなやつばっかだなw
セガでもそんな感じなんだし難しい事考える前に適当に作って動かしてみれば
俺が言いたいのはこれだけ
何をそんなに噛み付く必要があるんだw キモすぎww
824デフォルトの名無しさん (ワッチョイ 47e9-Zu1O)
2018/10/17(水) 17:57:45.30ID:ovwDg+Xe0 >>822
返り値を受け取る側でオブジェクトの方が都合が良いからだろ
まあPHPerは配列大好きだからな
例えばPDOのPDOStatementなんかはTraversableだから
そのまんまforeachでぶん回せるのに
それをわざわざfetch()とかで配列にしてみたりとかさw
返り値を受け取る側でオブジェクトの方が都合が良いからだろ
まあPHPerは配列大好きだからな
例えばPDOのPDOStatementなんかはTraversableだから
そのまんまforeachでぶん回せるのに
それをわざわざfetch()とかで配列にしてみたりとかさw
825デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/17(水) 18:05:15.78ID:3pfHQO2y0 >>823
偉そうに自己矛盾を認めないで草を生やして相手を卑下している時点で、どっちが面倒なのかな。
偉そうに自己矛盾を認めないで草を生やして相手を卑下している時点で、どっちが面倒なのかな。
826デフォルトの名無しさん (ワッチョイ e79e-JlWZ)
2018/10/17(水) 18:07:27.22ID:xHybN1E+0827デフォルトの名無しさん (ワッチョイ bf17-DKnb)
2018/10/17(水) 20:44:36.79ID:swlX/dQc0 とりあえずプロトタイプをというのは至極まっとうな意見だと思うので
何をそんなに顔真っ赤にする必要があるのやら全くもって理解不能
何をそんなに顔真っ赤にする必要があるのやら全くもって理解不能
828デフォルトの名無しさん (ワッチョイ 6795-I59m)
2018/10/17(水) 20:51:29.44ID:sCj44sRT0 マウント
ドヤ顔
上から目線
このあたりの単語を好んで使う人は自己愛性人格障害だから相手にしないのが吉
ドヤ顔
上から目線
このあたりの単語を好んで使う人は自己愛性人格障害だから相手にしないのが吉
829デフォルトの名無しさん (ワッチョイ 7fe8-37bo)
2018/10/17(水) 20:56:47.75ID:D/px6urb0830デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/17(水) 21:10:08.06ID:3pfHQO2y0 う〜ん。
自分も非正規蔵の件について話に入ってたけど、認識違いとかのズレで
まあどうでもいいやと思って黙ってたけど、結論はいいとして方法論で
これが当然のようにいいながら矛盾しつつ相手を卑下するやり方には
同意しかねるね。
議論の内容より相手を叩く事に重点を置いてるだけにしか見えない。
まあこんなところで議論とか求めても仕方ないけど、筋が通ってない分
ヤクザにも及ばないタチの悪さとは思う。
自分も非正規蔵の件について話に入ってたけど、認識違いとかのズレで
まあどうでもいいやと思って黙ってたけど、結論はいいとして方法論で
これが当然のようにいいながら矛盾しつつ相手を卑下するやり方には
同意しかねるね。
議論の内容より相手を叩く事に重点を置いてるだけにしか見えない。
まあこんなところで議論とか求めても仕方ないけど、筋が通ってない分
ヤクザにも及ばないタチの悪さとは思う。
831デフォルトの名無しさん (ワッチョイ 6795-I59m)
2018/10/17(水) 21:11:16.32ID:sCj44sRT0 792は自分が馬鹿にされてると勘違いしてるのか
大手でもそんなことやってないと818も言ってるんだなら答え出てるだろ
やっぱり病気だわお前
大手でもそんなことやってないと818も言ってるんだなら答え出てるだろ
やっぱり病気だわお前
832デフォルトの名無しさん (ワッチョイ bf17-DKnb)
2018/10/17(水) 21:27:10.80ID:swlX/dQc0 ローカルプロキシ使ってキャプチャするぐらいなら簡単にできるんだから実際にどんなデータになってるか見てみればいいのにね
他の人が言ってるとおり意外と簡素なものも少なくないと思うよ
他の人が言ってるとおり意外と簡素なものも少なくないと思うよ
833デフォルトの名無しさん (スププ Sdff-tx+y)
2018/10/17(水) 21:38:17.22ID:xvHZsaXfd834デフォルトの名無しさん (ワッチョイ e79e-fbiU)
2018/10/17(水) 21:49:17.31ID:3pfHQO2y0835デフォルトの名無しさん (ワッチョイ 7fb8-PLlx)
2018/10/17(水) 23:02:30.73ID:leuazgxV0 読み返してみてだいたいどうしてこうなったか理解した
毎週変える対策すればクライアントなんて出来ないはず→
「はず」ってのは考えが甘い→
言い方がわるかった「はず」ではなくて不可能→
毎週変えなかったら解析されてしまうだろ→
最初から毎週変えろいってる
この最後のはそういう前提で話をしてるってことであって
別にそれが当たり前だとは言ってないと思うんだわ
毎週変える対策すればクライアントなんて出来ないはず→
「はず」ってのは考えが甘い→
言い方がわるかった「はず」ではなくて不可能→
毎週変えなかったら解析されてしまうだろ→
最初から毎週変えろいってる
この最後のはそういう前提で話をしてるってことであって
別にそれが当たり前だとは言ってないと思うんだわ
836デフォルトの名無しさん (ワッチョイ e776-WBp8)
2018/10/17(水) 23:26:36.20ID:wTgde3Ka0 話の流れがイマイチ読めないが暗号化のキーは共通鍵って話なの?
