- 1 名前：nobodyさん mailto:sage [2013/02/02(土) 21:41:08.72 ID:???]
- 質問者はまず>>1を良く読むこと(必須！)
過去スレ、関連スレ、FAQなどは>>2-10辺り
次スレは>>980が立てる。10分以内に立たない場合、宣言してから立てたい人が立てること。
◆前スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 125
kohada.2ch.net/test/read.cgi/php/1357738303/
◆質問用テンプレ
【OS名】CentOS
【PHPのバージョン】5.3
【連携ソフトウェア】MySQL ImageMagick
【質問内容】
◆質問する時の注意
・ スレを上げて自分のIDを表示させること。(メール欄に何も記述しない。専ブラのsageチェックを外す)
・ 己の行った操作、変更などを詳しく明記すること。
・ エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・ 質問者として、態度をわきまえること。
・ 事前に関連リンクの公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
(PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。)
◆質問後の注意
・2回目以降は最初に質問した際のレス番号を入れて、偽者防止に必ずIDを表示させること。
・解決しなくても回答をもらった場合はお礼を言うこと。
(荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。)
◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。
【その他諸注意】
・SQL・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ
- 3 名前：nobodyさん mailto:sage [2013/02/02(土) 21:42:12.08 ID:???]
- 関連リンク
■本家マニュアル www.php.net/manual/ja/
■日本PHPユーザ会 www.php.gr.jp/
■PEARマニュアル pear.php.net/manual/ja/
■メーリングリスト ns1.php.gr.jp/mailman/listinfo/
■ZFマニュアル framework.zend.com/manual/ja/
■Smartyマニュアル www.smarty.net/manual/ja/
（以下英語）
■Zend本家 www.zend.com/
■Zend Framework framework.zend.com/
■php | architect www.phparch.com/
■Smarty www.smarty.net
■Smartyマニュアル smarty.php.net/manual/en/
■PECL本家（英語） pecl.php.net/
- 4 名前：nobodyさん mailto:sage [2013/02/02(土) 21:42:42.68 ID:???]
- 【簡易ＦＡＱ】
1．文字コードは何を使えばいいの？
→1.UTF-8 2.EUC-JP のどちらか。迷うようなやつはShift_JISは使っちゃダメ。
2. このスレに書き込むときに自分のサイト名を晒したくない
→ example.com/が例文などのために予約されている。hogehoge.comは使っちゃダメ。
3. ブラウザに何も表示されないんだけど・・・
→ Apacheの設定を見直せ。ファイルの拡張子は何にしてて、その拡張子でPHPを呼ぶようになっているか？
4. 記号の意味がわからないけどググりようがない
→ 「@」 エラー表示を抑制、「->」 オブジェクトのメンバにアクセス、「::」 静的なメソッド呼び出し、
「==」は暗黙の型変換をしてゆるい比較、「===」は型情報も含めた厳密な比較
5. echo "$arr['hoge']['fuga']"; と書いたらエラーになった
→ ｛おっぱい括弧｝でくくって"{$arr['hoge']['fuga']}"にする
6. 一定時間ごとに自動的に何かしたいんだけど
→ cronかタスクスケジューラを使え。
7．extractって危険なの？
→変数上書き＆初期化忘れなどで危険。楽だからという理由だけで安易に使わない。
8. include/requireに「〜.php?a=b&c=d」のようなパラメータをつけたい
→ URL呼び出しなら可能だけど、普通のファイル呼び出しではできません
9．include/requireでURLを指定しても何も起きない
→ .phpの拡張子のファイルをURLで呼び出すと、１度PHPプログラムとして実行された結果になる。
10. そもそもインストールの時点でうまくいかない
→ 確認すべきはPHPのconfigureの引数、php.iniの内容と置き場所、
Webサーバの設定（Apacheならhttpd.conf）、起動＆再起動あたり
- 5 名前：nobodyさん mailto:sage [2013/02/02(土) 21:43:13.09 ID:???]
