メッセージダイジェスト関数を利用するサンプル

メッセージダイジェスト関数を利用するサンプル

   リスト14のsample.phpスクリプトは、digest.phpのサンプルプログラムです。保護された変数の値が改ざん不可能であること、保護されていない変数は自由に変更可能であることが確認できます。

リスト14：digest.phpのサンプルプログラム

<?php
// sample.php

require_once 'digest.php';

$msg = 'v1、v2、v3の値は保護されています。v4、v5は変更できます。';
$values_protected = array('textfield1','textfield2','textfield3');

if (isset($_REQUEST['set'])) {
$_REQUEST = init_hash($_REQUEST, $values_protected);
}
elseif (isset($_REQUEST['check'])) {
if (check_hash($_REQUEST, $values_protected)) {
$msg = 'Values are OK<br>';
}
else {
$msg = '<b>WARNING: v1、v2またはv3の値が改ざんされました</b><br>';
}
}
else {
$_REQUEST[HASH_NAME] = 'v1、v2、v3に値を入力してください。';
}

?>

<html>
<head>
<title>protect server defined values</title>
</head>

<body>
<p>v1からv5フィールドに値を入力してsetボタンを押して初期値を設定してください。<br>
その後checkボタンを押してURLに記載されているv1、v2、v3の値の改ざんが検知されることを確認してください。
</p>
<p>
<?php echo $msg; ?>
</p>
<form method="post" name="test" action="sample.php" >
<p>v1 <input type="text" name="textfield1" value="<?php
@print($_REQUEST['textfield1']); ?>"> 保護されています。<br>
v2 <input type="text" name="textfield2" value="<?php
@print($_REQUEST['textfield2']); ?>"> 保護されています。<br>
v3 <input type="text" name="textfield3" value="<?php
@print($_REQUEST['textfield3']); ?>"> 保護されています。<br>
v4 <input type="text" name="textfield4" value="<?php
@print($_REQUEST['textfield4']); ?>"><br>
v5 <input type="text" name="textfield5" value="<?php
@print($_REQUEST['textfield5']); ?>">
</p>
<p>
<input type="submit" name="set" value="set">
<input type="submit" name="check" value="check">
</p>
<p> digest value
<input type="text" size="32" name="<?php echo HASH_NAME; ?>" value="<?php print($_REQUEST[HASH_NAME]); ?>">
</p>
</form>
</body>
</html>

高性能なWebシステム構築に向けて

   本稿では、PostgreSQLに固有の内容のみならず、大規模なWebシステ ムを構築するために一般的に注意すべき点を紹介してきましたがいかがでしょうか。Webシステムでは、システムにかかる負荷を事前に想定するのが難しい場 合が一般的です。素直にデータベースを活用したWebシステムを構築すると、データベースへのアクセス負荷が増大し、システム全体のパフォーマンスのボト ルネックになる場合が多くあります。

   ここに紹介した比較的簡単な工夫で、データベースサーバーへの負荷を大幅に削減または分散を可能とすることをご理解いただけたかと思います。本稿 が、システムの特徴にあわせたキャッシュ利用とスケールアウト可能なシステム設計の一助となり、PostgreSQLを利用した高性能なWebシステム構 築の参考になれば幸いです。