X
PHP質問・雑談スレ5【初心者お断り(ROM歓迎)】
レス数が900を超えています。1000を超えると表示できなくなるよ。
0001nobodyさん
垢版 |
2018/10/04(木) 16:43:56.93ID:r0iGnrNs
PHPに関する質問や雑談をするスレです。
初心者お断り(ROM歓迎)と書いてますが、初心者用のスレが用意されているからで、
難しい質問や話題をしなければいけないわけではありません。
PHPマニュアルの読み方を概ね理解していて、関数リファレンスが正しく読める方用のスレです。

PHP未導入の方や、手取り足取りが必要な初心者の方はム板のくだスレへどうぞ。
https://mevius.5ch.net/tech/　(【PHP】で板内を検索)

前スレ
https://medaka.5ch.net/test/read.cgi/php/1498653249/

その他リンク
・PHPマニュアル
　https://secure.php.net/manual/ja/index.php
・コードテスト・貼り付け用
　https://ideone.com/
・プログラミングのお題スレ　（求PHPer参戦）
　https://mevius.5ch.net/test/read.cgi/tech/1538096947/

このスレで扱う話題
・PHPのコード，設定や設定値に関する質問
・常識的範囲内でのコードレビュー依頼・改良相談
・PECL，PEARに関する質問
・PHP新機能やPHP関連トレンドの話題
　（FWや非公式ライブラリの話題や特徴比較は良いが使い方から先の話題は専スレへ）
・PHPのバグ発見報告・公式に報告する前の検証依頼