- 11. SQLの質問はどこで？
→ データベース板に誘導されるのが嫌ならPHPにうまく関連させて質問する
12. 文字列のなかに、英字のみとか数字のみとか記号が入っちゃいやんとかはどうしたらいいの？
→ ctype_〜()が手軽。複雑なパターンはpreg_〜()あたりで正規表現を使う。
13. $a1, $a2, $a3 ... のような変数名をうまく扱いたい
→ 可変変数で実現できるけど、むしろ配列を使って$a[1], $a[2], $a[3]等とするのがベター
14. echoとprintってどう違うの？
→ よく議論される話題であるが基本的に両者とも同じ。 以下ちょっとした議論。
www.faqts.com/knowledge_base/view.phtml/aid/1/fid/40
15. クッキーの情報をユーザから隠したい
→ セッション使え。ただしクッキーとセッションは仕組みが違うから同じように扱うな
16. strip_tags()で削除しないタグを複数指定したい
→ strip_tags($html, '<a><p><font>'); // htmlspecialchars()も検討すべし
17. CSVやTSVのファイルをスマートに扱いたい
→ まずはfgetcsv()。ただし日本語を含むと正常に動作しない場合があるので注意だ。
18. 値渡しと参照渡し（「&」を使う）のパフォーマンスの違い
→ C言語じゃないので、パフォーマンス目的で使いわけたらダメ。参照渡しにすると逆に遅くなったりする
参照渡しは引数に戻り値を設定したり引数を関数内で変更するなど、正しい目的に使うこと
19. ファイル入出力関数（fopen等）でリモートファイル（http://〜とか）を扱う際の限界
→ fsockopen()でソケット通信 or PEARのHTTP系 or CURLで解決
必要ならHTTPをはじめとする各種プロトコル（どんなデータを送受信するか）はRFCなどで調べる
20. PHPからPOSTリクエストしたい
→19.を参照
21. 画像処理一般 or GDの限界
→ ImageMagick（PECLのやつ or シェルから実行）
22. 画像・音・動画はファイルで保存？DBに保存？
→ 好きにしてください
- 6 名前：nobodyさん mailto:sage [2013/02/02(土) 21:47:03.00 ID:???]
- ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_
|￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
｜最近荒らしが頻発していますが、
｜全力でスルーして下さい。
｜
｜ 。／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
ΛΛ ／ | わかったかゴルァ!!
(#ﾟДﾟ)⊃ ∠＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
〜/U /＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿Eｌｌﾖ＿＿
|￣￣| ￣￣￣
- 7 名前：nobodyさん mailto:sage [2013/02/02(土) 22:17:01.82 ID:???]
- ■■■■■■■■■■■■■■■■■■■■■■■■
ここは糞スレです、書き込まないようにしましょう
■■■■■■■■■■■■■■■■■■■■■■■■
- 8 名前：nobodyさん mailto:sage [2013/02/02(土) 22:18:17.97 ID:???]
- ■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■
ここは糞スレです、書き込まないようにしましょう。
書き込んでいるとあなたも板荒らしだと思われます。
■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■
- 9 名前：nobodyさん [2013/02/02(土) 22:51:10.29 ID:NL22H5Yo]
- PHPは曖昧な設計なうえにセキュリティホールも多い
布教だけは熱心だから利用者は増える一方だから、セキュリティホールの多いシステムばかり量産されて本当に迷惑
まだ初心者のうちなら変なクセがつく前だから他の言語に移行するのも比較的だから、自身のため、健全なITネットワークのため、今のうちに他の言語を習得することをおすすめする
by WebProg板住民一同
- 10 名前：nobodyさん mailto:sage [2013/02/03(日) 03:20:01.15 ID:???]
