常連

注目の的

社会貢献

質問力

自己紹介

当方初心者なので皆さんに上手く状況を説明できるか分かりませんが、小学生に教えるつもりでご対応していただければ幸いです‥

さくらVPS　localhost
PHP 7.1.24
mysql　5.1.73
Centos6
 Apache/2.2.15 (Unix)
ブラウザ　Chrome

cakePHPのブログチュートリアルにfacebookのログイン機能を実装しようと思い（https://tagamidaiki.com/cakephp2-composer-facebook-login/）この記事を参考にしてコードを書きました。

今までは通常通りアクセスできていたところ、この記事の手順をすべて終わらせてページを更新したところで、
localhost/~に接続すると、「このサイトにアクセスできません」と表示されるようになりました。



ーーーーーーーーーーーーーーーーーー
Apacheのエラーログはこのようになっています。
↓数日前（上記の記事から引用した部分をコメントアウトにし対応しました）
 PHP Warning:  include(/var/www/cakephp2.10.13/app/vendor/pearpear.cakephp.org/CakePHP/Cake/bootstrap.php): failed to open stream: No such file or directory in /var/www/cakephp-2.10.13/app/webroot/index.php on line 107

PHP Warning:  include(): Failed opening '/var/www/cakephp-2.10.13/app/vendor/pear-pear.cakephp.org/CakePHP/Cake/bootstrap.php' for inclusion (include_path='.:/usr/share/pear:/usr/share/php') in /var/www/cakephp-2.10.13/app/webroot/index.php on line 107

 PHP Fatal error:  CakePHP core could not be found. Check the value of CAKE_CORE_INCLUDE_PATH in APP/webroot/index.php. It should point to the directory containing your /cake core directory and your /vendors root directory. in /var/www/cakephp-2.10.13/app/webroot/index.php on line 111


↓本日
どれも関係なさそうです
 [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
 [notice] Digest: generating secret for digest authentication ...
 [notice] Digest: done
 [notice] Apache/2.2.15 (Unix) DAV/2 PHP/7.1.24 SVN/1.6.11 configured -- resuming normal operations

ーーーーーーーーーーーーーーーーー


試した方法
PCとルーター、モデムの再起動
追加コードのコメントアウト
キャッシュの削除
ファイアウォールを無効にする
Apacheの再起動


すみません、「自分が何をして何が起こっているのか」分からない状態です‥。このような稚拙な現状説明では、原因の推測が難しいと思いますが、何卒お力添えを宜しくお願い致します‥

localhostにアクセスできません、HTTP　ERROR500

wordpressでカテゴリー別に投稿ページを分けたいと思っています
single.phpに下記コードを記述しているのですが、product_sensorページがsingle-sensorに飛んでくれません。
おかしい箇所あれば指摘いただければと思います。
何卒よろしくお願いします。

```php
<?php
if ( in_category( array('product_sensor') ) ) {
  get_template_part( 'single','sensor' );
} elseif ( in_category( array('product_metal') )  )  {
  get_template_part( 'single','metal' );
} elseif ( in_category( array('news') )  )  {
  get_template_part( 'single','news' );
} else {
    get_template_part( 'single','post' );
}
?>
```

wordpress 投稿ページをカテゴリー別に分けたい

### 前提・実現したいこと

railsでメールアドレスを使わないログイン機能を実装したいのですができません。


### 発生している問題・エラーメッセージ

新規登録まではできるのですが、ログインする段階になって
「@が含まれていません」
というエラーメッセージが出てしまいます。

メールアドレスを使うログインを真似してコードを書いたので、それが原因かもしれません



### 該当のソースコード

user.rb
```
class User < ApplicationRecord
  validates :name , presence: true , length:{maximum: 10},uniqueness: true
  
  has_secure_password
end

