PHPビルドの楽しみ、あるいはポケモンとしてのPHPについて
この記事はPHP Advent Calendar 2020の19日目です。18日目は@You-sakuさんのPHPでYoutubeのAPIを利用したいでした。 私は以前、PHPのすべてのバージョンを使う環境として、phpall、phpcgiall、modphpallを紹介してきました。これらは、PHPのすべてのバージョンをそれぞれコマンドライン、CGI、mod_phpの形式で動作させるものです。現在では、PHPのバージョンを切り替えて動作させる仕組みはphpenv、phpbrew等何種類もありますし、php-buildという、PHPをビルドするというそのものずばりの仕組みも広く使われています。しかし、短いPHPスクリプトをPHPの全バージョンで試すという私の使用法からは、phpall（およびその派生としてphpcgiall、modphpall）はメリットがあり、私は今もPHPのビルドを続け
MySQLに大量のデータを入れるときに最適な方法は？ | なおべりーのブログ
参考 検証用テーブル dtb_productsは下記のようなテーブルです。 mysql> desc dtb_products; +-------------------+-------------+------+-----+---------------------+-------+ | Field | Type | Null | Key | Default | Extra | +-------------------+-------------+------+-----+---------------------+-------+ | product_id | int(11) | NO | PRI | NULL | | | name | text | NO | | NULL | | | maker_id | int(11) | YES | | NULL | | | status | sm
PHP: spl_autoload_register - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
nginxとphp-fpmがタイムアウトしたり子プロセスがいっぱいになっているので設定を見直してみた。 | rhasm.net/blog
しばらく放置しておいたら何とも言えないくらいにサーバが遅くなりました。 ページが開かない、エラーで落ちる、遅い。遅い。遅い。 というわけで、調整をします。 エラーを調べる まずは、エラーログをチェックしていきます。 php-fpmのエラーログから。 emacs /var/log/php-fpm/error.log で、胡散臭そうな警告が何度も出ているのを発見。 WARNING: [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 4 idle, and 27 total children プールしてあるコネクションを使い切ってるくさいよ。的な感じですかね。 どうも、nginxやらphp-fp
【5分でまるっと理解】PHP正規表現の使い方まとめ
フォームを扱うことが多いPHPでは、正規表現はしょっちゅう使うことになる。本当にしょっちゅうだ。 電話番号を判定したり、メールアドレスが正しいか確認したり、YouTubeのURLからapiデータを引っ張ってきたりと正規表現は様々なところで活躍する。 このページではPHPの正規表現についてまとめた。参考にしていただければと思う。 PHPにおける正規表現とは？ まずは、正規表現そのものについて簡単にご紹介しよう。PHPではフォームのチェックやインポートデータの確認など、ユーザがWebから入力した何かのチェックに使うことが多い。 正規表現とは？ 正規表現とは、日本語のままではイメージしづらいが、英語では「Regular Expression」という単語で表されている。もしかしたら、こちらの方がイメージしやすいかもしれない。 特別なルールで決められた特別な文字の組み合わせを使って実現させる式のこと
PHPの脆弱性 CVE-2018-17082 によるキャッシュ汚染についての注意喚起
エグゼクティブサマリ PHPの脆弱性CVE-2018-17082はXSSとして報告されているが、現実にはXSSとしての攻撃経路はない。一方、Apacheのmod_cacheによるキャッシュ機能を有効にしているサイトでは、キャッシュ汚染という攻撃を受ける可能性がある。 概要 PHPの現在サポート中のすべてのバージョンについて、XSS脆弱性CVE-2018-17082が修正されました。以下は対応バージョンであり、これより前のすべてのバージョンが影響を受けます。ただし、Apacheとの接続にApache2handlerを用いている場合に限ります。 PHP 5.6.38 PHP 7.0.32 PHP 7.1.22 PHP 7.2.10 PHP 5.5以前も対象であり、これらは脆弱性は修正されていません。 脆弱性を再現させてみる この脆弱性のPoCは、当問題のバグレポートにあります。 PHP ::
【解決】PHPバージョン変更後にWordPress画面が真っ白になり表示されなくなった！
「PHPのバージョンを5系から7系に変更したらWordPressのホームページが真っ白になり、なにも表示されなくなった！」そんな場合のトラブルシューティングです。 今回は当社で担当した実例をご紹介します。 PHPを7にアップグレードしたら、「通常のページが真っ白、管理画面にはログインできる」といったトラブルを抱えたお客様サイトについての解決アプローチ、PHPのバージョン変更前の事前確認方法を便利なプラグインを使って解説します。 障害のあったワードプレス環境 WordPress：4.5.4(トラブルのあった時点の最新バージョンは4.7.5) PHP：5系 テーマ：外注した自作テーマ プラグイン：多数利用 サイトを運用しているレンタルサーバー会社がPHPを7に変更した直後より事象が発生。レンタルサーバー会社の都合によりPHPのバージョンを以前のバージョンに戻すことが出来ない。WordPress
テンプレート階層 - WordPress Codex 日本語版