- ☆初心者必読☆
ttp://ameblo.jp/nikko-inma/entry-11122429825.html
＞数々の糞仕様の発見で驚きを提供してくれる人気プログラム言語PHP
ttp://usamimi.info/~mirrorhenkan/2ch/ruby/other/read.php/1181304333/
＞「初心者にもWebアプリケーションが書ける」という幻想を与えることで、 バグだらけで、メンテナンス性が低く、
＞セキュリティ問題を抱えた Webアプリケーションを乱造することになっているのではないだろうか。
ttp://qarc.info/qa/show-9478-909.html
＞PHPとか言語仕様が糞なうえにセキュリティホール付でリリースするからマジないわ。
ttp://www.tiobe.com/index.php/content/paperinfo/tpci/index.html
PHPは順位を維持しているものの-0.16%、
一方のRubyはというとPHPより順位は低いものの+0.34%、
このままいけば必ず逆転する
ttp://www.anlyznews.com/2011/03/phper13.html
＞5. PHPなどのスクリプト言語しか知らないのに、プログラミング言語の優劣を語る。
＞6. PHPの遅さを知らないのに「最近のマシンは速いからプログラミング言語に速度は求められていない」と言い切る。
＞11. 仕様が曖昧で急激に変化するPHPで、テストファーストとか言い出す。
＞13. ブログで自らの無知をさらけ出す。
ttp://creeper.no-ip.info/adiary/adiary.php?20111122
＞■ 変数名を間違えると新しい変数が作られる
＞■ 文字列の変数展開がクソ
- 11 名前：nobodyさん [2013/02/03(日) 10:24:13.89 ID:TzWP1q09]
- 今まで独学でただ変数と関数でガリガリ書いてたんだけど
ようやくオブジェクト思考に興味がでてきて、フレームワークとか勉強している
今からフレームワーク入れるならどれがお勧め？
Zendのスレ行ったらあんまりな雰囲気だったし、CakeとSmartyで迷ってるんだけど
CodeIgniterなんてのもでてるし
- 12 名前：nobodyさん mailto:sage [2013/02/03(日) 11:40:11.36 ID:???]
- >>11
CakeとSmartyは同時に使える別の仕組み。
- 13 名前：nobodyさん mailto:sage [2013/02/03(日) 11:46:02.71 ID:???]
- いまどきsmartyなんて古いですよ
twigを使いましょう
- 14 名前：nobodyさん mailto:sage [2013/02/03(日) 11:46:14.88 ID:???]
- symfonyと間違えました・・・
- 15 名前：nobodyさん mailto:sage [2013/02/03(日) 12:51:58.48 ID:???]
- Cakeがバランスとれてていいんじゃない？
アップデートも頻繁に行われてるし
日本人の利用者も多いし資料も豊富でしょう
CodeIgniterはフレームワークとしては弱い
Symfonyは強力だけど遅いのが難点
- 16 名前：nobodyさん mailto:sage [2013/02/03(日) 13:21:53.15 ID:???]
- ＞Symfonyは強力だけど遅いのが難点
そのためにAPC推奨してるだろ
- 17 名前：nobodyさん mailto:sage [2013/02/03(日) 13:26:55.51 ID:???]
- APCが使えればいいけどな
- 18 名前：nobodyさん mailto:sage [2013/02/03(日) 13:53:06.00 ID:???]
- もしかして無料サーバ前提で話してるような時限の低い話？
- 19 名前：nobodyさん mailto:sage [2013/02/03(日) 14:02:36.29 ID:???]
- 無料じゃないけどロリポップ前提の話をしている。
- 20 名前：nobodyさん mailto:sage [2013/02/03(日) 14:03:10.36 ID:???]
- じゃぁ、symfonyダメじゃん。
- 21 名前：nobodyさん mailto:sage [2013/02/03(日) 14:03:56.50 ID:???]
- その論理でいけば、cakeもCIもダメだなぁ
- 22 名前：nobodyさん mailto:sage [2013/02/03(日) 14:04:28.93 ID:???]
- >>18
PHPやってるような奴はスキルも金もないんだから当たり前だろ
- 23 名前：nobodyさん mailto:sage [2013/02/03(日) 14:07:41.07 ID:???]
- APCが使えないから使えるところを借りれば済む話
- 24 名前：nobodyさん mailto:sage [2013/02/03(日) 14:08:23.41 ID:???]
- APCなんて有料の共有鯖でもインストールされてないだろ？
と思ったが、最近のはされてることもあるようだね。
ロリポップも2011年3月から導入されてるらしいぞ？
使ったことないけど管理画面のPHP設定にあるらしいから見てみな。
- 25 名前：nobodyさん mailto:sage [2013/02/03(日) 14:12:39.32 ID:???]
- >>22
立てられるけど管理コストを考えたらレンタル鯖のほうがいいこともある。
俺もローカルで検証できるようにちゃんとANHTTPDは入れてある。
- 26 名前：nobodyさん mailto:sage [2013/02/03(日) 14:14:09.38 ID:???]
- そいつは触っちゃだめ
しかもANHTTPDなんて言ったら思う壺
- 27 名前：nobodyさん mailto:sage [2013/02/03(日) 15:33:36.69 ID:???]
- >>26
ANHTTPD使ってる奴多いだろ
- 28 名前：nobodyさん mailto:sage [2013/02/03(日) 15:53:46.17 ID:???]
