【PHP】フレームワーク CakePHP 17ホール目【v3α】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
2014/08/02(土) 21:57:41.01ID:LI0DdohH質問するときはCakePHPのバージョンを書きましょう
※他フレームワークとの比較等はスレ違いです
■本家
http://www.cakephp.org/
APIドキュメント
http://api.cakephp.org/
github - cakephp
http://github.com/cakephp
the Bakery
http://bakery.cakephp.org/
cookbook（マニュアル）
[3.x] http://book.cakephp.org/3.0/
[2.x] http://book.cakephp.org/2.0/ja/
[1.3] http://book.cakephp.org/1.3/ja/
https://twitter.com/cakephp
https://www.facebook.com/CakePHP
■日本語公式
http://cakephp.jp/
フォーラム
http://cakephp.jp/modules/newbb/
※前スレ
http://kanae.2ch.net/test/read.cgi/php/1393661004/
0136nobodyさん
2014/12/02(火) 02:25:29.44ID:???おっしゃる通り。確かに変わりませんね。
僕のミスです。失礼しました。
レスポンシブデザインって、ちゃんとしたサイトだとPCとスマホは分けるべきだと思うんだけどな。
0137nobodyさん
2014/12/02(火) 06:43:53.62ID:???Modelが変わるなら、Viewも応じて変えた方がいいに決まってる。
0138nobodyさん
2014/12/04(木) 15:36:33.40ID:R0j+bkTkCakeで出力されるHTMLのCSS部分はローワーキャメルケースですが、
HTMLヘルパーを使用しない箇所はどうしていますか？
同じようにローワーキャメルケースで書いてますか？
それとも独自の書き方を採用していますか？
0141nobodyさん
2014/12/10(水) 12:16:09.19ID:D9PtQRCXサーバからコマンドでシェルを実行させる場合について質問です。
シェルを実行させるパスを
/usr/local/bin/php /home/hoge/public_html/app-admin/Console/cake.php Hello
みたいにすると、「Shell class Hello Shell could not be found」というエラーになります。
上記パスのapp-adminをappにすればエラーが出ないのですが、
appの名前を変えても実行するにはどうすれば良いのでしょうか？
0143nobodyさん
2014/12/10(水) 14:37:49.96ID:???app の名前を指定するパラメータは確か -app じゃなかったかな。
-app app-admin
みたいなのをくっつければいいかもしれない。
そもそも、そんな呼び出し方する理由が分からんがな。
普通は app-admin のディレクトリに移動して Console/cake を呼び出すんだぜ。
0144nobodyさん
2014/12/10(水) 15:23:03.23ID:???0145名無しさん＠そうだ選挙に行こう
2014/12/14(日) 19:10:29.85ID:R4VgTAzM毎回結合が走っている様です。
この条件の時には結合を走らせるけれども
この場合には、結合せずにfindする
といった事をコントローラー側で制御する事は可能でしょうか？
毎回、結合してクエリ結果を返していると、テーブルのレコード件数が大きくなってきた場合に
パフォーマンスに影響が出る事が予想れます。
0146nobodyさん
2014/12/14(日) 21:01:50.73ID:???bindModel()やunbindModel()で動的に変更するか
検索時にjoinsを使えばいい
詳しい使い方は↓に載っている
http://book.cakephp.org/2.0/ja/models/associations-linking-models-together.html
このスレの質問のほとんどはこのドキュメントで解決できるので
開発者なら他のページも一通り読んでおくことを薦める
0147nobodyさん
2014/12/14(日) 21:34:57.75ID:R4VgTAzMthanks
見てみます！
0148nobodyさん
2014/12/15(月) 10:55:13.83ID:???対して変わらないような気がする。
どっちもとんでもないクエリ吐き出すんだけどね。
joins 使えばそこそこまとも。
CakePHP3 ではかなり改善される模様。
0149nobodyさん
