【PHP】ID出さんでも質問OKなスレ【初心者歓迎】2
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2009/09/10(木) 22:52:33ID:???PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。
過去スレ、関連スレ、FAQなどは>>2-10辺り
姉妹スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 80
http://pc11.2ch.net/test/read.cgi/php/1233479457/
0067nobodyさん
2009/09/15(火) 20:09:58ID:???query →基本 初心者はこれを使え
prepare/excute → 上級者用
SQLインジェクション対策でこれを使う
はじめのウチは無視してOK
0068nobodyさん
2009/09/15(火) 20:37:26ID:???マルチと言うかは微妙だけどさ
0070nobodyさん
2009/09/16(水) 11:04:34ID:???俺は良く分かっていないからそうしてるんだけどw
0071nobodyさん
2009/09/16(水) 11:29:53ID:???sqlインジェクションの危険は同様にあるぞ
0072nobodyさん
2009/09/16(水) 12:18:18ID:???0075nobodyさん
2009/09/16(水) 12:37:40ID:???>変なデータ入れられることはないが
「;」をエスケープしなきゃupdateでもdrop tableでもし放題だよ
0077nobodyさん
2009/09/16(水) 12:47:21ID:???0078nobodyさん
2009/09/16(水) 12:50:19ID:???0079nobodyさん
2009/09/16(水) 12:57:15ID:???0080nobodyさん
2009/09/16(水) 13:05:30ID:???http://www.thinkit.co.jp/cert/tech/7/5/2.htm
このあたりが参考になる
0081nobodyさん
2009/09/16(水) 13:42:34ID:???「'」を無効化できるから
で、それだとコードが冗長になるって言うんでprepare/executeメソッドを使うんだよね?
でもそれでも「;」をエスケープしなきゃ駄目だって事?
じゃぁ対策はどうすればいいの?
他にメソッドとかあるの?
0082nobodyさん
2009/09/16(水) 13:57:05ID:???レスを順によく読め
;を使ったマルチプルステートメントのリスクは、prepare/executeを使わなかった場合の話だ
0083nobodyさん
2009/09/16(水) 14:01:53ID:???プリペアドステートメント使っていれば「;」も平気だよ。
SQLインジェクションへの対策はmysql_real_escape_stringなどを使う
これは\n\rや'";等をエスケープする。
プリペアドステートメントはそもそもインジェクション対策ではなく
クエリのパースの回数を減らしDB側の負担を軽く(リソース消費量を少なく)させるのが目的。
プレースホルダを使うのでインジェクション対策にも有効というだけ。
冗長だから使うというモノではない。
0084nobodyさん
2009/09/16(水) 15:07:06ID:72D7UAj5出来ればmessagesとかに一緒に出力出来ればと思ってるんですが
権限の問題かmessagesには出すことが出来ませんでした。
ログを出すさいにmessagesなどに出す方法があれば教えてください。
0085nobodyさん
2009/09/16(水) 15:20:48ID:???1.独自のログに出力させ、そのログをlogrotateでローテートさせる
2.loggerを使う
例)exec("logger -i -t TEST -p kern.warning 'TEST message from php'");
3.messagesの権限を変える。
好きなの選んで。
俺なら1を選ぶが。
0086nobodyさん
2009/09/16(水) 15:21:07ID:???messagesだとOKなのは、ローテーションされるから?
だったら、自前のログファイルもlogrotate等でローテーションすれば良いのでは
> 権限の問題かmessagesには出すことが出来ませんでした。
syslog()を使ってもダメだったってことかな
008784
2009/09/16(水) 16:23:03ID:72D7UAj5ログ関係いままで触ったことがなかったからloggerなんてものがあったの知らなかったです
ちょっと調べてみます。
>>86
logger同様にsyslogも知りませんでした。
使い方は調べてみて良さそうなほうを使ってみようと思います。
messagesだとOKっていうわけじゃないんですが、ログをフォルダ単位(/var/log)でとっているので
散らばるのはよくないかな〜という漠然とした考えでした。
0088nobodyさん
2009/09/16(水) 16:24:59ID:???include_path=".;c:/php/includes;C:/php/Pear;"と参考書やネットを見て設定したのですが、
自分のc:/phpフォルダを見ると、includesというフォルダやファイルが見当たりません
コレで大丈夫なのでしょうか?
