【PHP】質問スレッドpart30【php】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2005/10/25(火) 06:50:06ID:Q4oGlTH3【基本ルール】
・新規質問の方は上げてください。age進行でお願いします。
・質問者は２回目以降、最初のﾚｽ番号を名前欄に入れてください。
・回答者は質問者に対して>>(ｱﾝｶｰ)をつけてください。
・煽り・荒らしは放置。荒らしに反応した香具師も荒（ｒｙ
・解決しなくてもこたえてもらったら礼を。
【質問テンプレ】
・マニュアルを調べたか、google検索したか(調べたキーワード)
・タイトル（禁:教えてください！etc） 例:requireとinclude
・内容 例:requireとincludeはどう違うのですか？
・質問する際には環境も明記。
【その他諸注意】
・正規表現・PEAR・テンプレート（Smarty等）・フレームワークはそれぞれの該当スレへ
・SQLについての質問はデータベース板(PCカテゴリ)の各スレで
・オブジェクト指向については良スレがないから本を買え
・速さについては自分でベンチをとってここに書け(違う環境の人も調べてくれるかも)
【PHP マニュアル】
http://www.php.net/manual/ja/
※マニュアル上部の「search for」から検索を活用すべし（便利）。
過去スレ、関連リンク、ＦＡＱ等>>2-10辺り
0118105
2005/11/02(水) 08:37:47ID:k7ixpa6eありがとうございます。
> ImageMagickで日本語は無理じゃない？
日本語が含まれている文字が、表示されるのに日本語のみが表示できないのが不思議で…
やっぱり無理なんでしょうか？
> GDで元になる画像作って、必要ならImageMagickで加工するってのがいいのでは？
一応こちらの方向でも進行しています。
0119nobodyさん
2005/11/02(水) 10:03:45ID:???0121nobodyさん
2005/11/02(水) 13:59:03ID:???カウンタは上の方にあるので、カウンタを超えた行から読み込みたいのです。
0122nobodyさん
2005/11/02(水) 14:12:51ID:VM69hIe2具体的に言うと、どんな不具合？
$_GLOBALSが上書きされる？？
http://www.hardened-php.net/index.76.html
0124nobodyさん
2005/11/02(水) 15:33:17ID:???とあるページのカウンタの仕様による。
ちなみにPHPでかかれているページについては、ＰＨＰで特別な処理をしていない限り、
HTTPでrange指定しても最初から全部処理して全部かえすぞ。
0126nobodyさん
2005/11/02(水) 15:55:28ID:???理由かな。どうやらカウンタの回り具合で訪問者をチェックしてるみたいなので、
回さずに見れる方法はないかなーと思いまして。
>>124
ソースを見たら<img src="counter?fafafa:ffc34c">とありました。
cgiに渡すもんじゃないのか・・・
0127nobodyさん
2005/11/02(水) 15:56:14ID:???これの本質は
GLOBALSを使ってる時は、どこで上書きされるか分からんから気をつけろ！
って所じゃないの？
以前のバージョンでは外からGLOBALSを上書きする方法もあるから、
ここで示されてるPEARの仕組みと組み合わせると、任意の関数を呼ばれる事になる。
ちなみに、外からGLOBALSを上書きできるのは、4.3.10より前か
4.4.1より前、それ以降は既に修正済みのようです。
0128nobodyさん
2005/11/02(水) 16:08:37ID:???とりあえずPHP5.0.4での簡単な例。php.iniでregister_globals = Onにしないと発生しない。
今時、register_globals = Onにしているのもどうかと思うが、レンサバなんかだと気軽にOffにはできないのかな。
[test.html]
<form action="test.php" method="post" enctype="multipart/form-data">
<input type="file" name="GLOBALS">
<input type="submit" value="submit">
</form>
[test.php]
<?php
print_r($GLOBALS);
?>
0129nobodyさん
2005/11/02(水) 16:28:35ID:???インジェクションの仕方が分からん。上書きはできないんじゃないの
0130nobodyさん
2005/11/02(水) 16:38:58ID:???0133nobodyさん
2005/11/02(水) 18:45:29ID:???配列の要素にヒアドキュメントを使うことはできますでしょうか？
$array = array(