はじめに WordPress テンプレートはパズルのピースのように組み合わせられ、サイト上で Web ページを表示します。一部のテンプレート（例: ヘッダー・フッターテンプレート）はすべての Web ページ内で使用される一方、他のテンプレートはある条件の下でのみ使用されます。 このドキュメンテーションの目的 このドキュメンテーションは、次の疑問に答えてくれるでしょう。 ある種類のページを表示するとき、どのテンプレートファイルが使われるのか？ このドキュメンテーションの使い方 WordPress 1.5 で「テーマ」機能が導入されて以来、テンプレートはますますカスタマイズしやすくなりました。WordPress テーマを作成するには、WordPress がブログ上の各種ページを表示するためにどのようにテンプレートファイルを選択するのかを正しく理解する必要があります。すでにあるテーマをカスタマイ
WordPress の推奨動作環境の遷移 | ぴんくいろにっき
WordPress の推奨動作環境はここ数バージョンで一気に変化してきました1。 WP4.7より推奨がPHP7+になったため、しばらくはそれほど大きな変化が起こることはないかとおもいますが、少し気になったのでついでに書き留めておきます。 このエントリではサーバーの動作環境の推移を紹介しています。サポートブラウザについては WordPress の推奨動作ブラウザ にまとめているのでそちらをご覧ください。 遷移の振り返りにはhttps://wordpress.org/about/requirements/で示されているバージョンをInternet Archiveで遡りました。 すごいですねこれ。時期によってはほぼ毎日、WP1.0.1以降の全バージョンをほぼ軽く網羅できてるであろう数の魚拓が残っていました。 2012年は数えられるほどしか飛んでいる日がない 遡っていく 以下ではそのバージョンにお
PHPでメール送信！Twilio SendGridを使って簡単に実装する方法 | SendGridブログ
PHPでメール送信！ Twilio SendGridを使って簡単に実装する方法 2022年6月30日 by SendGrid Category: 技術ネタ 機能・使い方 ツイート はじめに 今回はPHPからTwilio SendGridの公式ライブラリを使ってメールを送信する方法をサンプルコードを交えながらご紹介します。メール文面（件名、本文）への文字列埋め込み、日本語、添付ファイルなどを利用しています。 前提条件 サンプルコードを試す前に以下の環境のセットアップを完了しておいてください。 PHP8.1 composer git SendGridアカウント 本記事の内容はmacOS上に環境構築したものですが、その他のOSでも基本的に手順は同じです。Windowsの場合、cpはcopyコマンドに読み替えてください。なお、SendGrid公式ライブラリ（sendgrid-php）はバージョン8
PHPのエラーと例外再入門 / php-error-and-exception
PHPカンファレンス福岡2017の登壇資料です。
WordPressのプラグインNextGEN GalleryのSQLインジェクション脆弱性について検証した
脆弱なコードと検証 脆弱性はMixin_Displayed_Gallery_Queriesクラスのget_term_ids_for_tagsメソッドにあります。当該メソッドを下記に引用します。このメソッドは、タグを$tags配列として受け取り、タグ検索のSQL文を実行します。タグ検索のSQL文のIN句は、下記の※1（赤字）にて生成しています。エスケープなどがなされていないので心配になりますが、タグ中の引用符はHTMLエスケープ（SQLエスケープではない）され、バックスラッシュはフィルタリングで除去されるので、これら記号文字によるSQLインジェクション攻撃はできません。 function get_term_ids_for_tags($tags = FALSE) { global $wpdb; // If no tags were provided, get them from the con
PHPMailerの脆弱性CVE-2016-10033について解析した
エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCはMTAとしてsendmailを想定しており、postfixを使っている環境では問題ない 対策版として公開されている PHPMailer 5.2.19も不完全であるので、回避策の導入を推奨する。 はじめに 12月24日にPHPMalerの脆弱性CVE-2016-10033が公表され、とんだクリスマスプレゼントだと話題になっています。 PHPからのメール送信に広く使われているライブラリの「PHPMai
ページの表示を早くするために検討すべきWordPressの13のタグ
Pro Blog Desginのエントリーで、WordPressを利用している際、サーバーへの負荷軽減のために、テーマファイルでよく使用されるテンプレートタグの中から修正・削除した方がいいテンプレートタグというのがありました。 Delete WordPress Tags to Decrease Server Load 配布されているWordPressのテーマファイルのほとんどには、あらゆる環境で簡単に利用できるように「テンプレートタグ」が使用されています。 例：<?php bloginfo('name'); ?>は「ブログの名前」を表示します。 そして、そのテンプレートタグのほとんどはサーバー上で処理されるため、サーバーに負荷がかかります。 サーバー負荷が軽減されると、ページの表示も早くなります。 そこで、テンプレートタグを静的なテキストに書き換えたり(ブログの名前を記述)、不要だったりす
PHPで学ぶ コンピュータアーキテクチャ
PHPカンファレンス福岡2016の発表資料です。 この話は何回しても楽しいので再放送希望の方、お声がけください！
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PHP コーディング規約 - WordPress Codex 日本語版
【WordPress】2018年版 管理画面以外から投稿する2つの方法 | WP REST API 編
Instagram APIでwebサービスを作りたい全ての人に向けて書きました
plug 'em in WordPressのプラグイン紹介 plug-em in
PHP7 bootcamp