- >>24
マジか？！知らんかった、ありがとう
- 29 名前：nobodyさん mailto:sage [2013/02/03(日) 15:54:33.15 ID:???]
- マジでおまえらWindowsで開発してんの？
- 30 名前：nobodyさん mailto:sage [2013/02/03(日) 15:57:37.53 ID:???]
- >>26
お前に指図される覚えはない。
お前みたいな勘違い野郎のせいでPHPユーザがなめられるんだろ。
- 31 名前：nobodyさん mailto:sage [2013/02/03(日) 16:03:06.51 ID:???]
- ぺち ぱーの開発環境
・ANHTTPD
・メモ帳
ぺち ぱーの開発するアプリが産廃なのはこれも原因の一つ
- 32 名前：nobodyさん mailto:sage [2013/02/03(日) 16:09:30.37 ID:???]
- 前スレ974といいあぼん回避してまで荒らしたいのか┐(´д｀)┌
- 33 名前：nobodyさん mailto:sage [2013/02/03(日) 16:11:21.51 ID:???]
- >>31
ruby厨？
ruby厨は何で開発してるの？
- 34 名前：nobodyさん mailto:sage [2013/02/03(日) 16:43:25.84 ID:???]
- >>33
自分で調べろキチ ガイ
- 35 名前：nobodyさん [2013/02/03(日) 17:24:32.69 ID:TzWP1q09]
- >>15
どもです
Cakeで進めたいと思います
ちなみにテスト鯖はローカルで立ててますし、本鯖はVPSで細々やってます
開発はWindowsからローカル鯖にsshでアクセスして、もっぱらviでガリガリ・・・
- 36 名前：nobodyさん mailto:sage [2013/02/03(日) 17:30:42.44 ID:???]
- ＞開発はWindowsからローカル鯖にsshでアクセスして、もっぱらviでガリガリ・・・
効率悪そうだなそれ
Eclipseにローカル鯖連動させればいいのに
- 37 名前：nobodyさん mailto:sage [2013/02/03(日) 17:34:10.01 ID:???]
- 効率求める奴がphpなんか使うかよｗ
効率求めるならRuby
- 38 名前：nobodyさん mailto:sage [2013/02/03(日) 17:38:07.67 ID:???]
- >>36
フレームワークすら逃げてたので、Eclipseには全く手つかずで
viのカーソル移動が染みついてしまってるので、それがないとしたら移行に抵抗感じますが
似たような挙動にできるんでしょうか
- 39 名前：nobodyさん mailto:sage [2013/02/03(日) 17:39:30.55 ID:???]
- viって自動エラー検出とかコード補完とか出来るの？
- 40 名前：nobodyさん mailto:sage [2013/02/03(日) 18:25:29.83 ID:???]
- >>37
実行速度が遅かったら意味ないだろ
- 41 名前：nobodyさん mailto:sage [2013/02/03(日) 20:08:40.77 ID:???]
- >>40
じゃあphpは速いの？
- 42 名前：nobodyさん mailto:sage [2013/02/03(日) 20:32:03.82 ID:???]
- もうPHPは使える人が増えてきたからあんまり質問する人もいなくなったね
- 43 名前：nobodyさん mailto:sage [2013/02/04(月) 10:51:50.45 ID:???]
- >>38
ぐぐったらすぐ出てきたから試してみたら？
ssh + screen + vim でいいと思わんでもないけど、食わず嫌いはよくないかもしれないし
- 44 名前：nobodyさん mailto:sage [2013/02/04(月) 13:31:35.84 ID:???]
- 食わず嫌いが何とかって言い出すならRubyも使ってみるべきだな
- 45 名前：nobodyさん mailto:sage [2013/02/04(月) 13:43:05.44 ID:???]
- 食わず嫌いが何とかって言い出すならPHPも使ってみるべきだな(ｷﾘｯ
- 46 名前：nobodyさん mailto:sage [2013/02/04(月) 15:40:57.14 ID:???]
- 俺は両方使って最終的にphpのほうを鯖からアスンコしたｗｗｗｗｗ
- 47 名前：nobodyさん mailto:sage [2013/02/04(月) 15:46:30.65 ID:???]
- Ruby使ったことないって決めてかかるのも良くないんじゃないかな。
荒らしたいだけだろうけど。
- 48 名前：nobodyさん mailto:sage [2013/02/04(月) 16:15:27.30 ID:???]