'key1' => 'value1',
'key2' => <<<EOV
value2
EOV;
);
としたところ、
PHP Parse error: parse error, unexpected ';', expecting ')'
と怒られてしまいました。
文法的にNGなんすかね…
宜しくお願いします。
0136nobodyさん
2005/11/02(水) 19:44:21ID:???$regex = '[0-9]';
preg_match( '/^($regex)+$/o', $str );
がうまく動いてくれません。
みなさんは正規表現に複数の変数を含めるときどうしてますか？
0137nobodyさん
2005/11/02(水) 19:54:36ID:S6YoA3Rv正規表現に変数なんてつかったことないけど、
「.」で連結してみてもダメ？
preg_match( "/^(".$regex.")+$/o", $str );
0138nobodyさん
2005/11/02(水) 19:58:33ID:???正規表現がどうこうではなくて、PHPでの文字列の扱い（' と " の違い）を
勉強しなおした方がいいのでは？
0139nobodyさん
2005/11/02(水) 20:36:08ID:???シングルクォートで囲むと変数の内容に置き換わらない。
って、なんでいえないのかなあ。
呆れるわ
0140nobodyさん
2005/11/02(水) 20:46:08ID:???バージョンUPすると現行のアプリが動作しない可能性大ですので十分お気をつけて。
実際にはどの部分なのかな？
後気になるのが・・・
実際にアップデートした時に影響がどのくらい影響がでるのかが気になる・・・
対応しなきゃならないんだが・・・＄GLOBALS使ってる箇所は全部直せってコトなんか・・・
そこが言及されてなくて今調べてる・・・orz
0141nobodyさん
2005/11/03(木) 01:57:40ID:???×変数→○定数
0142nobodyさん
2005/11/03(木) 02:53:13ID:???ついでに空の変数を、foreachで回そうとするとエラーが出るようになる。
これのせいで4.3.11のパッチあてたの使ってる。
つか今回の問題騒ぎすぎじゃないか。
彼らが思っている程PEARは普及してないし
register_globalsはoffになっているのではないだろうか。
0143nobodyさん
2005/11/03(木) 04:47:39ID:???それらの中には古いPHPが稼動していたり、
スクリプトを書き換える事ができずにregister_globalsがonのままだったり・・・
$GLOBALSはよく使うけど、使わない方がいいのかな？
でも、globalで似たような問題が出てこないとも限らないし、
かと言って関数実行時に必要な変数を全て渡すのもナンセンスな気がするし
0144nobodyさん
2005/11/03(木) 08:23:01ID:???誰か知っている方ご教授お願いします･･･
0145nobodyさん
2005/11/03(木) 09:39:22ID:???パッチはPHP本体のソースコード(C言語で書かれている)に対して当てるものなので、
PHPのソースコード(phpの本家サイトでの表記を使うと「Complete Source Code」)をダウンロードし、
それに対してpatchコマンド(Windowsにもあるのか？)か
パッチファイルの中身を参考にしながら手動で書き換えて、それをコンパイル・リンクすればおｋ。
んでも、コンパイルする環境は整っているのかい？
参照 ttp://www.php.net/manual/ja/install.windows.building.php
0146nobodyさん
2005/11/03(木) 15:05:23ID:xJeFN8dMclass A {
public static function factory() {
return new <CLASSNAME>();
}
}
class B extends A {
：
}
B::factory()という呼び出し方をした時に<CLASSNAME>と表記した部分がBになるようにする良い方法はありますか？
今のところA::factory("B");のように引数にクラス名の文字列を渡すしか思い浮かびません。
（これだと生成したオブジェクトに対して、if ($obj instanceof A) のようなチェックなど、余分なものが必要です）
B::factory()で何とかならないものでしょうか？
0147nobodyさん
2005/11/03(木) 17:54:47ID:???限りなくバグっぽいけど修正されない
サブクラスにクラス名を返すインターフェイスを強要してもいいけど
ファクトリなんだからきっちりオーバーライドするべきじゃないの
0148nobodyさん
2005/11/03(木) 17:59:24ID:???get_class($this)に相当する別の定数は欲しいなあ
0149nobodyさん