このスレで扱わない話題
・直接関係ない○○特有の質問（専スレへ）
　（HH，エディタ，IDE，サーバ，OS，DB，SQL，FW，テンプレート，非公式ライブラリ・アプリケーション等）
・PHPの改造
0838nobodyさん
垢版 |
2019/04/14(日) 22:27:47.19ID:???
実際Railsも下火だしwebのバックエンド開発言語はベスト不在の混乱期に陥りつつあるね
フロントのトレンドサイクル馬鹿にしてる場合じゃないで
まぁワイはKotlinいったるやで
0840nobodyさん
垢版 |
2019/04/15(月) 00:02:34.24ID:???
.Net Coreが来るだろ
Webサーバーも稼働率で言えばIISが一番多いし
0841nobodyさん
垢版 |
2019/04/15(月) 00:16:10.96ID:???
こういう転換期にPerlerたちはどこへ向かっていったのかな？
PHPerが向かうべき先はPHP8なのか、Pythonなのか、NodeJSなのか
はたまたLLからの脱却なのか
0842nobodyさん
垢版 |
2019/04/15(月) 00:56:00.76ID:???
webゆーてもクラウドソーシングで記事書かせてWPに上げとるのがほとんどやで。
0843nobodyさん
垢版 |
2019/04/15(月) 10:21:47.48ID:???
MediaWikiっていうWikipediaを始めとするさまざまなwikiのエンジンでもPHPが使われてだな…
Wordpressだけじゃないんだよ・・・
0844nobodyさん
垢版 |
2019/04/15(月) 10:24:50.84ID:???
Pukiwiki形式を取り込める今どきのCMSが出たら言語関係なく移るｗ
0845nobodyさん
垢版 |
2019/04/15(月) 11:04:05.60ID:???
wikiは記法が乱立しすぎ
もうちょっと統一するか変換するかしてほｃ
0846nobodyさん
垢版 |
2019/04/15(月) 12:10:01.79ID:???
wikiなんてwp利用者と比較すればミジンコみたいなもんだろ
0847nobodyさん
垢版 |
2019/04/15(月) 12:10:09.94ID:???
マークダウンというwikiに統一されるよ
0848nobodyさん
垢版 |
2019/04/15(月) 12:14:54.59ID:2mKAe7m/
マークダウンはシンプル過ぎてメモにしか使えんｗ
アフィサイトに使えるくらい拡張したら一気に流行るだろ
0849nobodyさん
垢版 |
2019/04/15(月) 12:24:32.02ID:???
wikiなんてそれぐらいシンプルでええわ
0850nobodyさん
垢版 |
2019/04/15(月) 13:11:46.16ID:???
今はリッチテキスト系の入力フォームが主流で構文直書きなんかしてないだろ
0851nobodyさん
垢版 |
2019/04/15(月) 15:26:01.94ID:???
んで、PHPerは何使うのよ言語
0852nobodyさん
垢版 |
2019/04/15(月) 17:45:24.36ID:???
みんなでやろうNode.js
みんなで移住すれば怖くない
0853nobodyさん
垢版 |
2019/04/15(月) 20:01:59.69ID:???
サーバーサイドとクライアントサイドが同じ言語だと幸せなんだよね
現実は難しいけど
0855nobodyさん
垢版 |
2019/04/16(火) 01:21:05.54ID:???
>>854
＞SEOやアクセシビリティの点数も満点です。
頭悪すぎて読む気にならんわ
0856nobodyさん
垢版 |
2019/04/16(火) 08:57:18.49ID:???
>>853
それならブラウザでPHPを動かした方が良いよ
0857nobodyさん
垢版 |
2019/04/16(火) 09:04:00.91ID:???
すでにJavaScriptがあるのにPHP採用するなんてないだろ
そもそもサーバサイドの対応と違って難しいぞ
サーバサイドは開発者が選べばいいだけだが
ブラウザは結局ベンダー次第になるし
ユーザ任せのプラグインじゃまず普及しないだろう
0858nobodyさん
垢版 |
2019/04/16(火) 09:08:10.65ID:???
>>857
じゃあJavascript上でPHPを動かせば良いよ
0859nobodyさん
垢版 |
2019/04/16(火) 09:21:03.96ID:???
>>854 実際こういう記事が出てくるとWP導入するとこも減ってくるだろう
0861nobodyさん
垢版 |
2019/04/16(火) 09:43:19.67ID:???
>>854
これ静的ファイルを出力してるだけだろ
wpのプラグインにそんな機能持ってるのがあるのでフーンくらいにしか思わん
0862nobodyさん
垢版 |
2019/04/16(火) 10:11:56.11ID:???
せめてsmartyっていって
0864nobodyさん
垢版 |
2019/04/16(火) 15:11:13.83ID:WhoMJ2W1
Wordpressは環境を共有するのむずい
何でデータベースにドメイン名含む完全なURLが入ったりすんの？
0866nobodyさん
垢版 |
2019/04/16(火) 16:04:10.12ID:???
>>864
そりゃサブドメインとかでも同じDBで動かせるようにだろ
データベース一つで複数のサイトを運用できるようになってるんだから
ドメイン入ってないとどこのサイトのデータなのか判別できなくなるだろう
0867nobodyさん
垢版 |
2019/04/16(火) 16:21:48.44ID:???
WordPress3.0からマルチサイト対応だからな
0868nobodyさん
垢版 |
2019/04/19(金) 11:53:18.34ID:???
empty関数って何の役に立つ？

「empty($value)」と「$valueの真偽値」は丁度結果の真偽が正反対になるから
empty使わず変数の真偽値確認すれば良いのでは
0869nobodyさん
垢版 |
2019/04/19(金) 11:57:37.19ID:???
>>868
読みやすい

それを言い出すとほとんどの関数いらなくなるので・・・
0870868
垢版 |
2019/04/19(金) 12:07:23.24ID:???
>>869
可読性のための関数ということですか
たしかに！をつけるより読みやすいのかもしれませんな
0871nobodyさん
垢版 |
2019/04/19(金) 12:31:15.94ID:???
でもこれemptyはどう判定すんだっけ？ともなる
0872nobodyさん
垢版 |
2019/04/19(金) 12:32:00.21ID:???
それは真偽値判定でも同じでは
0873nobodyさん
垢版 |
2019/04/19(金) 12:33:43.18ID:???
>>868
empty はnullか空白かゼロの時にtrueになる。それをor 条件で記述するのが面倒くさい

自分はデフォルト値を設定する時に使ってる
0874nobodyさん
垢版 |
2019/04/19(金) 12:34:54.03ID:???
覚える量が増える
0875nobodyさん
垢版 |
2019/04/19(金) 13:11:47.21ID:???
>>868
https://php.net/manual/ja/function.empty.php