殆どがこのような設定になっていますが、皆さんのphpフォルダの中にはincludesというファイルやフォルダが入っているのでしょうか?
008985
2009/09/16(水) 17:02:10ID:???syslog()なんてあったのか。
ならexecでloggerなんて呼ばないでsyslog()を使った方が良い。
ただ、syslog()は/etc/syslog.confに書かれたログにしか出力しないので注意
/etc/syslog.confの設定はスレ違いなので調べて。
で、そこまでやるならやっぱりlogrotateの方が良いと思うぞ
0090nobodyさん
2009/09/16(水) 18:31:51ID:???試したこと:
・「localhost」で自分のサーバーのMySQLに接続できる。
・「127.0.0.1」で自分のサーバーのMySQLに接続できない。
・別のサーバーのIPアドレスでそのMySQLに接続できない。
・別のサーバーのホストアドレスでそのMySQLに接続できない。
接続できないとき、mysql_connect、mysqli_connectともに、エラー2003、
「Can't connect to MySQL server on 'サーバー' (13)」のエラーが出ます。
また、mysqlコマンドで上記いずれも接続できることは確認しています。
なのでサーバーが起動していないとか、ポートが空いてない、
ユーザー権限・パスワードの設定ミスではありません。
宜しくお願いします。
0091nobodyさん
2009/09/16(水) 19:26:33ID:???009290
2009/09/16(水) 19:35:53ID:KVXgimyySELinuxが有効になっていて、それがmysqlの接続をブロックしていたためでした。
参考:ttp://www.media.t-kougei.ac.jp/~nagae/?p=2350
ありがとうございました。
0093nobodyさん
2009/09/16(水) 19:46:58ID:???0094nobodyさん
2009/09/17(木) 00:51:33ID:GtJThGz3コンストラクタがいまいちどのタイミングで使うのか理解出来ない
のですが、誰か教えてください。
0096nobodyさん
2009/09/17(木) 01:05:29ID:???Hogeクラスがあるとする。
このクラスのオブジェクトを作成する場合、
$obj = new Hoge(引数);
と記述する。
このとき、function __construct(引数)が定義されてると、自動的に実行される。
どのタイミングで使うかを気にしているみたいだが、
コンストラクタを関数として直接呼ぶ必要は無い。
009794
2009/09/17(木) 01:29:07ID:GtJThGz3>>96
えと・・・クラスを書いた後、オブジェクトを関数の中に書かなくても
最初に実行されるメソッドって事でいいんですかね?
0098nobodyさん
2009/09/17(木) 01:46:08ID:???日本語でおk
http://jp2.php.net/manual/ja/language.oop5.decon.php
0099nobodyさん
2009/09/17(木) 09:11:08ID:???もういい加減ネット調べるのもめんどくさくなってきた・・・
本でバッと見た方が早いし
IT後進国の我が県で一番大きな本屋に売ってなかったんですけど、何かいい本ないですか?
アマゾンで買います
0100nobodyさん
2009/09/17(木) 09:14:33ID:???http://pear.php.net/manual/ja/package.database.db.php
0101nobodyさん
2009/09/17(木) 10:54:41ID:aZjknirCネットでサクっと見るほうが効率よさそうな気もするけどな。
0102nobodyさん
2009/09/17(木) 11:25:54ID:???IDEならHELP内包してるし、PHPエディタだって関数位ならF1一発で検索できる。
まぁ紙媒体で持っておきたいというのもわかるけどね。
0104nobodyさん
2009/09/17(木) 11:48:42ID:???それを表示っていうのはあるな
0105nobodyさん
2009/09/17(木) 12:24:55ID:???の、次にコマンドライン版PHPを用いて以下のように実行する。
# php /usr/lib/php/DB/DataObject/createTables.php example.ini
という部分とか、
http://hikatu.sblo.jp/article/2916423.html
のphp C:\server\php\PEAR\DB\DataObject\createTables.php example.ini
という部分をWindowsのコマンドプロンプトで実行したいのですが、
どのようにすればいいのでしょうか?