2005/11/03(木) 18:39:09ID:???お前らに頼ってたらいつになっても上達しない。
自分でやるから用はねーよ！！！
0150nobodyさん
2005/11/03(木) 20:25:52ID:???0152nobodyさん
2005/11/03(木) 23:51:31ID:???届いたメールを表示させることは可能ですか？
0154nobodyさん
2005/11/04(金) 01:01:56ID:???危ない。FreeBSDだが、まず一部のrequireが利かなくなったがinclude_pathで全て指定
すると利くようになった。しかし子プロセスがexit signal Bus error (10)で落ちる。
extensionからzlib.soを外すと落ちなくなるが、is_dirが問答無用でfalseを返すようになる
などなど。
ところがWin32版PHP4.4.1では同じアプリケーションが、全く変更しないでも、問題なく
動作してしまう。
0155136
2005/11/04(金) 12:10:20ID:???うわーすっごいボンミス。。。
ダブルクオートしたら動きました。。。
くだらない質問に答えてもらってありがとうございました。
ひとつ疑問なんですが、先に変数を展開してくれるんですね。
/^$regex+$/
/^{$regex}+$/
でも同じ動きしたので。
0156nobodyさん
2005/11/04(金) 12:33:17ID:???""の中の$変数を解釈（展開）するのが渡された関数ではなく、
phpのパーサであることを考えれば当然の動作では？
0157nobodyさん
2005/11/04(金) 12:50:23ID:???と揚げ足をとってみるテスト。
0159nobodyさん
2005/11/04(金) 15:04:55ID:???0160nobodyさん
2005/11/04(金) 16:45:40ID:???0161nobodyさん
2005/11/04(金) 16:51:13ID:???レクサ○ ← ス が入る
0162nobodyさん
2005/11/04(金) 16:54:04ID:???0163nobodyさん
2005/11/04(金) 21:35:57ID:Q83NQbMF0164nobodyさん
2005/11/05(土) 00:08:24ID:w/1ugKYJページ毎のアクセスランキングを設置したいのですが何処かにPHPカウンターの配布とかありますか？
1から勉強しなおさないと出来ませんでしょうか・・・PHP全く知らないです（マニュアル読みましたけどまだ半分位も理解できてないですし
ググってもそれらしいものが見当たりませんでした、鯖の仕様はPHP4のsafemodeらしいです
0165nobodyさん
2005/11/05(土) 00:19:53ID:???0166nobodyさん
2005/11/05(土) 00:22:11ID:???／／￣~`i ゝ `l |
/ / ,______ ,_____ ________ | | ____ TM
| | ＿__ //￣ヽヽ //￣ヽヽ （（￣）） | | //￣_>>
＼ヽ、 ｜l | | | | | | | | ``( (. .| | | | ~~
`､二===-' ` ===' ' ` ===' ' //￣ヽヽ |__ゝ ヽ二=''
ヽヽ___// 日本
＿＿＿＿＿＿＿＿＿＿＿＿＿＿ ＿＿
| | |検索|←をｸﾘｯｸ！！
￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ￣￣
〇ウェブ全体 ◎日本語のページ
0167164
2005/11/05(土) 00:28:06ID:EXt1uRpt有難う御座います
ググり続けてきます
0169nobodyさん
2005/11/05(土) 01:44:21ID:???ウェブ イメージ グループ ディレクトリ
＿＿＿＿＿＿＿＿＿＿＿＿＿＿ ＿＿＿＿＿
|トンネル | |Google検索| 検索オプション
￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ￣￣￣￣￣ 表示設定
◎ウェブ全体から検索 〇日本語のページを検索
トンネルぐぐってぐぐって〜
0170nobodyさん
2005/11/05(土) 02:49:09ID:???(･∀･)ﾉ~~~ ﾊﾞｲﾊﾞｰｲ♪
0171nobodyさん
2005/11/05(土) 06:11:01ID:???0172nobodyさん
2005/11/05(土) 08:48:34ID:???0173nobodyさん
2005/11/05(土) 12:00:25ID:???高 テ｜:::::::::::::::::::::::::::::::::::
け .ン |ーノﾉーヽ⌒ヽ:::
｜ シ｜ノ ﾉ ﾉ ﾉ:::
. じ ョ｜ ; ;;;;;;;／ヽヽ::
ゃ ン｜ ;; ;;|::::
ん ｜ :::／⌒ヽ ;;; |:::::
｜ ;;/ O ヽ;; |::::::
/ υ '''';;;;ー´ |:::::
