PHPで何気なく使用している等号・不等号ですが、文字列と数値を比較しようとすると予期せぬ動きをすることがあります。今回はおちいりがちな落とし穴を紹介します。 まずは簡単に以下の5つについての比較を行ってみましょう。以下の6つはすべてブール値としてみるとfalseとなる値です。 1: null 2: false 3: 0 (integer) 4: "" (空文字) 5: "0" (string) 6: array() これを「==」で比較してみると以下のような結果となります。 |１|２|３|４|５|６ -------------------- １|○|○|○|○|×|○ ２|○|○|○|○|○|○ ３|○|○|○|○|○|× ４|○|○|○|○|×|× ５|×|○|○|×|○|× ６|○|○|×|×|×|○ ×となっている組は(1,5), (3,6), (4,5), (4,6), (5,6)

2008年春からつい先日までMozillaの「Firefox 3」，Opera Softwareの「Opera 9.5」，アップルの「Windows版Safari 3.1」，マイクロソフトの「Internet Explorer 8（IE8）Beta 1」とパソコン用の最新ブラウザが次々と登場し，その性能や機能をめぐっての競合関係が注目されてきた。それから間を置かず，今度は携帯端末で動くフルブラウザでも同じような競争が始まっている。 携帯フルブラウザの市場にはもっぱら“非PC”デバイス用のブラウザを手がけるベンダーもいるが，上記の4社も勢ぞろいしている。最近は，6月にマイクロソフトがInternet Explorer Mobileの機能を強化したWindows Mobile 6.1を発表。Mozillaも今年のキーワードにモバイルを挙げている。 目下の注目どころは，アップルの「Safari」

Silverlight 2は2008年秋にリリース，C＃開発者に大きなチャンス 米Microsoft Platform Evangelism Group Senior Technical Evangelist Laurence Moroney氏 2008年秋に登場するRIA（リッチ・インターネット・アプリケーション）基盤の新バージョン「Silverlight 2」では，アプリケーション開発にJavaScriptだけでなく，「C＃」をはじめとする.NET言語や，Ruby，Pythonが利用できる。米Microsoftのエヴァンジェリストで「Silverlight 2」（日本語版は8月末発売）を著したLaurence Moroney氏は，「C＃プログラマにとって大きなチャンスだ」と語る（聞き手は中田　敦＝ITpro編集）。 Silverlight 2の開発状況は？ 2008年6月にリリースした

指定されたURLは存在しません。 URLが正しく入力されていないか、このページが削除された可能性があります。

PHPの次期メジャー・リリースにあたるPHP5が開発中である。今回は，PHP5におけるXMLサポートの強化点とPHP関連のその他のトピックスについて紹介する。 PHP5ベータ3版が間もなくリリース 本稿執筆時点では，PHP5ベータ3版が間もなくリリースされることになっている。今後は新機能の追加は基本的に行わずにバグ修正を集中的に行う予定であり，早期の正式リリースを目指している。ただし，正式リリースが来年となることは間違いないだろう。11月末にコア開発者であるAndi　Gutmans氏から，「PHP4上でユーザーが使用しているアプリケーションに関してPHP5との互換性を確認してほしい」とのアナウンスが行われた。正式リリースに向けて広範な環境でテストが行われ，安定したリリース版となることが望まれる。 一方，PHP4はPHP4.3.4が11月3日に正式リリースされた。この後も，種々のバグ修正作業

［PHPウォッチ］第36回 PHP4.x系列の最終アップデート4.4.8リリース，PHP4終了にどう対応すべきか 今回は，昨年末にサポートが終了したPHP 4のアップデートリリースとしては最終バージョンとなるPHP 4.4.8の紹介と，加えて残り7カ月弱と迫ったPHP 4のセキュリティサポート終了を迎えるにあたっての対策と注意事項を紹介する。 PHPリリース関連情報 2008年1月3日，PHP4.4.8の正式版がリリースされた。 このリリースは，PHP 4.x系の主要な機能追加としては最後のリリースとなった。今後，重要なセキュリティ問題への対応が必要な場合に限り，2008年8月8日まではサポートが行われることになるが，一般的な機能追加や修正は行われなくなる。 事実上，PHP 4の開発は昨年末をもって終了することとなり，これから8月までの期間はユーザに対してPHP 5への移行を促すための準備