返り値
var が存在し、かつその値が空や0でなければ FALSE を返します。 それ以外の場合は TRUE を返します。

次のような値は空であるとみなされます。

"" (空文字列)
0 (整数 の 0)
0.0 (浮動小数点数の 0)
"0" (文字列 の 0)
NULL
FALSE
array() (空の配列)



文字列の"0"や数値の0までFALSE扱いされるんだから
表出力するとき、0やNULLをまとめて空白にしたり、-を入れたりしたいときは使えるんじゃね？
0876nobodyさん
垢版 |
2019/04/19(金) 13:14:22.56ID:???
empty issetは先にシンボルテーブルチェックされる
プロパティなら__issetがトリガされるが__getは呼ばれない
0877nobodyさん
垢版 |
2019/04/19(金) 13:44:39.45ID:SjRzRdFv
>>868
Notice: Undefined variable: value エラーが出ないように使ってる
explodeした時にセットされてないかもしれない配列を判定する時なんかに使う
if(empty($arr[19]))continue;
とか
0878nobodyさん
垢版 |
2019/04/19(金) 20:08:37.69ID:???
>>873
>>868
それは結局empty使わなくても!$valueでも同じって話では。
!$valueでもnull、空白、0、"0"はtrueになる。

ただ>>877の言うとおり変数自体が未定義のときもemptyなら警告が出ないってのは
確かに使えるところかも。
0879nobodyさん
垢版 |
2019/04/19(金) 23:48:02.66ID:5ElWTncv
emptyは0も空白扱いとか
挙動がイミフ
0880nobodyさん
垢版 |
2019/04/20(土) 00:01:06.08ID:???
web フォームでは数字項目でも空白で入力できて
しまうからempty で空か判断できるのは便利だよ
0881nobodyさん
垢版 |
2019/04/20(土) 00:17:31.06ID:???
単なる真偽値チェックでも同じこと
0882nobodyさん
垢版 |
2019/04/20(土) 20:49:26.90ID:???
エラーメッセージ
ご指定のファイル public://media/2019/04/20/無題.jpg はコピー先ディレクトリーが正しく設定されていないため、コピーされませんでした。
ディレクトリーパーミッションが原因かもしれません。詳しくはシステムログを参照してください。

publicプロトコルってなんでしょうか？
0883nobodyさん
垢版 |
2019/04/20(土) 23:13:02.62ID:???
プロトコルじゃなくてpublic_htmlとか公開されてるルートディレクトリじゃねーの？
0884nobodyさん
垢版 |
2019/04/20(土) 23:19:00.37ID:???
オレオレエラーメッセージの詳細聞かれても
作者に聞けとしか
0885nobodyさん
垢版 |
2019/04/20(土) 23:35:43.27ID:???
publicプロトコルなんて無いぞ
オレオレプロトコルが存在する可能性はあるが、まぁ無いだろう。多分。多分な。絶対とは言ってないぞ
0886nobodyさん
垢版 |
2019/04/21(日) 08:38:35.91ID:???
>>883が正解だろうな
かっこつけてpublic://とかやっちゃういたいたしい作者なのだろう
0887nobodyさん
垢版 |
2019/04/22(月) 08:16:08.88ID:???
mb_check_encodingについてですが
普通はmb_check_encoding($var)のようにチェックしたい値を指定して使いますよね
しかし公式マニュアルを読んでみると

> var
> 調べるバイトストリーム。省略した場合は、 リクエスト開始時からのすべての入力が対象となります。

とあります
このvarを省略したときに、すべての入力が対象になるという部分が漠然としているのですが
すべての入力とは何ですか？
GET、POST、Cookieですかね、さらにはファイルアップロードも関係あるんでしょうか

この文字コードチェックは完全でないのは知っていますが、気休め程度にGETやPOSTで送られてきた
パラメーターを１つ１つチェックしていました
しかし引数省略してコールすれば一括して文字エンコーディングのバリデーションできるなんてこと
あるんですかね
0889nobodyさん
垢版 |
2019/04/22(月) 12:30:01.69ID:???
>>887
まあ、省略することは考えないほうがいいでしょう。
$_GETや$_POSTは配列を含む可能性があるので、
そのへん考えて、それらの入力値はarray_walk_recursiveのような関数を使うのがいいらしい。
http://gihyo.jp/dev/serial/01/php-security/0020
0890887
垢版 |
2019/04/22(月) 20:08:37.95ID:???
>>889
レスありがとうございます