2014/12/15(月) 11:30:36.76ID:???0150nobodyさん
2014/12/15(月) 19:02:35.15ID:Hxt+g1uLさせた方が楽な気がするのだが俺だけ？
0151nobodyさん
2014/12/15(月) 20:40:41.52ID:???0152nobodyさん
2014/12/15(月) 21:02:08.37ID:???0153nobodyさん
2014/12/15(月) 22:12:11.75ID:UqCW5FKLアソシエーションは好かん
0154nobodyさん
2014/12/16(火) 03:08:27.79ID:???SQLをPDOとかで直に書いた方がいいの？
それともZendとかで最小限のライブラリ読み込んだ方がいいの？
何で日本人はCake使いたがるの？
英文サイト解読してlaravelとか使えないの？
0156nobodyさん
2014/12/16(火) 10:38:29.65ID:MEG1C3Vrしらなんだ！！
0157nobodyさん
2014/12/16(火) 17:04:45.60ID:???0159質問①
2014/12/18(木) 00:17:48.32ID:ZHBfn1LO原因不明のエラーが出ます。
以下のコードを実行したところ投入データに一意成約違反などない筈なのに
エラーが出てしまいます。
気になるのは、エラーメッセージに「'30-1-2014-12-17'」こんな文字列がどうやらSQLで
発行されている様です。
全く原因が分かりません。お助けくださいｍ（＿）ｍ
$insert_data = array(
'tableTests' => array (
'user_id' => $user_id,
'sequence_number' => $sequence_number,
'confirm_date' => $executed_date,
)
);
debugprint($insert_data);
0160質問②
2014/12/18(木) 00:19:48.09ID:ZHBfn1LOarray(1) {
["tableTests"]=>
array(4) {
["user_id"]=>
string(2) "30"
["sequence_number"]=>
string(1) "1"
["confirm_date"]=>
string(10) "2014-12-17"
}
}
$this->tableTests->create();
$this->tableTests->save($insert_data);
なぜかエラーメッセージが出てしまいます。
SQLSTATE[23000]: Integrity constraint violation: 1062 Duplicate entry '30-1-2014-12-17' for key 'PRIMARY'
#0 /home/maxnko/cake/lib/Cake/Model/Datasource/DboSource.php(460): PDOStatement->execute(Array)
#1 /home/maxnko/cake/lib/Cake/Model/Datasource/DboSource.php(426): DboSource->_execute('UPDATE `uxnko...', Array)
0161質問①②
2014/12/18(木) 00:39:30.54ID:ZHBfn1LO0162nobodyさん
2014/12/18(木) 10:51:48.08ID:???0163nobodyさん
2014/12/18(木) 16:27:33.17ID:IJydX9LXアソシエーションのプライマリキーが邪魔してました。
アソシエーション使わない方が小回りが利いて良いですね。
0164nobodyさん
2014/12/19(金) 19:52:59.80ID:BHq08Q5j毎度、ブラウザのみならずJSデバッガーを開いてJSを毎度開いてデバッグする必要があり手間なので
全てpostを行い、サーバ側でバリデーションその他を行う様にしました。
開発の生産性はAjaxと比べてどちらが早いですかね？
0166nobodyさん
2014/12/19(金) 23:20:57.71ID:???サーバ側でバリデーションは必須じゃないのか……
0167nobodyさん
2014/12/21(日) 15:17:01.54ID:kDlJPF64そもそもだけど、Ajaxで is_post"ajax")って感じで
バリデーションをするとcrome上でデバッガーを開いてやらないといけないでしょ？
それが面倒なんです。
普通にPOSTで全てリクエストを行っていれば
簡単にデバッグ出来るけど、Ajaxにするとサーバからの戻り値をJavaScript側でもデバッグを
する必要があるでしょ？
それが本当に面倒に感じるんです。
0168nobodyさん
2014/12/22(月) 22:18:50.23ID:???クライアント側でのバリデーションはオマケ