それとも暗号化のアルゴリズムを変えるとかトンでも理論の話なの?
どっちでもおかしな話だけれど
そんなことしてるアプリあったら教えてほしいw
それとも暗号化のアルゴリズムを変えるとかトンでも理論の話なの?
どっちでもおかしな話だけれど
そんなことしてるアプリあったら教えてほしいw
837デフォルトの名無しさん (ワッチョイ 7fb8-PLlx)
2018/10/17(水) 23:46:17.27ID:leuazgxV0 ttps://www.otwo.jp/blog/cheat_measures/
多分こんな感じの話
多分こんな感じの話
838デフォルトの名無しさん (ワッチョイ 7b5b-a866)
2018/10/18(木) 10:11:12.44ID:1rhihpgt0839デフォルトの名無しさん (ワッチョイ 66d5-7cZp)
2018/10/18(木) 11:09:28.82ID:cOwpgSZ30 外から解析できるような鍵なら毎週変えたところで無意味だし、
リバースして解析されるならそれこそ毎週変えても無意味だと思うの。
だからそんなことは置いといて、さっさとプロト作れってこった。
それが出来たらパラメタのチェック方法を掘り下げていく方が効果的。
リバースして解析されるならそれこそ毎週変えても無意味だと思うの。
だからそんなことは置いといて、さっさとプロト作れってこった。
それが出来たらパラメタのチェック方法を掘り下げていく方が効果的。
840デフォルトの名無しさん (ワッチョイ bfe9-7PZ0)
2018/10/18(木) 11:13:40.24ID:or/egUOV0841デフォルトの名無しさん (ワッチョイ bee8-Ue0Q)
2018/10/18(木) 12:49:16.43ID:snT/KIMy0842デフォルトの名無しさん (スププ Sd8a-1yD9)
2018/10/18(木) 13:30:57.93ID:KrxjH9oQd いつまでクソみたいな揚げ足取りをやってるんだか
特にお前の話は糞の役にも立ってないんだから黙ってクソして寝てろ
マウントとかドヤ顔って単語を好んで使う奴ってほんとゴミクズだわ
特にお前の話は糞の役にも立ってないんだから黙ってクソして寝てろ
マウントとかドヤ顔って単語を好んで使う奴ってほんとゴミクズだわ
843デフォルトの名無しさん (ワッチョイ 7b5b-a866)
2018/10/18(木) 13:36:14.98ID:1rhihpgt0844デフォルトの名無しさん (ワッチョイ bfe9-7PZ0)
2018/10/18(木) 13:52:25.45ID:or/egUOV0 まあでもlocalに串立ててGUIでデータの中身見るなんてのは
専門知識も要らない低レベルな話なんで
そんな話をドヤ顔だのマウントだのと言われて俺困惑ww
何がこいつの逆鱗に触れたんだろうw
おちょくる分には面白いが
専門知識も要らない低レベルな話なんで
そんな話をドヤ顔だのマウントだのと言われて俺困惑ww
何がこいつの逆鱗に触れたんだろうw
おちょくる分には面白いが
845デフォルトの名無しさん (ワントンキン MMda-ovqH)
2018/10/18(木) 14:09:16.92ID:xfUBwp3TM おまえらほんとおもしろいな
846デフォルトの名無しさん (ワッチョイ bee8-Ue0Q)
2018/10/18(木) 17:01:50.49ID:snT/KIMy0 あるなら教えてくれ(あればな)→これでドヤ!(ないけど)→ねえんだろ何ドヤ顔してんの
この流れで悔しがってるのが802以外に居るのが不思議だね
本人か親兄弟か何か?
この流れで悔しがってるのが802以外に居るのが不思議だね
本人か親兄弟か何か?
847デフォルトの名無しさん (オイコラミネオ MMb6-OGXo)
2018/10/18(木) 19:15:49.02ID:1B/W+3ebM PHP 7でASPタグが廃止された理由ってなに?
セキュリティ?パフォーマンス?
セキュリティ?パフォーマンス?
848デフォルトの名無しさん (ワッチョイ beb8-4vxQ)
2018/10/18(木) 20:27:57.21ID:aXklSebk0849デフォルトの名無しさん (ワッチョイ f39e-YQEo)
2018/10/18(木) 21:10:48.74ID:RrGSa6XE0 自分も誤読した立場なんでどっちでも取れるレスだったなあと思えたけど、
こうやって一々煽りに来るのが一番悪いと思いますね
いつまで続けるんです?