やはり１つ１つチェックした方が良いのですかね
たしかに配列の場合もありますし、そのときのmb_check_encodingの挙動が
わかりませんしね
0891nobodyさん
垢版 |
2019/04/23(火) 01:02:03.75ID:???
すべてのとは$_FILES以外
配列は再帰で処理されるよ
すぐ上のリンクに書いてある
あとストリームだけじゃなくシーケンスも検証すべき
0892nobodyさん
垢版 |
2019/04/23(火) 06:10:42.00ID:???
不正な文字エンコーディングによる攻撃って、何を心配してんのだろう？
mb_check_encodingなんて使ったことないけどな…
想定した入力値かどうかをチェックすればいいだけちゃいますのん？
0893nobodyさん
垢版 |
2019/04/23(火) 18:08:22.38ID:???
エロティーヤーティーヤッ
0894nobodyさん
垢版 |
2019/04/24(水) 00:21:00.07ID:W8CxzoJs
何でmb版があるとかよく分かんない仕組みなんだ？
phpの文字列って
全部UTF-8で良いじゃん
0895nobodyさん
垢版 |
2019/04/24(水) 00:42:22.30ID:???
>>894
新規サイトはもちろんそう
古いサイトがこれまたね・・・
0896nobodyさん
垢版 |
2019/04/24(水) 10:15:01.81ID:???
>>894
うちはezwebにもimodeにも対応しているよ
0897nobodyさん
垢版 |
2019/04/24(水) 19:01:28.66ID:???
自慢にもならねえ
老害見る目で見られるんだぜ
0898nobodyさん
垢版 |
2019/04/24(水) 19:16:57.00ID:???
imodeって今でもあるの？
hdmlとかもうﾏﾁﾞ無理…
0899nobodyさん
垢版 |
2019/04/25(木) 02:58:55.52ID:???
最近はutf8mb4とかあるからな…
0900nobodyさん
垢版 |
2019/04/26(金) 02:13:22.85ID:???
どうせ統一されないから内部表現はバイナリで良いという発想のため
そもそもunicode勢でもstringがutf8の言語なくない？
0901nobodyさん
垢版 |
2019/04/26(金) 05:06:51.79ID:???
mb_check_encodingの引数省略callで
$_FILES以外の入力の文字コードチェックできて
しかも配列の入力も再帰的にチェックされるなら
引数省略でお手軽に入力チェックした方がいいと
思うのだが何か問題あるの？
0902nobodyさん
垢版 |
2019/04/26(金) 06:30:21.92ID:???
どうせバリデーションしてんだろ？
とりあえず全部やるって人もいるけど
本当に必要なのか考えたほうがいい
0903nobodyさん
垢版 |
2019/04/26(金) 11:41:16.88ID:???
$_POST['name'] = "\xad";

if(!mb_check_encoding())
die('invalid encoding');