クライアント側でバリデーションをやろうがやるまいが、サーバ側でのバリデーションは必須
0169nobodyさん
2014/12/23(火) 21:07:58.32ID:???バグの原因にならんの？不安で仕方ない。
アップデートしたくないのをjsonで削除するとファイルまで削除されるし。
0170nobodyさん
2014/12/23(火) 21:31:44.30ID:???0171nobodyさん
2014/12/24(水) 01:58:44.52ID:???例えばcake2.4使ってて、中身を少し変えるとするじゃん。
で、2.4を指定してcomposerしたらどうなる？
1 同じ2.4なので何も起きない
2 同じ2.4だけどファイルが少し違うので新しい2.4を、上書きする
どっちなんでしょうか？
0172nobodyさん
2014/12/24(水) 08:56:59.50ID:???composer.jsonにcakephp/cakephpを2.4.*と指定したということでいいかな？
https://packagist.org/packages/cakephp/cakephp
基本的にリポジトリに登録されているバージョン情報を利用するわけなので
開発中のバージョンを指定しなければ問題無いだろう
●composer install
- composer.lockファイルがある → composer.lockファイルに記録されたものと同じバージョン
- composer.lockファイルがない → Packagistに登録されている2.4系の最新バージョン
●composer update
Packagistに登録されている2.4系の最新バージョン
自分で開発していてアップデートしたくないパッケージがあれば
composer.jsonに2.4.8などとバージョンを決め打ちで指定してupdateすれば影響はほぼない
ソースを配布するならcomposer.lockを残しておいてupdateは自己責任でやれよってことで良くないか？
0174nobodyさん
2014/12/26(金) 14:52:05.09ID:y17exSu4<?php echo
$this->Form->input(
'Fuga.fuga_id',
array(
'label' => false,
'legend' => false,
'div' => false,
'type' => 'radio',
'options' => $hogeArray,
'default' => $hogeDefault));
?>
optionsに指定している「$hogeArray」はコントローラ側からセットしている配列。
defaultに指定している「$hogeDefault」はデフォルト選択値。
やりたいことは「$hogeArrayがn個毎に改行を入れて表示」なのですが、上手くいきません。
separatorに例えば「<br />」などを指定すれば項目1つずつ改行されるのですが、
個数指定をしてseparatorを入れるようなことはできたりしないでしょうか？
0175nobodyさん
2014/12/26(金) 22:05:31.40ID:???IE8？ 知らないブラウザですね
0176nobodyさん
2014/12/26(金) 22:20:14.73ID:???そういうのは出来ないと思う。
javascript で挿入するか >>175 の言うように CSS でやるか、
レンダリング結果をパースして変換。
今なら :n-th セレクタ使えるから CSS が一番手っ取り早いだろうね。
0177nobodyさん
2014/12/27(土) 09:59:18.74ID:???レスありがとうございます。
やっぱりできないんですね。
仰る通り、見た目の問題ですのでCSSで制御しようと思います。
ありがとうございました！
0178nobodyさん
2014/12/30(火) 14:19:54.96ID:9yoyGP6/サーバにポストした場合、サーバサイドでは
入力項目においてdisabled を付けている項目は $this->request->data で取得出来ない
のは仕様なのでしょうか？
0180nobodyさん
2015/01/01(木) 14:03:44.77ID:qSREffE+ありがとうございます。解決しました。
0181nobodyさん
2015/01/02(金) 09:29:55.89ID:jgbndoA2デバッグモードが２もしくは１の時は問題なくログイン・ログアウトできるのですが、
０にするとできなくなります。
http://www.msng.info/archives/2010/12/cakephp-error-only-when-debug-level-is-0.php
にある$this->autoRender = false;
は入れてあるのですが、他に解決策はありますか？
0182nobodyさん
2015/01/06(火) 01:58:05.89ID:???けどIE8は効かないということなんで、
IE8を対象外にするわけにもいかず結局開発では使えなかった・・・