- 使ったことあればPHPなんぞ選ばんよ
カレー味のカレーとウンコ味のカレーの両方を食べたことがあったら
どう考えてもカレー味のカレー選ぶだろ
- 49 名前：nobodyさん mailto:sage [2013/02/04(月) 16:19:36.40 ID:???]
- その例え昔からよくきくけどうんこってどんな味？
- 50 名前：nobodyさん mailto:sage [2013/02/04(月) 16:27:53.14 ID:???]
- >>49
うんこの味に決まってるだろう。
- 51 名前：nobodyさん mailto:sage [2013/02/04(月) 16:44:39.10 ID:???]
- ウンコ味のカレーなら、ちょっと食ってみたい気もする、だってカレーだし。
カレー味のウンコも、ウンコ味のウンコも食う気にはならん。
- 52 名前：nobodyさん mailto:sage [2013/02/04(月) 16:45:26.07 ID:???]
- 少なくとも食えない味ではない
スカトロ系のAVでもよく食べてるだろ
- 53 名前：nobodyさん mailto:sage [2013/02/04(月) 17:06:34.73 ID:???]
- AV脳発見。
あれは擬似ウンコ。
AV嬢の直腸をしっかり洗浄してチョコレートを詰め込んであります。
実際のウンコだと細菌が多すぎて無理。
- 54 名前：nobodyさん mailto:sage [2013/02/04(月) 17:27:41.68 ID:???]
- >>51
あんな臭いもの食えるか
- 55 名前：nobodyさん mailto:sage [2013/02/04(月) 17:39:49.47 ID:???]
- Perlスレ乱立させてんっのPHP厨だろ
そんなこてしてるからPHPスレ荒らされんじゃｎーの
- 56 名前：nobodyさん mailto:sage [2013/02/04(月) 20:30:58.47 ID:???]
- 質問です、PHPやってるとやっぱり変な癖がつくのでしょうか？
- 57 名前：nobodyさん mailto:sage [2013/02/04(月) 20:48:26.70 ID:???]
- >>56
スレタイすら読めない奴は、癖以前に人として問題がある
- 58 名前：nobodyさん mailto:sage [2013/02/04(月) 20:58:15.63 ID:???]
- >>57
スレタイにはくだらなくない質問に関して何も書かれてないのでIDは出さずに質問したのですが、それ以外の部分でしょうか？
それ以外は【PHP】と126ですが、PHP関連の質問ですし、126は質問には関係ないと思われます。
あなたがスレタイを読めたうえに日本語を理解することができ、
さらに人として大きな問題を抱えていないのでしたら、
＞スレタイすら読めない
について説明をお願い致します。
上記3つの条件をすべて満たした場合にのみご返答頂ければ結構です。
- 59 名前：nobodyさん mailto:sage [2013/02/04(月) 21:02:21.99 ID:???]
- >>58
＞スレタイにはくだらなくない〜
貴様が決める事ではない、勘違いするな。
＞上記3つの条件をすべて満たした場合にのみご返答頂ければ結構です。
貴様の様なゴミが、他人様に指図するな、身をわきまえろ
- 60 名前：nobodyさん mailto:晒しage [2013/02/04(月) 21:13:36.38 ID:???]
- >＞スレタイにはくだらなくない〜
>貴様が決める事ではない、勘違いするな。
こいつは何を勘違いしたんだろう
決めるも決めないもスレタイにそう書いてあるのに
- 61 名前：nobodyさん mailto:sage [2013/02/04(月) 21:21:36.95 ID:???]
- 屁理屈rubistは相手にすんなって
- 62 名前：nobodyさん mailto:sage [2013/02/04(月) 21:25:55.93 ID:???]
- ＞スレタイを読めたうえに日本語を理解することができ、
＞さらに人として大きな問題を抱えていない
この条件はPHP胄にとっては酷だろｗ
この条件を満たす奴なんてPHP胄の中にいるのかねｗｗ
- 63 名前：nobodyさん mailto:sage [2013/02/04(月) 22:44:53.61 ID:???]
- PHP厨は人して最低限のプライドもないから煽るだけ無駄
- 64 名前：nobodyさん [2013/02/05(火) 16:39:03.39 ID:oVF9Rb17]
- http_outputに"pass"を指定した際に以下のコードを実行すると文字化けしました。
print mb_convert_encoding("テスト",mb_http_output());
"pass"とは変換しないと聞きましたがどういう意味なんでしょうか？
- 65 名前：nobodyさん mailto:sage [2013/02/05(火) 16:45:52.97 ID:???]
