伝説のPHP作者「Rasmus Lerdorf」名言集を聞くと嫌PHP厨がファビョる
今のPHPを作ったのは、何十人もの開発者ですよ。私は1人目の開発者だったに過ぎません。 問題を解くのが好きなだけで、プログラミングは大嫌いです。 いかにプログラミングを避けるかを考えていたら、コードを再利用するためのツールとしてPHPができました。PHPは、歯ブラシみたいなものですね。毎日使うものですけど、だから何でしょう？誰が歯ブラシの本なんて読みたがります？ パーザを書くのは苦手です。本当にダメなんです。今でもね。PHPには「protected属性」も「仮想メソッド」もありますよ。情報学科の教官が「重要だ」っていうやつは何でもね。僕自身は、こんなものどうでもいいと思ってますけど。プログラミングを好む人がいるのは知ってますが、全く理解できないですね。 僕はホンモノのプログラマではありませんから、やっつけ仕事ですよ。ホンモノのプログラマは、「動いてるように見えるけど、メモリリークだらけじゃ
【PHP7.4】ついにPHPにプロパティ型指定がやってくる - Qiita
Typed Properties 2.0というRFCが投票フェーズに入ったのですが、2018/09/13時点で賛成48反対0となっていて、ほぼ決まりの状態です。 Typed Properties 2.0 どういうRFCなのかというと、これです。 class User { public int $id; public string $name; public function __construct(int $id, string $name) { $this->id = $id; $this->name = $name; } } class Example { // 対象型はvoidとcallable以外全て public int $scalarType; protected ClassName $classType; private ?ClassName $nullableClassTy
サマータイム終了時の挙動
dst.md タイムゾーン America/Los_Angeles では、サマータイム終了日 2018/11/04 の 01:00:00 〜 01:59:59 が2度繰り返される。 Ruby の Time は、午前1時台をサマータイム終了後として扱っている。 irb(main):001:0> ENV['TZ'] = 'America/Los_Angeles' => "America/Los_Angeles" irb(main):002:0> Time.local(2018, 11, 4, 0, 59, 0) => 2018-11-04 00:59:00 -0700 irb(main):003:0> Time.local(2018, 11, 4, 0, 59, 0).dst? => true irb(main):004:0> Time.local(2018, 11, 4, 1, 0, 0)
PHP コミュニティでブーメランを投げ合うのはやめよう - Frasco
私は約7年間、PHP でプログラミングをしてきました。その間に、私が発見したもの。それはフレームワークとライブラリ（コンテンツ管理プラットフォーム周辺のエコシステムなど）、そして、PHP を選んだプログラマーたちの巨大コミュニティです。私と同じツールを使っているにせよ、いないにせよ、プログラマーたちの多くは、本当の友人になりました。私が参加したカンファレンスでの基調講演の多くから判断するに、私たちはお互いに助け合い、学び、成長し、より良いソフトウェアを構築し、キャリアにおいて次のステップを踏み出すときには、一丸となってお互いをサポートしてきたと思います。そう信じているのは、私だけではないでしょう。 言語としての PHP は、「まっとう」なプログラマーたちに、皮肉を言われ、馬鹿にされ、過小評価され、批判され、嘲笑されて、最低の極みともいえるような評価を受けてきました。そのプログラマーたちは、
teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記
teratailに以下のような投稿がありました。 PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。 エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「php メールフォーム 作り方」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。 これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。 そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。 周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ 【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうかより引用 どれどれ…と確認すると、トークンのチェックが入っているにも関わらずクロスサイト・リクエストフォージ
【PHP】 APCu apc.shm_sizeを超えるとどうなるか - 旅するえんじにあ - Engineers to Travel -
さてAPCuを使うようになり、まず気になるところがキャッシュと云えど限界はある。 そう、apc.shm_sizeだ。 毎回悩ましいのが、どれくらいの容量を設定していればいいのか。 実際にはttlに設定されている(実際にはプログラム上で明示的に指定するのだけど)時間でクリアされるため そこまで大きなメモリを確保する必要はない、けれども、一体どれくらいを設定したらいいのか。 更に言うと、設定したメモリを超えてしまった時、どういったことが起きるのか。 今回のAPCuはCSVデータを保存しておく（消えても問題ないようなデータ）ことが利用目的です。 どれくらい確保するかについては実際保存するだろうCSVデータなりを運用することを想定として多めに作成し、実際にAPCuに保存した上で容量を確認すれば問題ないかと思っています。 もちろんバッファも考えて多めに確保はします。 問題はその想定を超えて、オーバフ
PHPのクロージャの数少ない使いどころ - Qiita
$type = "rakuten"; // 他には Yahoo, Amazonなど // 在庫数を取得する $arDef = ExampleStockFactory:factory($type); // 配列内のクロージャは直接呼べないので、１度代入する $fn = $arDef["fn"]; // 在庫数の取得 $stockNum = $fn(); class ExampleStockFactory { public static function factory($type){ switch( true ){ case preg_match( "/[正規表現など]/", $type ); case $type == "rakuten" : // 楽天APIを叩く // APIキー $apiKey = "secrete api key"; // クロージャを定義 $fn = functi
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
PDOのサンプルで数値をバインドする際にintにキャストしている理由