2007年はWeb制作の現場でどのような話題が注目を集めたのか。ITpro　Strategic Web Design編集部の面々が，サイトに掲載した記事から注目話題をピックアップしました。読み逃した記事の再チェックや，今年の総括にお役立てください。 Strategic Web Design編集部 司会： 中條 将典(ITpro副編集長) / 真島 馨(コンピュータ・ネットワーク局プロジェクト推進部) / 中野 淳（日経パソコン副編集長）/ 矢野 りん(ライター) 中條：2007年もいよいよ大詰めです。というわけでこの1年のWeb制作シーンを振り返ってみたいと思います。 真島：では私から。2007年最大の話題は，アドビシステムズの「Adobe AIR」とマイクロソフトの「Silverlight」といった最新のRIA（Rich Internet Application）技術が登場したことだと思

本連載ではこれまで，Webシステムにとって重要な「可用性」と「パフォーマンス」について説明してきた。今回と次回ではその集大成として，次の要件におけるWebアーキテクチャを読者とともに考えたい。 ～要件～ 社内向けの業務用Webシステム。ほとんどは参照系の機能で，更新系の機能は一部のみ。ピーク時の同時利用者数は100人程度で，ページ遷移時間（思考時間や入力時間を含む）は平均5秒程度である。システムの構築コストを抑えたいので，既存の古いPCサーバーを流用したい。障害が発生した場合，サービス停止時間は1時間以内とするが，数件程度のデータの欠落は許される（後で確認して再入力できれば十分である）。 Webシステムの基本構成 Webシステムは，Webブラウザとサーバー群で構成する一種のクライアント/サーバー（C/S）型システムである（図1）。ただし，一般的なC/S型システムと異なり，クライアントに当た

米IBMは米国時間11月13日，Webアプリケーション向けセキュリティ・ソフトウエア「Rational AppScan」を発表した。この製品は，Webアプリケーションをスキャンしてセキュリティのぜい弱性を評価するもの。IBMが2007年7月に買収した米WatchfireのWebアプリケーション向けセキュリティ技術をベースとしている。 Rational AppScanは，新しい機能やレポート方法を追加している。これには，Webセキュリティについて十分な知識を持たないIT部門の従業員やソフトウエア開発者などによるWebアプリケーションのセキュリティ・テストを支援する「Scan Expert」や，アプリケーションの複数にわたるプロセスのセキュリティ問題を順に従って評価する「State Inducer」などが含まれる。 このほかにも，サイトをまたがってリクエストを偽装する攻撃（CSRF：クロスサイ

Ajaxを利用したシステムを構築する際に配慮すべき事項はいくつかあるが（表1），ここではセキュリティ上の懸念について言及しておきたい。 まず，XHRでは，機密データを送る特定のリクエスト/レスポンスだけをSSL（Secure Sockets Layer）で暗号化できない。「同じ画面から送られるXHRは，全部暗号化するか，全部平文にするかのどちらかになる」（NTTデータ 木村氏）。全部暗号化すると処理負荷が重くなるので，ログイン画面はSSLで暗号化しているのに，業務画面は暗号化せずにXHRで送受信しているシステムが散見される。少なくとも，セッション情報などを盗まれない設計を検討すべきだ。暗号強度は低いが「aSSL」などのJavaScript暗号ライブラリの利用を考えたい。 次は，ソースコードが読まれるリスクである。クライアントにダウンロードしたJavaScriptのコードは丸見えなので，その

マッシュアップという手法は確実に広まりつつある。利用できる素材も充実してきた。次は、これらを使って魅力的なサービスを作り出す開発者を支援する環境を充実させるべきだ――。 9月30日に開催された「Mash up Award 3rd」に参加して、若い開発者たちに取材して、記者はこんな思いを強くした。Mash up Awardとは、WebサービスAPIや開発ツールを使って、マッシュアップ・サービスを開発するコンテストである。 応募作品は前回比2倍の193作品 第3回を迎えたMash up Awardの応募総数は193作品。第1回は56、第2回は108と、ほぼ2倍のペースで増え続けている（関連記事1、関連記事2、関連記事3）。リクルートとサン・マイクロシステムズが共催し、27の企業・法人が協賛している。 最優秀賞に選ばれたのは、地図を中心にした各種の情報検索サービス「ONGMAP.COM」（図1）