- mbstring.http_output = pass ; No conversion
この話？
変換しないってことです。
- 66 名前：nobodyさん mailto:sage [2013/02/05(火) 16:58:32.48 ID:???]
- >>64
mb_http_outputは 現在のHTTP 出力文字エンコーディングを返すので、つまり
"pass" を返します。mb_convert_encodingのそんなとこに入れていい関数ではありません。
http_outputの設定をしたところで、それが反映されるのは ごく限られた場合のみです。.
いらない子なので無視しましょう。
- 67 名前：64 [2013/02/05(火) 17:24:26.11 ID:oVF9Rb17]
- 回答ありがとうございます。
URLエンコードを行う際に、環境の違いを考慮して
上記のようにしておきたかったのですがやるべきでないのでしょうか？
- 68 名前：nobodyさん mailto:sage [2013/02/05(火) 18:07:32.40 ID:???]
- しつけーな自分で調べろゴミクズ
- 69 名前：nobodyさん mailto:sage [2013/02/05(火) 18:46:57.95 ID:???]
- >>67
URLエンコードを行うということですが、
テストという文字を何という文字コードに変換すべきか と言うのは、環境の設定と何の関係ない話です。
また、テストという文字が今何の文字コードであるかも、環境がどうなっているかとは関係ない話です。
- 70 名前：nobodyさん mailto:sage [2013/02/05(火) 23:10:10.57 ID:???]
- いいぞいいぞ
そうやってもっと嘘を教えるんだ
- 71 名前：nobodyさん mailto:sage [2013/02/05(火) 23:35:05.21 ID:???]
- 自分でクラス作成してページ遷移する度に
インスタンスを再読み込みするんですが、
毎回読み込むのと一回読み込むので速度に大差ありますか？
- 72 名前：nobodyさん mailto:sage [2013/02/06(水) 00:06:03.76 ID:???]
- >>67
http_output、 HTTP 出力文字エンコーディングというものは
www.php.net/manual/ja/function.mb-output-handler.php にあるとおり、
１、ob_start("mb_output_handler"); と出力バッファリングをして
コールバックに mb_output_handlerを使ったとき
２、header() で Content-Type が設定されていない場合に
３、デフォルトの MIME 型が text/ で始まり
４、mbstring.http_input の設定が pass 以外である
場合に、のみ その設定が参照されるもので、その他では使われません。
- 73 名前：nobodyさん mailto:sage [2013/02/06(水) 01:49:07.48 ID:???]
- >>71
そんなベンチすらとれない知恵遅れはプログラミングに不向き
社会にも不要
- 74 名前：nobodyさん [2013/02/06(水) 10:54:39.67 ID:iK+N837t]
- 今、オープンソースのプログラムを見て勉強しているんですが、
mail関数の前に受け取った情報が全てstrip_tagsで処理されています。
第四パラメーターのヘッダー(From:)は
filter_var($input_email, FILTER_VALIDATE_EMAIL)
で処理されているようです。
strip_tagsを使用しなければいけないどんな脆弱性があるのでしょうか？
具体的にはこんな感じです。
$input_name = strip_tags($_POST['name']);
$input_email = strip_tags($_POST['email']);
$input_subject = strip_tags($_POST['subject']);
$input_message = strip_tags($_POST['message']);
if(!filter_var($input_email, FILTER_VALIDATE_EMAIL)) die;
$subject = "$input_subject $input_name from $input_name";
mb_send_mail($your_email_address, $subject, $input_message, "From: $input_email");
- 75 名前：nobodyさん mailto:sage [2013/02/06(水) 13:25:55.82 ID:???]
- >>74
別に使わなくてもいいよ
PHP自体にでかいセキュリティホールがあるから
そんなところ気にしたところで安全性はほとんど変わらない
- 76 名前：nobodyさん mailto:sage [2013/02/06(水) 14:01:20.06 ID:???]