＿ ＿ノ:: |::::::
::::::V:::::::::::: ヾ |:::::::::
:::::::::::::::: ;;,, ,,, ） i |:: |
:::::::::::::::...... し |::/
＿＿＿＿＿ .|
|ー――――| /
|＿＿＿＿＿| /
,,,,,,,,,,,,,,,,,,,,, /
＼ ／
＼＿＿＿＿／
0175nobodyさん
2005/11/05(土) 16:21:46ID:???だけ生存期間を短くしたいのですが、
どうすればいいのでしょうか
誰かお願いします
0177nobodyさん
2005/11/05(土) 18:25:59ID:???１．メールアドレスを入力して送信
２．メールにURLが表示
３．URLをクリックするとアカウント登録完了
としたいのですが、URLを
***.php?[メールアドレス][日時][アドレスと日時のハッシュコード]
という風にしてハッシュの整合性をチェックして
アカウント作成、という風にしたら
何か問題があると思いますか？
ハッシュが解読されない限り大丈夫だとは思うんですが、何か心配です
0178nobodyさん
2005/11/05(土) 18:26:47ID:???0179nobodyさん
2005/11/05(土) 18:36:03ID:???0180nobodyさん
2005/11/05(土) 18:48:45ID:???どっちかを見分ける必要がありますよね
鍵付きのハッシュで鍵を長くしても駄目でしょうか
0181nobodyさん
2005/11/05(土) 19:12:30ID:???1.メールアドレスを入力させる
2.ユーザはメールアドレスを入力しPOSTする
3.システムがメールアドレスからハッシュを取得する
4.システムはハッシュ値と日付をどこかに保存する（ＤＢとか）
5.システムが
http://example.com/hoge.php?[ハッシュ]
を含んだメールを入力されたアドレスに送信する。
6.ユーザが上記のアドレスにアクセスする
7.システムは保存されたハッシュを検索する
以下略
0182nobodyさん
2005/11/05(土) 19:29:17ID:???0183nobodyさん
2005/11/05(土) 19:43:57ID:???なるほど。
177さんではありませんが勉強になります。
0184nobodyさん
2005/11/05(土) 22:10:21ID:???GLOBALSに外部ユーザーからの値を受け取らないように組んでればＯＫ
ってことだよね
若干騒ぎすぎな気がする。
0185nobodyさん
2005/11/05(土) 22:20:31ID:???0187nobodyさん
2005/11/05(土) 22:58:28ID:???0188nobodyさん
2005/11/05(土) 23:09:30ID:???0189nobodyさん
2005/11/05(土) 23:17:36ID:???0191nobodyさん
2005/11/05(土) 23:20:54ID:???0194nobodyさん
2005/11/06(日) 02:19:18ID:???サーバ上で呼び出されたのとを
区別する方法ってありませんでしょうか？
0196nobodyさん
2005/11/06(日) 02:44:47ID:???$argv は php.ini の register_argc_argv が On なら CLI じゃなくてもありますよ。（CLI では強制 On）
CLI + Apache モジュールなら php_sapi_name() 関数か PHP_SAPI 定数で判別できますね。
CGI としてインストールされてるなら判定用の環境変数を仕込むのがいいんじゃないかと。
0198nobodyさん
2005/11/06(日) 15:31:18ID:???メール本文はどこで定義していますか？
メール本文に受け付けたクエリを載せるとしたら
やっぱりそのプログラム内部に .= とか ヒアドキュメントとかで
書くしかないのかな？
メール本文だけ外部ファイルにして、
requireしようかと思ったけどなんか違う。
外部ファイルをevalしようかと思ったけどこれもまたなんか違う。
やっぱり本文に書くのみ！？
別変数で定義しておいて、
あとから参照しようとしても上と同じことになるし…
Perl使ってたときは、外部ファイルにして
クエリ載せるところは正規表現で全部置換してたんだけどなぁ
0200nobodyさん
2005/11/06(日) 15:42:46ID:???>クエリ載せるところは正規表現で全部置換してたんだけどなぁ
じゃあそすればいいじゃない。
つうか、別に正規表現使わなくてもできるよね。
0201nobodyさん
2005/11/06(日) 15:43:46ID:???どうしっくり来ないのか判らないんだけど、漏れは外部ファイルに置いて
文字列に取り込んでる。
$message = file_get_contents('mailtemplate.txt');
0202198