181はもうちょっと具体的にどんな実装をしたのかとか
どんなエラーが発生しているのかとか報告しないと答えようがないんじゃないかな
0183nobodyさん
2015/01/06(火) 20:15:42.85ID:???0184nobodyさん
2015/01/06(火) 21:00:09.97ID:???IE8はまだ15～20%ぐらいあるから、簡単には切れないよね
0185nobodyさん
2015/01/06(火) 21:26:44.31ID:???0186nobodyさん
2015/01/07(水) 14:32:26.18ID:???0187nobodyさん
2015/01/07(水) 20:54:00.88ID:???開発側にブラウザを選ぶ権利はなくて顧客側の要望次第だろう
今まで対応していたブラウザを切りたければうまく交渉するしかないね
IE8は全然許せるけどIE6はブラウザ界のガン細胞だと思う
0188nobodyさん
2015/01/09(金) 12:45:51.25ID:NOQO6qeZ保存した物をforeachで取り出したいけどエラー地獄だわ・・・
0189nobodyさん
2015/01/11(日) 14:25:23.64ID:???0190nobodyさん
2015/01/14(水) 16:05:28.03ID:FY0jfzBqhttp://www.hagehage.com/tururi/index.html
のような形にしたいのですが。
0191nobodyさん
2015/01/15(木) 00:37:14.38ID:HkjxQN1G多分この辺の情報が役に立つと思われ
http://stackoverflow.com/questions/3410611/how-can-i-append-html-to-all-my-urls-in-cakephp
昔調べたときは、あぁ簡単にできるんだな、ぐらいに思って一度も使ったことがないからよくわからないや。
0192nobodyさん
2015/01/15(木) 00:39:51.88ID:???http://book.cakephp.org/2.0/en/development/routing.html#file-extensions
0193nobodyさん
2015/01/15(木) 08:59:40.27ID:gSrUDeROありがとうございます！
見てみます！
0194nobodyさん
2015/01/15(木) 16:42:24.08ID:+TbruyRA0196nobodyさん
2015/01/16(金) 00:22:26.90ID:???意味不明
0197nobodyさん
2015/01/16(金) 01:25:11.15ID:K/pOgg26どうやってやるんですか？
Ajaxだと余裕ですがcakePHPでPOSTした場合にどうしても取得出来ません。
>>196
Viewのレンダリング時にhiddenに設定した内容を登録ボタンを
押した際にサーバ再度でhidde項目の値を取得したいのです。
0199nobodyさん
2015/01/16(金) 12:44:01.48ID:GWt4KHXH≪View≫
<input type="hidden" name="name_hidden" value="komaneti">
≪Controller≫
$this->request->data["name_hidden"];
⇒issetで値があるかを判定するとfalse(つまり存在しない）となります。
はたして(PHP単独ではなく）本当にcakePHPでhidden項目の
値の取得をサーバ側（Controller)でする事は出来るのでしょうか？
0200nobodyさん
2015/01/16(金) 13:29:28.04ID:???正しくはこう
<input type="hidden" name="data[name_hidden]" />
普通はフォームヘルパーで書くもんだよ
<?php echo $this->Form->hidden('name_hidden'); ?>
どうしてもnameを変えたくないなら$_POSTか$_REQUESTでどうぞ
あまりにも基本レベルで理解できてないようなんで、
まずはブログチュートリアルを実際にやってみたほうがいいよ
ブログチュートリアルって何？って人はそもそもマニュアル読んでない証拠なんで問題外
0201nobodyさん
2015/01/16(金) 14:51:16.48ID:???name="data[model_name][field_name]"
じゃないの？
どっちにしてもチュートリアルやってないような奴に何言っても時間の無駄だが
0202200
2015/01/16(金) 15:28:30.64ID:???199の例文に合わせただけだよ
モデル名も入れた君の例なら取得側が
$this->request->data['model_name']['field_name']
になるってだけ
0203nobodyさん
