PHP で、ダイジェスト認証（RFC2617）付きのサイトにアクセスするにはどうしたらいいのだろう？ まずは PHP で、Perl でいうところの LWP::UserAgent に相当するものはないのだろうか？と探していたところ、あった。CURL というのがそれで、libcurl パッケージをインストールしておく必要があるとのこと。私は、Fedora Core 6 を使っているのだが、Fedora Core 6 をインストールしたときに開発パッケージをなんでもかんでも入れておいたので特に何もする必要はなかった（苦笑）。 とにかくまずは CURL が PHP で動けば、あとはプロトコルとして HTTP、HTTPS（SSL/TLS）、FTP、Telnet、LDAP プロトコルでアクセスするクライアントを作れるようだ。PHP で、ダイジェスト認証（RFC2617）付きのサイトにアクセスするにはどうしたらいいのだろう？ まずは PHP で、Perl でいうところの LWP::UserAgent に相当するものはないのだろうか？と探していたところ、あった。CURL というのがそれで、libcurl パッケージをインストールしておく必要があるとのこと。私は、Fedora Core 6 を使っているのだが、Fedora Core 6 をインストールしたときに開発パッケージをなんでもかんでも入れておいたので特に何もする必要はなかった（苦笑）。 とにかくまずは CURL が PHP で動けば、あとはプロトコルとして HTTP、HTTPS（SSL/TLS）、FTP、Telnet、LDAP プロトコルでアクセスするクライアントを作れるようだ。

簡単にいうと、「scripts/setup.php 実行後、config/config.inc.php を ./ にコピー」 すればよい｡ 2006/12/31 追記: Fedora Core 6 で phpMyAdmin を Fedora Core OS 自体のインストール時、またはパッケージマネージャ（ソフトウェアの追加・削除）からインストールした人は、phpMyAdmin は /usr/share/phpMyAdmin にインストールされ、https://127.0.0.1/phpMyAdmin/ からアクセスできる。ここで、ブラウザから基本認証でユーザー名とパスワードを聞かれてくるから、ユーザー名 root、パスワードなしでアクセスする。 （以上）簡単にいうと、「scripts/setup.php 実行後、config/config.inc.php を ./ にコピー」 すればよい｡ 2006/12/31 追記: Fedora Core 6 で phpMyAdmin を Fedora Core OS 自体のインストール時、またはパッケージマネージャ（ソフトウェアの追加・削除）からインストールした人は、phpMyAdmin は /usr/share/phpMyAdmin にインストールされ、https://127.0.0.1/phpMyAdmin/ からアクセスできる。ここで、ブラウザから基本認証でユーザー名とパスワードを聞かれてくるから、ユーザー名 root、パスワードなしでアクセスする。 （以上）

IPA（独立行政法人情報処理推進機構）の「安全なウェブサイトの作り方」というドキュメントは、なかなかまとまっていて、良い。すべてのウェブアプリ開発者は目を通しておくべきだ。ここではこのドキュメントから注意点をピックアップしてまとめてみた。

1. SQL インジェクション
2. OS コマンド・インジェクション
3. パス名パラメータの未チェック／ディレクトリ・トラバーサル
4. セッション・ハイジャック
5. クロスサイト・スクリプティング
6. クロスサイト・リクエスト・フォージェリ (CSRF)
7. HTTP ヘッダ・インジェクション
8. メールの第三者中継

IPA（独立行政法人情報処理推進機構）の「安全なウェブサイトの作り方」というドキュメントは、なかなかまとまっていて、良い。すべてのウェブアプリ開発者は目を通しておくべきだ。ここではこのドキュメントから注意点をピックアップしてまとめてみた。

1. SQL インジェクション
2. OS コマンド・インジェクション
3. パス名パラメータの未チェック／ディレクトリ・トラバーサル
4. セッション・ハイジャック
5. クロスサイト・スクリプティング
6. クロスサイト・リクエスト・フォージェリ (CSRF)
7. HTTP ヘッダ・インジェクション
8. メールの第三者中継

簡単にいうと、「scripts/setup.php 実行後、config/config.inc.php を ./ にコピー」 すればよい(Thanks、はてなの bangbangshoot さん)簡単にいうと、「scripts/setup.php 実行後、config/config.inc.php を ./ にコピー」 すればよい(Thanks、はてなの bangbangshoot さん)