そのまま打つだけではコマンドプロンプトが受け付けませんし、
> php /usr/lib/php/DB/DataObject/createTables.php example.ini
とかいう記述方をとる場合、先頭の「>」の前にはいったい何を書けばいいのでしょうか?
コマンドプロンプト実行時はC:\Documents and Settings\メイン>となっていますが、この後に上記の
php /usr/lib/php/DB/DataObject/createTables.php example.ini
など記載しても受け付けられません
ただ単にC:\>の後に記述しても受け付けられず、混乱しています
0106nobodyさん
2009/09/17(木) 12:54:59ID:???phpにパスが通って無いだけじゃないの?
とりあえず、受け付けませんじゃなくて画面に表示されるエラーを記述しなよ
あと「>」の前は書くモノじゃなくて、今いるパスが表示されているだけ。
0107nobodyさん
2009/09/17(木) 13:25:03ID:???すみません、受け付けないじゃなかったです
今実行したら、別ウィンドウで、
「このファイルは開けません:ファイル createTables.php このプログラムを開くには作成元のプログラム名が必要です。
インターネットで自動的にプログラムを検索するか、又はコンピュータにあるうろグラム一覧から手動で選択してください」
とまぁ、よくあるエラーが出てきました
本当ならばココでpear.iniとかテーブルベース上のテーブルに対応したデータアクセスクラスが作成されるはずなのですが・・・
何か表記方法をまちがっているのでしょうか?
0108107
2009/09/17(木) 13:29:19ID:???cd c:\を書いて、C:\>という風にいつもしています
0109nobodyさん
2009/09/17(木) 13:38:59ID:???実行したコマンドも”全て”コピペして。
createTables.phpを直接実行したら、.phpという拡張子が関連づけされていなければそうなる
ってこれはphp関係無くwindowsの初歩的な事だよ
0110nobodyさん
2009/09/17(木) 13:51:03ID:???C:\>C:\php\PEAR\DB\DataObject\createTables.php "C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\samples\chap6\myConfig.ini"
と入力しました
.phpの後の「"」の記号は付けたり外したりしました
ごめんなさい、構文の方はまぁ分かるのですが、こういうコマンドプロンプトのようなコンピューターの中の方はからっきしで駄目でして
コマンドプロンプトの弄り方の載ってるサイトを4つほど見たのですが、良く分からなくて・・・
0111nobodyさん
2009/09/17(木) 14:49:41ID:???>>105でitproのサイトのってるけど、そこには↓↓こう書いてあるでしょ?
# php /usr/lib/php/DB/DataObject/createTables.php example.ini
>>110 では先頭の「php」が抜けているよね?
C:\>php C:\php\PEAR\DB\DataObject\createTables.php "C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\samples\chap6\myConfig.ini"
↑こんな感じで先頭にphpをつけて実行して。
0112nobodyさん
2009/09/17(木) 21:11:33ID:???確かに・・・
phpって付いていました
で、
C:\>php C:\php\PEAR\DB\DataObject\createTables.php "C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\samples\chap6\myConfig.ini"
としたら、「'php'は、内部コマンド又は外部コマンド、操作可能なプログラムまたはバッチ ファイルとして認識されていません」と出て、
C:\>C:\PHP\php PEAR\DB\DataObject\createTables.php "C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\samples\chap6\myConfig.ini"
としたら、「Could not open input file:PEAR\DB\DataObject\createTables.php」と出てしまいました
確かにエラーにはなりましたが、コマンドプロンプトが動作しただけでも進展で嬉しかったです
しかし、createTable.phpが動作してくれないと、PEAR::DB_DataObjectは作動しないようで困りものです
もうココに10時間程かけてしまいました(苦笑)
0113nobodyさん
2009/09/17(木) 21:15:13ID:???最初の部分よく見て!createTables.phpへのパスが
「C:\php\PEAR\DB\〜」じゃなくて「PEAR\DB\〜」になってるよ!