2015/01/17(土) 19:58:26.44ID:???0204nobodyさん
2015/01/18(日) 01:38:43.72ID:YMMCDK0Swordpressでとあるポータルサイト(1日のPVは1,000程度)を運営しているのですが、
今後、数十万件以上(WPのカスタム投稿で)のデータを登録する予定となったので、
wordpressで構築するのは負荷的に耐えられないのかと思い、
CakePHPで構築しなおそうと思っています。
という状況なのですが、CakePHPにしたからwordpressよりも早くなるとは限らず、
むしろ遅くなる可能性もあるのでしょうか？
(フレームワークとしてCakeにこだわってはいないので、採用するのは他のフレームでも構いませんが)
ググってみたりはしたのですが、この比較対象がおかしいということもあるのか、
比較記事は見当たらず、私自身がCakeの事を本質的に理解出来ていないこともあり、困ってしまっています。
WPの中で生のSQL文を書いて、直接データ登録・取得・表示するのが良いのかなと
アホみたいな事も思い始めていますが・・・・
ちなみに私自身のスキルとしては、以下の感じです。
DB：基本的に大抵のことは出来て問題無い、テーブル結合とか検索とかの事は生のSQL文を書ける
PHP：wordpressのテーマを自分でガリガリとカスタマイズして外部からの入力フォーム・表示フォームとかは自分で作成しているが、難しい事は分からない
HTML・CSS：他サイトを見よう見まねで学んでいる状態で、ちゃんと理解出来ていない事が多い
0205nobodyさん
2015/01/18(日) 01:53:17.52ID:???お前は「そんな可能性はない」と言われたらCakePHPにするのか？
そうじゃないだろう？
だったらなぜまず試さない？
試してみて遅かったら、その原因を聞きにくるというのがやり方じゃないか？
もちろん、聞きにくるときは、それなりの情報を出しながらだが
0206nobodyさん
2015/01/18(日) 13:36:16.56ID:???CMSとフレームワークの違いがわかってないのかな？
wordpressはCMSの部類でコンテンツ管理する仕組みが既に入っているけど
cakephpみたいなフレームワークは言ってみりゃ単なる便利ライブラリ集だから
コンテンツ管理する仕組みとかは全部自分で実装しなきゃいけないよ
0207nobodyさん
2015/01/18(日) 17:42:38.18ID:???そんなあやふやな知識で博打を打つくらいなら
DBのチューニングやPHPアクセラレータの導入などしてWordPressの高速化をはかるほうがマシだと思う
翻訳止めるだけでも結構速くなるしな
DBからの読み出しメインのサイトなら、
前段にvarnishやnginxを置いてリバースプロキシキャッシュでも使えば？
0209nobodyさん
2015/01/19(月) 18:10:55.81ID:oaFQh/MS⇒ＯＫ
cakePHPの正規表現でこの日付型文字列の入力のみＯＫとするには
どういうコードを書けば良いでしょうか？
2015/2/2
⇒ＮＧ
0211nobodyさん
2015/01/19(月) 19:59:44.14ID:oaFQh/MSどうやって判定すれば良いのでしょうか？
0213nobodyさん
2015/01/19(月) 21:40:22.05ID:oaFQh/MSはい、教えてください。
0214nobodyさん
2015/01/19(月) 23:55:25.95ID:???public $validate = array(
'myDatetimeCheck' => array(
'rule' => '^[0-9]{4}\/[0-9]{2}\/[0-9]{2}$',
)
);
みたいにすればいいのでは
このパターンはケタ数しかチェックしてないから日付には使えないけど
0215nobodyさん
2015/01/20(火) 00:39:05.11ID:MQEJ/fByサンクス
正規表現が苦手なんだよね
0216nobodyさん
2015/01/20(火) 00:56:53.90ID:???俺も得意ではないけど頭の体操がてらやってみては
ただ実際には4/31は？とか閏年じゃ無い年の02/29は？とか言う問題が出てくるから
正規表現でもできるとは思うけど
cakePHPのVaridation::dateと二段構えにするとか
カスタムバリデーションでphpのcheckdateを通すとか工夫は必要になるかも
0217nobodyさん
2015/01/20(火) 13:50:15.77ID:???Validation.php見ればわかるけど日付のチェックは閏年を考慮した正規表現一発でやってるよ
適当に改造してみるとこんな感じ
$separator = '(/)';
$regex['ymd'] = '%^(?:(?:(?:(?:(?:1[6-9]|[2-9]\\d)(?:0[48]|[2468][048]|[13579][26])|(?:(?:16|[2468][048]|[3579][26])00)))' .
