値をセットした時に任意のフィルタ処理を行うアクセサクラス - k-holyのPHPとか諸々メモ
フレームワークのコードをななめ読みしていると、getterとsetterを兼ねた短い名前のメソッドが使われている例を、ちょくちょく見かけます。 たとえばJava風なら getName(), setName('foo') とするところを、name(), name('foo') とするようなメソッドです。 実はPerlではメジャーな流儀のようで、よく考えるとPHPのネイティブ関数でもこの流儀が結構使われてるんですね。error_reporting()とか。 メソッド名は短くできるし、案外気持ちいいかもと思って、最近Traitのサンプルで流行している（？）アクセサクラスに応用してみました。 __call()と__set()と__get()を利用して、値のセット時に任意のフィルタ処理を行うアクセサクラスです。 FilterableAccessor これを使って、値のセット時にサニタイズ（言うな）と
RedBeanで見るMass Assignment - k-holyのPHPとか諸々メモ
Railsの仕様（と言っていいのかな？）に起因する、GitHubのMass Assignment脆弱性が狙い撃ちされたのが話題になりましたが、ORMライブラリRedBeanの、RedBean_OODBBean::import()がそのまんま、そういう実装だったのを思い出したので確認してみました。 You can import an array into a bean using: $book->import($_POST); The code above is handy if your $_POST request array only contains book data. It will simply load all data into the book bean. You can also add a selection filter: $book->import($_POST,
クラウドホスティングサービスfluxflexを触ってみた - k-holyのPHPとか諸々メモ
昨年夏頃に話題になっていた、fluxflexというクラウドホスティングサービス（いわゆるPaaS）を触ってみました。 今までPHPに対応したPaaSを何度か触ってみようとしたことはありましたが、いずれも恥ずかしながら何かを公開するまで到達できませんでした。 英語の壁、Gitをまともに（履歴を堂々と公開できる程度に）使えていないこと、そもそも自発的にサービスを作りたいという欲求が弱いこと、色々と原因はあると思うんですが…。 fluxflexは日本人が開発してるそうだし、GitHubとの連携だけでなく普通にfluxflex側のリポジトリからもデプロイ可能、つまり拙いコミット履歴を晒さなくても公開できると知って、これならやれそうだと考えた次第です。 fluxflex- the fastest way to launch your web services. まずは 初期登録 - fluxflex
output_add_rewrite_var()でCSRF対策してみる - k-holyのPHPとか諸々メモ
output_add_rewrite_var() は、session.use_trans_sid で利用されているURLリライト機能に新しい名前と値のペアを追加する関数。 session.use_trans_sidの場合と同様、有効になるHTML要素と属性は url_rewriter.tags の設定によって決まります。 url_rewriter.tagsの設定は、デフォルトで "a=href,area=href,frame=src,input=src,form=fakeentry,fieldset=" となってますが、それぞれどのように書き換えられるか調査しました。 結論を書くと、書き換えられる要素が何であろうと、以下の仕様となっているようです。(PHP5.4.0 RC6で確認) name はURLエンコード／HTMLエスケープ共にされない value はurlencode()されるが、
PDOでSQLiteユーザー定義関数を使って正規表現マッチしてみる - k-holyのPHPとか諸々メモ
SQLiteで正規表現マッチが使えるのか調べてて、公式ドキュメントの SQLite Query Language: expression http://www.sqlite.org/lang_expr.html で、LIKE, GLOB とともに REGEXP や MATCH が記載されているのを発見。 しかしながら、こんなことも書いてあります。 The REGEXP operator is a special syntax for the regexp() user function. No regexp() user function is defined by default and so use of the REGEXP operator will normally result in an error message. If a application-defined SQL
RecursiveIteratorIteratorとRecursiveDirectoryIteratorで再帰ファイル処理してみた - k-holyのPHPとか諸々メモ