C:\PHP\php C:\PHP\PEAR\DB\DataObject\createTables.php "C:\Program Files\Apache Software Foundation\Apache2.2\htdocs\samples\chap6\myConfig.ini"
↑これでいけると思う
0114nobodyさん
2009/09/17(木) 21:19:28ID:???うわぁぁぁぁぁぁぁぁぁ!!!!!
行った!!
動いた、動きました・・・涙
感激です。
>>113さん、あなたへの感謝の気持ちは一生忘れません。
また、こんな質問にずっと付き合っていただき、まことにありがとうございました
本当に嬉しいし、感謝しています
ありがとうございました!!
0115nobodyさん
2009/09/18(金) 00:33:31ID:???マニュアル読んでもしっくりこない
どなたかお願いします><
0116nobodyさん
2009/09/18(金) 01:02:03ID:???0117nobodyさん
2009/09/18(金) 01:04:31ID:???インスタンス化(new)したときに一番はじめに呼び出されるメソッド(≒関数)
0118nobodyさん
2009/09/18(金) 01:12:05ID:???0119nobodyさん
2009/09/18(金) 01:22:05ID:???あきらめてください
0120nobodyさん
2009/09/18(金) 09:41:00ID:???う〜ん、基本中の基本だからなぁ・・・
逆に説明するのが難しい
自分はJavaScriptから始めたんだけど、JavaScriptの方がいい説明があったような気がする
0121nobodyさん
2009/09/18(金) 10:04:25ID:???これ以上に簡単にどう説明しろと
0123nobodyさん
2009/09/18(金) 10:58:11ID:???0124nobodyさん
2009/09/18(金) 11:02:37ID:???0125nobodyさん
2009/09/18(金) 11:08:07ID:???ガンダムとドムが合体して子供が産まれた、こういう事だよ
0126nobodyさん
2009/09/18(金) 11:13:39ID:???0127nobodyさん
2009/09/18(金) 11:13:45ID:???アムロがハンバーガーを食べて痛風になったって話だろ?
0128nobodyさん
2009/09/18(金) 11:17:30ID:???機動戦士ガンダム 第22話
【女性を襲う恐怖!赤い彗星のお触りテクニック】
じゃなかった?
0129nobodyさん
2009/09/18(金) 11:18:40ID:???JoJoでたとえてくれ
0130nobodyさん
2009/09/18(金) 11:21:26ID:???0132nobodyさん
2009/09/18(金) 11:23:52ID:???i|:!ヾ、_ノ/ u {:}//ヘ | あ…ありのまま 今 起こった事を話すぜ!
|リ u' } ,ノ _,!V,ハ | < 『おれはクラスからインスタンスを作成したと
fト、_{ル{,ィ'eラ , タ人. | 思ったらいつのまにか初期化されていた』
ヾ|宀| {´,)⌒`/ |<ヽトiゝ | 催眠術だとか超スピードだとか
ヽ iLレ u' | | ヾlトハ〉. | そんなチャチなもんじゃあ 断じてねえ
ハ !ニ⊇ '/:} V:::::ヽ. │ もっと恐ろしいものの片鱗を味わったぜ…
/:::丶'T'' /u' __ /:::::::/`ヽ \____________________
0133nobodyさん
2009/09/18(金) 11:25:15ID:N3PcKfh3exec('rpm -ivh ./ntp-4.2.2p1-9.el5.centos.i386.rpm');
rpmファイルの権限と所有は
-rwxrwxrwx 1 apache apache
としrpmとphpは同じフォルダに置きました。ブラウザからアクセスして実行してみましたが、rpm -qa | grep ntpで見ても入っていないようです。
上記のコマンドを入力して実行するとちゃんとインストールされるのでコマンドはあっていると思います。
うまくいかない原因があれば教えてもらえないでしょうか。
0136nobodyさん
2009/09/18(金) 11:29:56ID:???0137nobodyさん
2009/09/18(金) 11:30:24ID:???たぶんパスが通って無いと思う。「rpm -ivh」の部分を「/bin/rpm -ivh」にしてみて
あとexecじゃなくてsystemにして出力と戻り値を拾ったほうがいい
$last_line = system('rpm -ivh ./ntp-4.2.2p1-9.el5.centos.i386.rpm 2>&1',$retval);
var_dump($last_line);
var_dump($retval);
0138nobodyさん
2009/09/18(金) 11:31:17ID:???echo exec('whoami'); のユーザーで rpm使える?