$separator . '(?:02\\1(?:29)))|(?:(?:(?:1[6-9]|[2-9]\\d)\\d{2})' .
$separator . '(?:(?:(?:0[13578]|1[02])\\2(?:31))|(?:(?:0[1,3-9]|1[0-2])\\2(29|30))|(?:(?:0[1-9])|(?:1[0-2]))\\2(?:0[1-9]|1\\d|2[0-8]))))$%';
改造ポイント
・セパレータは/しか認めない
・西暦2桁表記をNGに変更
・月の1桁表記をNGに変更
・日の1桁表記をNGに変更
書いといてなんだけど、理解できないようなら素直に文字列分解して
4年は～100年は～400年は～のロジック入れればいいよ
0218nobodyさん
2015/01/20(火) 22:12:54.49ID:uK/q/RsU書いているのですが、ソースコードの行数が増えてきて
Eclipseで編集する際にフリーズを感じます。
この様にコードが増えて来た場合には
コントローラ名を分けるしかないのでしょうか？
0219nobodyさん
2015/01/20(火) 22:23:48.18ID:???機能ないし利用するモデルごとに分ける
プリフィックスルーティングでも使えばいい
メソッド一つ一つが長くなっているなら
コンポーネントやモデルや独自のサービスクラスに処理を移すことを考える
0220nobodyさん
2015/01/20(火) 22:51:22.09ID:uK/q/RsU＞機能ないし利用するモデルごとに分ける
＞プリフィックスルーティングでも使えばいい
こっちの事象です。
プリフィックスルーティングとか初めて聞きました。
こちらを探して試してみます。
0221nobodyさん
2015/01/25(日) 13:55:32.77ID:???URLが変わってもいいなら、普通にコントローラ分割すればいいし、
URL変えるわけにはいかないなら、"修正中だけ"別コントローラで作って
完成したら1つに戻せばいい
大きなライブラリを使ってるならeclipseから見えない場所に移動させるとか
コーディング以外にも工夫のしようはあるだろう
0222nobodyさん
2015/01/25(日) 18:50:35.80ID:???複数のコントローラに分割した上でhttp://example.com/admin/から始まるURLを使いたかったらってこと
AdminControllerなんて名前をつけてるのはURLの都合だろうと思ってね
eclipseが重くなるほど１つのファイルのソースコードが増えてるってのが本当なら
１つのコントローラに管理画面の全てを詰め込む設計はまずいだろうし
0223nobodyさん
2015/01/26(月) 11:10:30.59ID:ZT64LJ1Cなぜかファイルをアップロードしようとすると「save」ファンクション
が認識されずにエラーになってしまいます。
http://www.tailtension.com/cakephp/1512/
【エラーの出るコントローラの中のコード】
//画像の保存
if($this->Post->save($this->request->data))
⇒ここでエラー
【エラー内容】
Fatal error: Call to a member function save() on a non-object in
【捕捉】
コントローラ名は、 TestController.phpで
定義したアクション名は、 update_image です。
0224nobodyさん
2015/01/26(月) 13:32:11.28ID:???CakeというよりPHPのエラー通りだと思うけど
そのコントローラでPostモデル呼んでないだけじゃない？
0225nobodyさん
2015/01/26(月) 18:47:51.81ID:/y+cf3Fdquery使ってバインド変数で受け取れますか？
Oracleでやったことのある方がいたら教えていただきたく……
Oracle以外でも、ヒントになるやもしれませんので、教えてくださったら助かります
なんでOracleなのにcakeにしてしまったのか……
0226nobodyさん
2015/01/26(月) 20:09:16.40ID:OoDGdBhCサンクス
結局プレーンなPHPを使ってアップローダを作る事にしました。
0227nobodyさん
2015/01/29(木) 00:13:39.62ID:rYg0zKsM会員登録ページやログインページのURLが
/users/add
/users/login
だとします。
会員情報の変更は、会員専用ページにログインして行えるとします。
その場合、会員情報の変更はどういうURLが適切なんでしょうか？
通常は/users/editだと思いますが、少し違和感があります。（ログイン中に操作するので）