とやっても何も反応しなかった

mb_check_encoding($_POST['name'])
にすれば反応があった

引数省略はインチキくさいな…
0904nobodyさん
垢版 |
2019/04/26(金) 14:58:40.97ID:???
変換こけたらカウントする仕様だからねえ
0905nobodyさん
垢版 |
2019/04/27(土) 13:52:32.41ID:o/Gfy+Vo
　　　 　 　 　 　 　 ＿　 　 　 　 　 　 　 ＿　 　 　 　 　 /
　　　　　　 もっと |稼| ぎたい!!　お金 |超| 大好き!! ./　∧　　 ∨
　　　 　 　 　 　 　 ￣　 　 　 　 　 　 　 ￣　　　　　　/ 　 /＼　　＼　＼
　　　　　　＞'´', ∨＞､ .┌､ ┌┐　＿_　＿_　　＿_　l　 / ⌒介トム`＜∨
　 　 　 　 〈　　.∨　./￣',|　ヽ| ├ ┤　|　!　|　 /　　',l　 l ,.ｨ兮､　　 ,ｲ^兮∨
　　　　　　 ∨　　　/ △∧　 　 .|　 |　 |__|　└ 　△　',　 l ＾ｰ‐'", 　 ｀¬'''"∨
　　　　　　　∨ 　 /　,‐､ ∧_ヘ_」　 |＿＿|─‐　 ,-､ 　',　', 　 　 `'　,,　　 　 ∨
　　　　　　　∧＿/￣　 ￣　 　└‐┘　　　　'─' 　⊂⊃　ゝ　 `',￣/　　　／｝
　　　　　　　　　　　　　　　　　　　 /７､ﾍ¨　⊂⊃　⊂⌒7＼＞､　‐'　 x＜　/
　　 　 　 　 　 高収入求人情報 ﾑ/　ヽゝ ⊂ﾆ⊃ ∠／　｛ 　 //｀´ / j ｝／　/
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ゝ　l/£`ｰｲ / 　 /
　　　　　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 ヽ ゝ'⌒＞‐'　／
　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 　 　 　 ｀l　　　 ＼
0906nobodyさん
垢版 |
2019/04/28(日) 01:05:06.77ID:???
>>889
この記事見て思ったんだが
$_SERVERもバリデーションする必要あるもん？
改竄される可能性あるのかな
0907nobodyさん
垢版 |
2019/04/28(日) 12:30:42.80ID:???
例えばHTTP_USER_AGENTなんかは簡単に偽装できるからね
使わないならバリデーションの必要ないけど何かで使うなら普通にやる
0908nobodyさん
垢版 |
2019/04/28(日) 14:23:20.44ID:???
PHPerなんて、無意識にhtmlspecialcharsをencoding指定でちゃんと不正な文字か出力時にチェックしてるはず。
0909nobodyさん
垢版 |
2019/04/28(日) 14:35:34.42ID:???
個人叩きはしたくないけど、
こんな共感出来ない記事書いてたっけなと不思議だったが、人違いだった。
あれは大垣さんじゃなくて徳丸さんだったな。
どっちもPHP界じゃメジャーな人だった気がするが。
0910nobodyさん
垢版 |
2019/04/29(月) 06:16:31.94ID:???
refererも偽装できるんだっけ
0911nobodyさん
垢版 |
2019/04/29(月) 08:28:34.82ID:???
HTTP_USER_AGENTやHTTP_REFERERに、クライアントが制御文字を仕込むことって
可能なんですか？
0912nobodyさん
垢版 |
2019/04/29(月) 09:27:46.06ID:???
Chromeの拡張機能にユーザーエージェントを偽装できる奴あるじゃん
0913911
垢版 |
2019/04/29(月) 09:44:07.85ID:???
偽装はできましょうが、Fiddler使ってUser-Agentに改行文字やらタブ文字を仕込んで
送信してみると、Bad Requestエラーが返ってきますね
Apacheがはじいてるんでしょうか

$_SERVER['HTTP_USER_AGENT']に制御文字を伝えるのは難しいってことですかね
0914911
垢版 |
2019/04/29(月) 10:17:01.24ID:???
おっとTabはセーフでした
改行はBad Request行きですね
0915nobodyさん
垢版 |
2019/04/29(月) 13:57:23.89ID:???
ヘッダに制御文字をセットして送れるようなアドオンがあった気がするから
多分そのままやろうとしてもブラウザ側でなんかしてんじゃないかな
0916911
垢版 |
2019/04/29(月) 19:46:34.04ID:???
ブラウザで止めてる可能性もあるわけですか
0917nobodyさん
垢版 |
2019/04/30(火) 16:16:15.00ID:???
オレオレWebサーバとWebブラウザで
制御文字受け付けるソフトウェアを作ることはもちろん出来るが
そもそもRFC違反なので
まともなWebサーバやWebブラウザであれば
そのへん対応はしてる
0918nobodyさん
垢版 |
2019/05/01(水) 09:45:11.48ID:???
じゃ結局$_SERVER['HTTP_USER_AGENT']のバリデーションは
mb_check_encodingかましておけば良いということで
0919nobodyさん
垢版 |
2019/05/01(水) 14:49:28.76ID:???
ファイルの重複登録をさけたいのですが
ファイルのハッシュ値計算ってどうやるんですか？
md5(file_get_contents('a.jpg'))
こんなんでいいんでしょうか？
jpgならまだいいんですけど
これが例えば動画とかだったらメモリとか大丈夫ですかね？
0921nobodyさん
垢版 |
2019/05/01(水) 16:37:42.57ID:???
sha1_fileのほうが良くない？