しかし、こんなスレでよく質問する気になるね。
0139nobodyさん
2009/09/18(金) 11:32:26ID:???何このスレwwwwwwwwwwwwwwwwwwwwwwwwwwwww
0140137
2009/09/18(金) 11:33:56ID:???0141nobodyさん
2009/09/18(金) 11:36:29ID:???カビルンルンそのままじゃねぇか!!
0142133
2009/09/18(金) 11:39:36ID:N3PcKfh3パスが通ってなかったみたいです。でも
error: can't create transaction lock on /var/lib/rpm/__db.000
と出てきましたので一般ユーザーでは無理みたいです。
でも原因がわかりましたので助かりました。
ありがとうございます。
sudoあたりで権限あげれば出来るのかな。
0143142
2009/09/18(金) 14:46:04ID:N3PcKfh3apache ALL=(ALL) ALL
とかやってもダメでした
試しにsudoに
%wheel ALL=(ALL) ALL
を追加して
/etc/groupに
wheel:x:10:root,apache
してみましたがダメでした。
PHPでrpmコマンド叩く事って無理なんでしょうか。
実は商用のものでブラウザ上からrpmファイルを指定して実行するものがあったので
便利だと思いちょっと似たようなの作ってみたかったのですが。
0145nobodyさん
2009/09/18(金) 14:54:43ID:???0147nobodyさん
2009/09/18(金) 15:05:27ID:???0148143
2009/09/18(金) 15:38:45ID:N3PcKfh3シェルからはまだ試しておりません。
>>145
ちょっと見てみます。
申し訳ない。
>>146
当初は
apache ALL=(ALL) ALL
としてましたが、その後に
apache ALL=(ALL) NOPASSWD:ALL
と変えております。
rpm.phpは
$last_line = system("sudo /bin/rpm -ivh ./ntp-4.2.2p1-9.el5.centos.i386.rpm 2>&1" ,$retval);
と変更して
ブラウザ上で実行すると
string(9) "Password:"
int(1)
という感じで表示されます。
NOPASSWDにしているのでパスは聞かれないような気もしますが。
0149nobodyさん
2009/09/18(金) 16:32:23ID:???$_SERVER['REMOTE_ADDR']の値ってどんな風になりますか?
0150nobodyさん
2009/09/19(土) 06:59:45ID:???$client_ip = $_SERVER["REMOTE_ADDR"];
$client_hostname = gethostbyaddr($_SERVER["REMOTE_ADDR"]);
$client_hostname2ip =
gethostbyname(gethostbyaddr($_SERVER["REMOTE_ADDR"]));
echo $client_ip."->".$client_hostname."->".$client_hostname2ip;
実行結果
IPv4: 10.11.12.13->server.domain.de->10.11.12.13
IPv6: 3ffe:1::1->server.ipv6.domain.de->server.ipv6.domain.de
gethostbynameはipv4にしか対応していないからipv6の3つ目の結果が想定してたものと違うというのが
このバグレポートでのお話
0151nobodyさん
2009/09/19(土) 16:30:15ID:???あるウェブサービスAPIを取得して、XSLT処理をしたあと、XML出力するという
PHPのコードを書いています。
このコード自体問題なく動いているのですが、問題はこのXMLのある文字列を
置換したいのですが、その場合のstr_replaceの書き方がわかりません。
XSLT処理後XMLが格納されている変数 = $result
置き換えたい文字列 = hiropon
置き換え後の文字列 = <iframe src="xxxx" border="0"></iframe>
xxxにはURLが入ります。
そのまんま、str_replace('hiropon',置き換え後の文字列,$result)でやっても
うまくいかんのです。
変数にHTMLのタグを丸ごとつっこんでも駄目でした。どうしたらいいでしょうか?