こうやって一々煽りに来るのが一番悪いと思いますね
いつまで続けるんです?
850デフォルトの名無しさん (ワッチョイ 7eeb-KCR/)
2018/10/18(木) 21:13:25.23ID:iDy8I7c80851デフォルトの名無しさん (ワッチョイ c395-1yD9)
2018/10/18(木) 21:21:54.89ID:DXkQKcQs0852デフォルトの名無しさん (ワッチョイ 8b2d-nBLa)
2018/10/18(木) 21:25:29.56ID:uh9efSuM0 >>850
こういうproposalに対してさえnoを投じるrasmusほんま老害
こういうproposalに対してさえnoを投じるrasmusほんま老害
853デフォルトの名無しさん (ワッチョイ bee8-OawP)
2018/10/18(木) 21:47:24.32ID:snT/KIMy0 >>851
採用例を求めてるのに、採用してなかった一例のみ挙げて加勢とか判断材料にもならん
馬鹿としか思えんし、その加勢方法がキャプチャなんて所がむしろ失笑しかしてないけど?
高度でもないのに自分でそんな詳細一々紹介しに来る神経がもう、背伸び精一杯だろ
やっぱりドヤ顔してたんで?
ドヤ顔指摘がツボすぎるから悔しくて粘着して煽りに来てるんだろ?
採用例を求めてるのに、採用してなかった一例のみ挙げて加勢とか判断材料にもならん
馬鹿としか思えんし、その加勢方法がキャプチャなんて所がむしろ失笑しかしてないけど?
高度でもないのに自分でそんな詳細一々紹介しに来る神経がもう、背伸び精一杯だろ
やっぱりドヤ顔してたんで?
ドヤ顔指摘がツボすぎるから悔しくて粘着して煽りに来てるんだろ?
854デフォルトの名無しさん (ワッチョイ 979f-OGXo)
2018/10/18(木) 21:49:30.72ID:3Uf/lafq0855デフォルトの名無しさん (ワッチョイ 2617-vBZT)
2018/10/18(木) 22:15:50.71ID:Vx517U3q0 ドヤ顔君まだ暴れてて草
856デフォルトの名無しさん (ワッチョイ 1fc3-rFnw)
2018/10/20(土) 03:05:30.62ID:mGvzmAJw0 strlen()にintegerを渡してもちゃんと桁数が返ってくるのはなぜですか?
stringじゃなくても動作するってことは、どこかで型変換されてるんですか?
stringじゃなくても動作するってことは、どこかで型変換されてるんですか?
857デフォルトの名無しさん (ワッチョイ beb8-4vxQ)
2018/10/20(土) 15:36:54.08ID:gEDPu4pz0 http://php.net/manual/ja/functions.arguments.php
> 強い型付け ¶
> デフォルトでは、間違った型を渡された場合でも、可能な限りは来されている型に変換します。
> たとえば、string を想定している関数のパラメータに integer が渡された場合は、その値を string 型として受け取ります。
declare(strict_types=1);
気になるなら、これいれるとTypeError投げるようになる。
> 強い型付け ¶
> デフォルトでは、間違った型を渡された場合でも、可能な限りは来されている型に変換します。
> たとえば、string を想定している関数のパラメータに integer が渡された場合は、その値を string 型として受け取ります。
declare(strict_types=1);
気になるなら、これいれるとTypeError投げるようになる。
858デフォルトの名無しさん (ワッチョイ 1fc3-rFnw)
2018/10/21(日) 00:28:16.60ID:aes4F1Ww0■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 高市首相の答弁書に「台湾有事答えない」と明記 存立危機発言当時 [蚤の市★]
- 「もうキモくてキモくて…」29歳女性が語る“おぢアタック”の実態。「俺ならイケるかも」年下女性を狙う勘違い中年男性に共通点が★4 [Hitzeschleier★]
- JA全農が「新おこめ券」…来年9月末の有効期限を新設、必要経費のみ上乗せ [蚤の市★]
- 【おこめ券】鈴木憲和農相 小泉前農相の備蓄米放出を“反省”「備蓄の円滑な運営を図ってまいります」 [Hitzeschleier★]
- 自民・麻生太郎副総裁 石破政権の1年は「どよーん」 高市政権発足で「何となく明るくなった」「世の中のことが決まり動いている」★2 [Hitzeschleier★]
- 1人3千円の食品高騰対策、何に使える? あいまいなまま衆院通過 [蚤の市★]
- 【実況】博衣こよりのえちえちダンガンロンパ2🧪★7
- トランプ、G7に代わるcore 5を発表 [805596214]
- 【朗報】維新「高市さんは約束を守ってくれている」連立継続へ [519511584]
- ハロワって客層悪すぎるだろwwwwwwwwwwwww
- オナニーするか😔
- VIPスクリプトだらけでワロタwwwwwwwww