下記のような構造のディレクトリとファイルに対して、RecursiveDirectoryIteratorで走査し、RecursiveIteratorIteratorで処理を行う場合 DIR ├──DIR-1 │ ├──DIR-1-1 │ │ ├──DIR-1-1-1 │ │ │ ├──FILE-1-1-1-1.php │ │ │ └──FILE-1-1-1-2.txt │ │ ├──FILE-1-1-1.php │ │ └──FILE-1-1-2.txt │ ├──DIR-1-2 │ │ ├──DIR-1-2-1 │ │ │ └──FILE-1-2-1-1.php │ │ └──FILE-1-2-1.txt │ ├──FILE-1-1.php │ └──FILE-1-2.txt ├──DIR-2 │ ├──DIR-2-1 │ │ ├──FILE-2-1-1.php │ │ └──FILE-2
Silex製アプリケーションをSlimフレームワークで書き換えてみた - k-holyのPHPとか諸々メモ
系図管理システム（仮）というものをSilex + SQLiteで作成していたんですが、SlimというSilex同様のREST APIを提供するマイクロフレームワークに書き換えてみました。 （SilexでもDoctrine2ではなくRedbean、TwigではなくPHPTALを使ってたので、フレームワークの利用範囲的にほぼ等価交換できるのではないかとの思いつきです） Slimの公式サイト http://www.slimframework.com/ には、Feature Listとして以下の項目が挙げられています。 HTTP routing Named routes Route passing Route redirects Route halting Middleware & Hooks Custom views HTTP caching Signed cookies Custom 404
SplFileObjectとPHP5.4のCallbackFilterIteratorでCSV処理 - k-holyのPHPとか諸々メモ
普段はSPLをほとんど使っていない（DBからのファイル出力でIteratorを使ったことがあるくらい）のですが、練習のためにSplFileObjectを使ったCSV処理を書いてみました。 ただそれだけだと面白くないので、SplFileObjectを拡張してcurrent()メソッドにコールバック処理を入れ、配列からオブジェクトに詰め替えつつ、PHP5.4から追加されたCallbackFilterIteratorを使ったバリデーションも試してみました。 サンプルではただforeach()で回してHTMLに出力しているだけですが、実際にはバリデーションで例外をスローして処理を中断したり、current()で取得したオブジェクトをDBに保存するような使い方を想定しています。 PHP5.3からはstr_getcsv()という1行分のCSV文字列を配列に変換する関数が追加され、配列へのコールバック処
stream_resolve_include_path()関数で簡単オートロード - k-holyのPHPとか諸々メモ
stream_resolve_include_path()はファイル名からinclude_pathを考慮したファイル検索を行なって、ファイルが存在すればパスを返してくれる関数。(5.3.2以降) http://jp.php.net/manual/ja/function.stream-resolve-include-path.php この関数を使って、include_path前提の名前空間とPEAR形式の両方(PSR-0)に対応したオートロード実装を書いてみました。 ※PSR-0については http://scopenote.blogspot.com/2011/02/psr-0.html などを参照 以前のinclude_pathを使ったクラスロードでは、エラー制御演算子や一時的なerror_reporting()変更でinclude/fopen()する方法や、include_pathをPAT
str_getcsv()の第4引数($escape)の挙動 - k-holyのPHPとか諸々メモ
str_getcsv()はCSV1レコード分の文字列をパースして配列を返してくれるとても便利な関数。(5.3以降) http://jp.php.net/manual/ja/function.str-getcsv.php この関数、第2引数のdelimiter（区切り文字）、第3引数のenclosure（囲み文字）はいいとして、第4引数のescape（エスケープ文字）を指定できるとマニュアルには書いてますが、期待通りに動いてくれません。 デフォルトはバックスラッシュとありますが、実際にはデフォルトは第3引数と同じ文字になるみたいです。 ダブルクォート、カンマ、スペース、改行をフィールドに含む場合の挙動を調べた限りでは、今のところデフォルト設定でExcel準拠な感じなので、enclosureと違うescapeを指定する必要がなければ大抵のケースではこの関数で問題なさそうではありますが、要注意と
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Smarty3で文字列をテンプレートとして使う - k-holyのPHPとか諸々メモ