mypagesを作ってプラグイン化して/mypages/users/editみたいにする事も出来るでしょうが、
その場合は、会員用のコントローラー（UsersController.php）がだぶる気がします。
ログイン前のページ・ログイン後のページと分ける設計の場合、
どういうコントローラーとアクション構成にすれば良いと思いますか？
0228nobodyさん
2015/01/29(木) 20:58:50.89ID:???NULL許可、デフォルトNULLと設定したカラムでデータを省略してinsertした際の
挙動で困っております（当方2.6.1）。
CREATE TABLE [dbo].[items] (
[id] int NOT NULL IDENTITY(1,1) ,
[name] nvarchar(200) NOT NULL DEFAULT (N'') ,
[type1] int NOT DEFAULT ((0)) ,
[type2] int NULL DEFAULT NULL ,
PRIMARY KEY ([id])
)
こんな感じのテーブルがあったとして、
$data['Item']['name'] = 'test';
$this->create();
$this->save($data);
とした場合、MySQLだとtype1,type2ともにDBに設定したデフォルト値でInsertが行われます。
SQLServerの場合、「Conversion failed when converting the varchar value 'NULL' to data type int.」
という理由でエラーとなります。
発行されるSQL文で、SQLServerの場合はNULLをシングルコーテーションで囲む必要が無いのに
囲んでしまっているというのが原因のように見えますが、これを回避する方法はありますでしょうか？
0229nobodyさん
2015/01/31(土) 21:52:23.62ID:r0T1vu8nバリデーションエラー時のメッセージにフォーム入力の値を使いたいのでですが
以下$valueの部分はどのように書けばいいのでしょうか？
public $validate = array(
'name' => array(
'isUnique' => array(
'rule' => array('isUnique'),
'message' => $value . 'は挿入済みです。',
'required' => true,
)
)
);
0231nobodyさん
2015/02/03(火) 15:50:31.15ID:???コールバックbeforeValidateで処理するか、
独自のバリデーションメソッド作るか、お好きな方で。
0232229
2015/02/04(水) 18:25:08.07ID:???>>231
ありがとう。
ビューで$this->validationErrors['モデル名']のループまわすことで対応しました。
0233nobodyさん
2015/02/04(水) 22:31:45.65ID:HkYqZDdt普通の文字は問題無いのですが
「"」や「>」はサニタイズしてＤＢに保存するのか
それとも、エスケープしてDBに保存するのか
どちらが一般的なのでしょうか？
0234nobodyさん
2015/02/04(水) 23:47:57.07ID:???HTMLエスケープのことを言ってるなら
HTML出力時にエスケープするのが定石
DB保存時にHTMLエスケープしたりはしない
0235nobodyさん
2015/02/04(水) 23:58:09.18ID:???入力時のチェック・処理だけだとその後の処理によってスクリプトの文字列が生成される可能性があるので根本的な対策にならない
入力値サニタイジング後の値を逆手に取るセカンドオーダー攻撃なんてものもある
HTMLタグを許可する場合に根本的な対策をするには構文解析して必要な要素を抜き出す必要がある
https://www.ipa.go.jp/security/vuln/websecurity.html
ここにIPAが出してる安全なウェブサイトの作り方というPDF資料がある
クロスサイトスクリプティングの項目が参考になる
0236nobodyさん
2015/02/05(木) 00:01:18.00ID:???そういった処理は特に意識しなくても勝手にやってくれる
嘘だと思うなら、ブログチュートリアルの記事追加で
君の思いつく限りの変な文字を入力して保存、表示をしてみるといい
どんな入力をしようと問題なく動作するはず
自動でやってくれないのは
・DBがEUC-JPなのに入力に①を使うとかの特殊なケース
・SQLを文字列で直接書いている
・ヘルパーを使わずに変数を出力
こういったときは自分でサニタイズ、エスケープ等が必要になる
■ このスレッドは過去ログ倉庫に格納されています