でもハッシュを格納して保存しておくコストとかハッシュ計算して比較する時間より、
直接比較したほうが早かったから直接比較してるな…↓みたいな感じで
〜2MBくらいまでのjpeg or pngファイルの話だけど

(binary)file_get_contents($path1) !== (binary)file_get_contents($path2)
0922919
垢版 |
2019/05/01(水) 16:46:57.24ID:???
>>920-921
どうもありがとうございます。
専用関数があったのですね。早速試して早い方を採用してみます。
binaryへのキャストなんて機能あったんですね。知りませんでした。
新発見に感謝です。
0923nobodyさん
垢版 |
2019/05/02(木) 15:17:11.58ID:IrXSQyv/
教えてください。
header関数とini_set関数を記述する場合、どちらを先に記述すればいいですか？
よろしくお願いします。
0924nobodyさん
垢版 |
2019/05/02(木) 15:58:58.51ID:???
headerはスクリプト中で初めてechoする前（htmlに埋め込む場合はそれより前）に入ってればいい
try-catchブロックで最後の最後にheaderでエラーページに飛ばすとかいう処理は認証ロジックでよく書いたりするのでは？
0925923
垢版 |
2019/05/02(木) 16:08:51.31ID:IrXSQyv/
>>923です。

>>924さん
教えてくださり、ありがとうございます。
まだ未熟なため、そこまで頭が回りませんでした。
改めて、ありがとうございました。
0927nobodyさん
垢版 |
2019/05/03(金) 13:14:27.31ID:q6AE+Q6a
>>926
使ってる？
0929nobodyさん
垢版 |
2019/05/03(金) 14:22:53.19ID:???
LAMP環境でPHPを保守運用するときのアドバイスお願いします
0930nobodyさん
垢版 |
2019/05/03(金) 23:06:26.24ID:???
SQLインジェクションにきをつける
0931nobodyさん
垢版 |
2019/05/03(金) 23:07:41.56ID:???
それLAMPじゃなくてもじゃね
0932nobodyさん
垢版 |
2019/05/04(土) 00:40:16.77ID:???
mysql_secure_installationを実行しておく
0933nobodyさん
垢版 |
2019/05/04(土) 09:22:50.85ID:74tfT9f9
Apacheではなくnginxにする
0934nobodyさん
垢版 |
2019/05/04(土) 13:52:18.13ID:???
質問ざっくり過ぎて答えようがないわw
0935nobodyさん
垢版 |
2019/05/04(土) 19:50:01.68ID:HZeq1bgi
令和元年をイジメ撲滅元年にしましょう

＞大阪府三島郡島本町のいじめはいじめられた本人が悪い
＞みんなそう思ってる
＞誰もいじめの被害者に同情しない
＞はよ死ねイジメられるクズ
　　　　　　　　　　　↑
島本町民以外の皆さん
イジメは卑劣な行為なので隠ぺいするのは学校や加害者側に後ろめたい気持ちがあるからですが
いじめがあったことを認めたうえで被害者に責任をなすりつけるなんて最低最悪ですね

イジメ撲滅は島本町から
島本町は自浄能力のない腐った町なので
外圧でイジメを撲滅しましょう

大阪府や大阪府教育委員会は
島本町みたいな糞町を放置しておくのか？
0936nobodyさん
垢版 |
2019/05/06(月) 12:36:34.85ID:???
訪問者がまだいるかってどうやって検知すればいいですか？
非同期通信で30秒おきぐらいにクライアントからサーバに通知する方法は思い浮かびますが
最近はこんなことしませんよね？
レス数が900を超えています。1000を超えると表示できなくなるよ。
ニューススポーツなんでも実況