- >>74
htmlタグを無条件に処理しちゃうようなメールソフトで、想定してないことが起こりうるというだけ。
タグ入りの文字をメールで送信するだけのことであれば、何の問題もありません。
- 77 名前：nobodyさん [2013/02/06(水) 14:51:47.09 ID:iK+N837t]
- >>76
ありがとうございます。
メーラー側の問題なんですね
重ね重ねすみませんが、もう一つ質問です。
値の変換などを行う際の条件文で変数への代入まで行いたいのですが、どのようにされてるのでしょうか？
if(!gethostbyaddr($_SERVER["REMOTE_ADDR"]))
{
$ip = gethostbyaddr($_SERVER["REMOTE_ADDR"]);
}
だと冗長な感じがして・・恐らく典型的な初歩的な質問ですみません。
- 78 名前：nobodyさん [2013/02/06(水) 14:58:00.73 ID:iK+N837t]
- 条件式は代入してからの評価なんですね
if(!$ip = gethostbyaddr($_SERVER["REMOTE_ADDR"]))
自己解決しました。ありがとうございました。
- 79 名前：nobodyさん mailto:sage [2013/02/06(水) 15:01:59.85 ID:???]
- $ip = gethostbyaddr($_SERVER["REMOTE_ADDR"]) ?: [ FALSEのときに入れる値];
とか。
- 80 名前：nobodyさん mailto:sage [2013/02/06(水) 15:53:49.32 ID:???]
- >>78
関数の中で代入すると処理速度落ちるよ
- 81 名前：nobodyさん mailto:sage [2013/02/06(水) 16:18:43.34 ID:???]
- 処理速度を気にする奴がPHPなんか使うかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
- 82 名前：nobodyさん mailto:sage [2013/02/06(水) 18:35:37.06 ID:???]
- >>81
無知発見ｗｗ まさかrubyとかpythonのほうが早いとか
思っちゃってるお方ですか
- 83 名前：nobodyさん mailto:sage [2013/02/06(水) 18:44:10.80 ID:???]
- >>80
変数に入れてからそれ調べて駄目だったとき処理すればいいしね。
それに、やれば分かるけど
ifの中で代入しないで、外で代入してその変数をチェックしたほうが若干早い
- 84 名前：nobodyさん mailto:sage [2013/02/06(水) 18:46:58.90 ID:???]
- >>81
なにこいつc++でWebサイトつくってるわけ？
たしかにそれだとphpより早いね(棒)
- 85 名前：nobodyさん mailto:sage [2013/02/06(水) 19:13:55.42 ID:???]
- >>84
なにこいつ突然c++とかリプ返してるぞ。じゃあ何でPHPみたいなもの使ってんの？わざわざ処理速度の遅い言語を探してPHPに行き着いたとかの意味不明系？
- 86 名前：nobodyさん mailto:sage [2013/02/06(水) 19:43:36.15 ID:???]
- ずっとこのスレ見てるけど、PHP厨って馬鹿を演じてるんじゃなくて本物の馬鹿なんじゃないかと思えてきた。
- 87 名前：nobodyさん mailto:sage [2013/02/06(水) 19:45:07.62 ID:???]
- 別にPHPは遅くないし
- 88 名前：nobodyさん mailto:sage [2013/02/06(水) 19:57:39.19 ID:???]
- ☆初心者必読☆
ttp://ameblo.jp/nikko-inma/entry-11122429825.html
＞数々の糞仕様の発見で驚きを提供してくれる人気プログラム言語PHP
ttp://usamimi.info/~mirrorhenkan/2ch/ruby/other/read.php/1181304333/
＞「初心者にもWebアプリケーションが書ける」という幻想を与えることで、 バグだらけで、メンテナンス性が低く、
＞セキュリティ問題を抱えた Webアプリケーションを乱造することになっているのではないだろうか。
ttp://qarc.info/qa/show-9478-909.html
＞PHPとか言語仕様が糞なうえにセキュリティホール付でリリースするからマジないわ。
ttp://www.tiobe.com/index.php/content/paperinfo/tpci/index.html
PHPは順位を維持しているものの-0.16%、
一方のRubyはというとPHPより順位は低いものの+0.34%、
このままいけば必ず逆転する
ttp://www.anlyznews.com/2011/03/phper13.html
＞5. PHPなどのスクリプト言語しか知らないのに、プログラミング言語の優劣を語る。
＞6. PHPの遅さを知らないのに「最近のマシンは速いからプログラミング言語に速度は求められていない」と言い切る。
＞11. 仕様が曖昧で急激に変化するPHPで、テストファーストとか言い出す。
＞13. ブログで自らの無知をさらけ出す。
ttp://creeper.no-ip.info/adiary/adiary.php?20111122
＞■ 変数名を間違えると新しい変数が作られる
＞■ 文字列の変数展開がクソ
- 89 名前：nobodyさん mailto:sage [2013/02/06(水) 19:59:46.76 ID:???]