```
sessions_controller

```
class SessionsController < ApplicationController
  def new
  end

  def create
    name     = params[:session][:name]
    password = params[:session][:password]
    if login(name, password)
      flash[:success] = 'ログインに成功しました。'
      redirect_to @user
    else
      flash.now[:danger] = 'ログインに失敗しました。'
      render 'new'
    end
  end

  def destroy
    session[:user_id]=nil
    flash[:success]="ログアウトしました"
    redirect_to root_urls
    
  end
  
  private
  
  def login(name , password)
    @user=User.find(params[:id])
    if @user && @user.authenticate(password)
      
      session[:user_id] = @user.id
      return true
      
    else 
      return false
    end
  end
end

```
users_controller
```
class UsersController < ApplicationController
  before_action :require_user_logged_in , only:[:show]
  
  def new
    @user=User.new
    
  end

  def show
    @user=User.find(params[:id])
  end

  def create
    @user=User.new(user_params)
    
    if @user.save 
      flash[:success]="登録しました"
      redirect_to root_url
    else
      flash[:danger]="登録できませんでした"
      render :new
    end
  end
  
  private
  
  
  def user_params
    params.require(:user).permit(:name,:password, :password_confirmation)
  end
end

```



### 補足情報（FW/ツールのバージョンなど）

rails 5.0.6
Cloud9を使っています

railsでログイン機能を実装したい

### 質問

このような質問を見てくださりありがとうございます。
少し前からキュリティについて勉強し始めました。そんな中で、サイトへの攻撃方法にSQLインジェクションというものがあると~~とあるサイトで見ました~~youtubeの動画で見ました（追記。動画URL:https://www.youtube.com/watch?v=EOJQZCfFxj8）。どうやら認証画面で製作者側が意図しない入力をすることで、はては他人としてログインできてしまうとか。その入力はホームページを作るHTMLというプログラミング言語に基づいていて、うまい具合に不具合を生じさせるそうですね（ここら辺も間違っていたらご指摘ください）。

さて、本題に入ります。
私は勉強するにあたり、実際に手を動かしてみたい派の人間なので、攻撃方法があると聞けば攻撃したいのです。しかし他人のページに攻撃するのは犯罪だと思いますし、自分のページを作って攻撃しようと思いました。
早速昨日HTMLを打って簡単にですが自分のページを作りました（参考：http://www.shoshinsha.com/hp/index.html）。肝心の認証ですが、どうやらBasic認証というのがあるらしく、これが簡単そうでした（参考：https://allabout.co.jp/gm/gc/23780/）。しかしこれを試すにはホームページを公開する必要があるそうです（自分のページがWebサーバのどこにあるのかなどの情報が必要と書いてあった→サイトを公開する必要がある？）。そこでレンタルサーバを調べ、Xdomainなるところがいいという話を聞き、「よし新規申し込みだー！」となってたのですが、今になって「あれ？公開したページに攻撃したら、自作とはいえ違法じゃないの？」となりました。

質問です。
・自分で作ったサイトに攻撃するのはアリかナシか（ナシなら、ご存知の範囲で実際に試せる方法をお聞かせください）。
・そもそもお前勘違いしてるよ？という個所はないか（あったなら、お恥ずかしい姿をお見せしましたことお詫びします。ぜひお聞かせください）。
・こういったセキュリティ関係の質問はどこにすればいいのか（ここにするのは場違いでは？）

よろしくお願いします。

// 2018/6/26 14:45　追記しました。

SQLインジェクションを実際に試すには？

# Gmailの自動送信

## 背景

身内が体調を崩し、週末に1度ずつ顔を出すことになった。
メールさえ送ることができない場面もあるため、心配をかけないようにそういった際は自動で連絡を送信したい。

## 実現したいこと

決まった曜日の決まった時間に定型文を自動送信する仕組みが欲しい

## 現在取り組んでいること

* 要件を実現する仕組みの検討
    * Docker/CentOS7にメーラーを入れておきJenkinsから定期実行

メーラーを扱った経験がないため、どのように外部設計をすべきかがわかっていません。

## 要件

* 金曜日の22:00にGmailが自動送信される
* 定型文で構わない(が内容は編集しやすいように外部ファイルにしておきたい)