2005/11/06(日) 15:51:28ID:???駄文申し訳ない。別に問題ないことなんだけど、
周りはどうしてるのかなーと気になっただけです。
>>200
PHPらしく考えると、正規表現を使うよりは
変数展開の方がいいかなーと勝手に思ってしまったです。
そうなると外部ファイルに持つ方がしんどくなるので…
>>201
メール本文がクエリによって可変でないなら
file_get_contentsがスマートですね。
可変になったらどうしてます？？
0204198
2005/11/06(日) 15:54:49ID:???なるほどどうもです。
PHPだと <?=$hoge?> で変数展開できるのに
変数毎に置換することを考えると
ちょっとしっくり来ないんですよね。
（どうでもいいことか…
0205201
2005/11/06(日) 16:11:54ID:???あ〜、なるほど。しっくり来ないのはその辺なんすね。
HTMLファイルなんかもそうだけど、テンプレートはあくまでもテンプレートであって
必ずしもPHPプログラマがいじる物とは限らないので、PHP色は排除してる。
もう少し具体的に書くと、こんな感じ。
これがベストとは思わないけど、ウチではこうやってるよ、ということで。
実際にはサニタイジング、文字コード変換等やっているので、その辺のツッコミはなしよ。
---mailtemplate.txt（テンプレートファイル）---
送信者：#FROM#
タイトル：#TITIE#
ご質問内容:
#MESSAGE#
---php---
$message = file_get_contents('mailtemplate.txt');
$message = str_replace(
array('#FROM#', '#TITLE#', '#MESSAGE#'),
array($_POST['from'], $_POST['title'], $_POST['message']),
$message);
mb_send_mail(SUBJECT, $message, ...);
0206nobodyさん
2005/11/06(日) 16:27:23ID:???なるほど、非常に参考になります。
外部ファイルの置換文字列自体を
<?=?>等のPHP変数にして、
本体からrequireしてしまえば
いいかなとも思ったんですが、
本体見ないと何してるのかわからないんすよね…
ってrequireじゃダメか…
となるとeval…となるとエスケープがめんどい。。
201さんのやり方が一番いいかもしれないすね
0207198
2005/11/06(日) 16:27:53ID:???0208nobodyさん
2005/11/06(日) 17:28:47ID:???require使いたければ
$hoge = "aaa";
$piyo = "bbb";
としておいて
require "orz.php";
----- orz.php
....
{$hoge}さまへのメール
{$piyo}のお知らせ
-------
とかでいいじゃね？
0209208
2005/11/06(日) 17:31:56ID:???---- orz.php
$mail_body = <<<EOF
{$hoge}さまへのメール
{$piyo}のお知らせ
-------
ということね＾＾；
0210nobodyさん
2005/11/06(日) 19:14:21ID:???0211198
2005/11/06(日) 21:25:54ID:???レスありがとうございます。
<?=?>にこだわっているというよりは、
PHPらしさにこだわっているってことでしょうか（汗
確かにrequireだと、ヒアドキュメントとかになっちゃうんですよね。
（そうなるとあまり外部にする旨みがなくなってしまうかな…）
0212nobodyさん
2005/11/06(日) 21:32:52ID:???ob_*を使って任意の変数に取り込めばいい
phpコードを含められるって利点くらいしかなさそうだけど。
0213198
2005/11/06(日) 21:39:10ID:???レスありがとうございます。
なるほど、ob_* って手もありましたね。
ただここまでくると、PHPコードで展開するか
既定文字列を置換するかどっちかですね。
今までどおりプログラム本体にヒアドキュメントが
一番楽でシンプルかな…
ありがとうございます
0214nobodyさん
2005/11/07(月) 00:19:44ID:VYJqOcB8アトリビュートの値)を抽出するようなライブラリはないでしょうか。
PerlだとTemplate::Extractというのがあるようです。
ttp://naoya.dyndns.org/~naoya/mt/archives/000833.html
XML_HTMLSaxでも実現可能そうですが、Template::Extractのように
ルール定義だけで抽出できるようなのを探しています。
0215nobodyさん
2005/11/07(月) 16:30:23ID:QyO81Mjh■ このスレッドは過去ログ倉庫に格納されています