- 初心者が書いた記事を初心者が真に受けてはいけないな
- 90 名前：nobodyさん mailto:sage [2013/02/06(水) 20:02:01.17 ID:???]
- rubist自ら作ったコピペ用駄文
このスレが初出（）
- 91 名前：nobodyさん mailto:sage [2013/02/06(水) 20:50:19.21 ID:???]
- PHPのここがクソ！なんでPHPなんてつかってんの！？
っていうのを検証コードつきで書いてる人って、その記事を書くためにPHPの環境をわざわざ作ったのかな。
んでも使ってもない言語の問題点を突然思いつくなんてのは不自然だし、
もしかしてPHPはクソだから使うなっていいながら使っちゃってんの？ドM？
- 92 名前：nobodyさん mailto:sage [2013/02/06(水) 20:57:44.06 ID:???]
- >>91
そういう協力者が沢山いたから、だんだん品質が向上してるんだよ。
- 93 名前：nobodyさん mailto:sage [2013/02/06(水) 21:55:57.51 ID:???]
- ありがたいことだなぁ
- 94 名前：nobodyさん mailto:sage [2013/02/06(水) 23:03:18.56 ID:???]
- >>91
記事を書くためにわざわざそういう環境を作ったんじゃないと思うぞ。
情弱だからPHPが良いという噂に騙されて環境を整えて使ってはみたものの、
PHPのあまりに酷さを体感して、環境構築とある程度慣れるまでに費やした時間もあるから怒りが収まらず
記事にして発散してるんだろう。
PHPなんて情弱でなければ手を出さないんだし、それが考えられる自然な流れ。
まぁ情弱とはいっても使ってみて気付けただけPHP使い続けてる奴よりは幾分かマシだろう。
- 95 名前：nobodyさん mailto:sage [2013/02/07(木) 04:15:58.28 ID:???]
- よくも飽きずに居続けるな
いい加減迷惑だからそろそろ帰ってよ
- 96 名前：nobodyさん mailto:sage [2013/02/07(木) 07:18:52.40 ID:???]
- しかし質問ないねえ。ググれば情報がたいてい手に入るからな
rubyはまだしもpythonやperlではそうもいかないだろ
- 97 名前：nobodyさん mailto:sage [2013/02/07(木) 09:48:53.42 ID:???]
- うるう秒を正しく設定している環境で、PHPを使った場合
他のソフトウエアはうるう秒に対応できますが、
PHPだけは言語仕様的？にうるう秒をスルーしているようで
むりっぽいんです。
perl はもちろん Mysql、ruby, c ,javascript まで対応可能なのに
PHPはやはりかなり手抜きの言語なのでしょうか？
PHPでうるう秒使う方法知ってる方いたら教えてください。
- 98 名前：nobodyさん mailto:sage [2013/02/07(木) 12:44:16.35 ID:???]
- だからちゃんとしたシステム作りたければRuby使えってｗ
- 99 名前：nobodyさん mailto:sage [2013/02/07(木) 13:09:07.37 ID:???]
- 自演乙
- 100 名前：nobodyさん mailto:sage [2013/02/07(木) 13:49:33.87 ID:???]
- 一秒ズレるのがいやならWindowsサーバとLinuxサーバは窓から投げ捨てろよ
- 101 名前：nobodyさん mailto:sage [2013/02/07(木) 14:21:36.61 ID:???]
- >>98
rubyで使えるのはわかってるけど、PHPでなんとかならんかと
- 102 名前：nobodyさん mailto:sage [2013/02/07(木) 14:40:30.85 ID:???]
- strptime使え
- 103 名前：nobodyさん mailto:sage [2013/02/07(木) 14:47:15.28 ID:???]
- >>102
その関数使っても、タイムゾーンがPHPで許されているうるう秒なしのものしか使えないので改善しないように思われ
PHPで使えるタイムゾーン
www.php.net/manual/ja/timezones.php
OSで設定したタイムゾーンを使えないという仕様なの
|
 |