0153nobodyさん
2009/09/21(月) 18:54:50ID:???0154nobodyさん
2009/09/21(月) 21:38:33ID:???この場合、SQLiteはアンインストールしたり、php.iniにてsqlite部をコメントアウトしたりした方がいいのでしょうか?
0155nobodyさん
2009/09/21(月) 21:41:27ID:???普通はそんな事しなくて平気
0156nobodyさん
2009/09/22(火) 15:23:45ID:kzOpjiPMexec('top -i -n1 -b | grep "load average"', $ret);
$ave = substr($ret[0], strrpos($ret[0], ":")+1, 5);
$ave;
echo $ave とすると *.** " と表示されて"が入ってきます。
これはどこから入ってくるんでしょうか?
0157nobodyさん
2009/09/22(火) 18:34:19ID:???基礎を習得したくらいなので、今後実践的な事を書いていきたいのですが、学習に役立つサンプルのあるいいサイトありませんでしょうか?
自分でも探しているのですが、例えばクライアントサイドの場合はFireBug等で勉強出来ましたが、流石にサーバサイドは無理だと思いまして
0158nobodyさん
2009/09/22(火) 19:04:03ID:???掲示板なりアクセス解析なりショッピングカーとなり好きなの見てみればいいんじゃない
0159nobodyさん
2009/09/22(火) 19:46:01ID:rnxaS1Zpむろんサイトも参考になると思うが、ソースがきたないのもあるし
0160nobodyさん
2009/09/22(火) 22:57:28ID:???$config=parse_ini_file(dirname(__FILE__).'/myConfig.ini',TRUE);
$options=&PEAR::getStaticProperty('DB_DataObject','options');
$options=$config['DB_DataObject'];
ごめんなさい、この$optionsは上書きされないのでしょうか?
自分にはちょっと分かりませんでしたので質問させていただきました
0161nobodyさん
2009/09/23(水) 00:27:15ID:???0162160
2009/09/23(水) 00:55:25ID:???では、上書きされるのであれば、下から2行は何の為に記述しているのでしょうか?
DB_DataObjectクラスの変数$optionsの部分だけを$config['DB_DataObject']で書き換えているという意味なのでしょうか?
ちなみに、PEAR::DB_DataObjectのサンプルコードの一部です
0163nobodyさん
2009/09/23(水) 01:00:05ID:???0164160
2009/09/23(水) 01:07:20ID:???サンプルコード全部書いておきますが、何かDB_DataObjectを利用する場合、この4行は定型的な記述だと思っておけば良いと書かれています
<?php
require_once('DB/DataObject.php');
$config=parse_ini_file(dirname(__FILE__).'/myConfig.ini',TRUE);
$options=&PEAR::getStaticProperty('DB_DataObject','options');
$options=$config['DB_DataObject'];
$book=DB_DataObject::factory('book');
$book->selectAdd();
$book->selectAdd('title');
$book->published='翔泳社';
$book->orderBy('isbn ASC');
print($book->find().'件が検索されました。<br />');
while($book->fetch()) {
print($book->title.'<br />');
}
?>
0165nobodyさん
2009/09/23(水) 01:18:24ID:???0166nobodyさん
2009/09/23(水) 01:48:40ID:???■ このスレッドは過去ログ倉庫に格納されています