先日PHPカンファレンス北海道2016にて「『例えば、PHPを避ける』以降PHPはどれだけ安全になったか」と題して基調講演を担当致しました。その際のスライドはこちら。 そうしたところ、以下のご指摘をいただきました。 @ockeghem スライド拝見しました。39番目のスライドですが、バインドのタイミングでintにキャストするのはちょっと例として良くない気がします。意図的にオーバーフローを起こすことで想定外のレコードの取得を許してしまいそうです。キャストしない方がまだ安全だと思うのですが。 SQLデータベースは、int型よりも大きな桁数を扱える場合があるので、intへのキャストを避けた方がよいという指摘は一般論としてはもっともなものだと考えます。PHPの場合、9223372036854775807を越える数字文字列をint型にキャストすると、9223372036854775807が返ります(
PHP5.3.2以降ではfcloseで自動的にアンロックされない
PHPの本家サイトでflockの説明を読んでいたら、以下の変更履歴に気がつきました。 5.3.2 ファイルのリソースハンドルを閉じたときにロックを自動的に解放する機能が削除されました。 ロックの解放は、常に手動で行わなければなりません。 http://php.net/manual/ja/function.flock.php ところがネットの解説を見ると、ロック開放はflock($fp, LOCK_UN); ではなく、fcloseでやれとしている解説が結構あります。 (4)fcloseの前にflock解除するな … fcloseの前にflock(ファイルポインタ, LOCK_UN) する人は実に多いのですが、これははっきりと間違いだと断言します @ITのPHPの記事が突っ込みどころ満載 - 暴言満載 LOCK_UNは普通は使われない。ロック開放はfclose()関数でやるのが鉄則。 http
PHPまとめ - ファイルロック
そのままではブロックモードといって、ロックを確保できるまでいつまでも待ち続ける状態になるが、LOCK_NB指定にすると非ブロックモードになりロックできないとすぐ見切りをつけて偽を返す。 LOCK_UNは普通は使われない。ロック開放はfclose()関数でやるのが鉄則。 ▼ どのファイルをロックするのか まずロックを掛けるファイルとしてfopen()関数でオープンするのは、「書き替えファイル自身」か「ロック用のファイル」を別に作るか２通りある。 ここでは「ロック用のファイル」を作ってこれにロックを掛けるやり方で進めていく。 ということで適当なロック用のファイル名を決めて、追加書き込みモード"a"でオープンする。 なぜ追加書き込みモードかというと、新規オープン"w"だとファイルが存在してる場合にファイルを作成し直すことで、もしこれがロック中だと書き込み権が競合してデータが壊れる可能性があるから
PHPUnit + php-webdriver でWebUIのテストを書く - Qiita
WebUIのテストはwebdriverjs + jasmine-nodeで書いていましたが、PHPでも書いてみます。 WebAPIのテストはこちら。 前提 composerがインストールされている Mac(El capitan) ホームディレクトリ内にtestというフォルダを作ってその中で作業するものとします。 準備 ライブラリのダウンロード #ディレクトリ作成 cd ~/ mkdir test cd test #phpunitとwebdriverのインストール composer require phpunit/phpunit composer require facebook/webdriver
CircleCI + Docker で PHP 7 と PhantomJS 使って CI する - Shin x Blog
CircleCI で、とあるプロジェクトの CI 環境を作りました。このプロジェクトは、PHP 7 で開発しているのですが、まだ CircleCI 公式では PHP 7 がサポートされていません。 そこで、Docker を使って、PHP 7 + PhantomJS 環境を構築しました。 構成 PHPUnit と Codeception のテストを実行する環境を構築します。 コンテナの構成は、下記のようになります。 PHP 7 コンテナ PhantomJS コンテナ PostgreSQL コンテナ * 2 これらのコンテナは、docker-compose でまとめて構築、実行します。 PHP 7 コンテナ PHP 7 + Apache のコンテナです。Docker Hub オフィシャルの php:7.0-apache ベースにして、Laravel 5.1 実行に必要な拡張の追加や設定を行った
あ～ゆ～どりま～ | file_put_contents()中にPHPのタイムアウトでファイル破損
しばらくご無沙汰していました。そしてまた技術ネタです。今回話す内容はタイトルの通りで、タイトルで意味が分かった方は特に続きを見る必要はないです。 MODXでキャッシュファイルが時々壊れるという謎の現象が発生していて「なんでだろう」と思い、コードを見ながら一つ仮説を立てました。 キャッシュは作成後にfile_put_contents()関数を使ってファイルへ保存していて、PHPの関数的には1行で終わっています。PHPにはmax_execution_timeで実行時間の設定ができ、この上限を越えたPHPは処理を中断させられます。そしてこの中断はfile_put_contents()の内部処理の途中でも容赦なく中断するのではないかという仮説です。 検証 というわけで実際に検証してみます。まずは5M程度のダミーファイルを要します。
PHPでクロージャのuse地獄を回避する裏ワザ - Qiita
(function () { $name = 'John'; (function () use ($name) { $greet = 'Hello'; (function () use ($name, $greet) { echo "{$greet}, {$name}\n"; })(); })(); })(); call_user_func(function () { $name = 'John'; call_user_func(function () use ($name) { $greet = 'Hello'; call_user_func(function () use ($name, $greet) { echo "{$greet}, {$name}\n"; }); }); }); After PHP7.0以降は new class{} で無名クラスが使えます．全てのクロージャを無
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP7 で堅牢なコードを書く - 例外処理、表明プログラミング、契約による設計 / PHP Conference 2016
https://qiita.com/magaya0403/items/ca876c9a66ecf1ac78d2
GitHub - php-webdriver/php-webdriver: PHP client for Selenium/WebDriver protocol. Previously facebook/php-webdriver
PHP SAPIにはどんなのがあるか
GitHub - guzzle/guzzle: Guzzle, an extensible PHP HTTP client
