PHP: 下位互換性のない変更点 - Manual
その他の下位互換性のない変更 match が予約語になりました。 mixed が予約語になりました。 よって、クラスやインターフェイス、 トレイトの名前として使えなくなっています。 名前空間の中であっても同様です。 アサーションに失敗すると、デフォルトで例外をスローするようになりました。 古い振る舞いを望む場合、php.ini で assert.exception=0 と設定できます。 クラス名と同じ名前のメソッドは、コンストラクタと解釈されなくなりました。 __construct() メソッドを代わりに使って下さい。 static でないメソッドを、staticメソッドとしてコールできる機能が削除されました。 static でないメソッドをクラス名を使ってチェックした場合、 is_callable() は失敗します。 (オブジェクトのインスタンスを使ってチェックしなければいけません) (
macOS 13 Venturaではphpに続き「Python」ランタイムの同梱が終了。
macOS 13 Venturaでは「Python」ランタイムの同梱が終了しています。詳細は以下から。 Appleは日本時間2022年10月25日、ステージマネージャやSpotlightの強化、システム環境設定をSwiftUIで刷新した「macOS 13 Ventura」を正式にリリースしましたが、このmacOS VenturaではPythonランタイムの同梱が完全に終了しています。 Appleは2019年に公開したmacOS 10.15 Catalinaに、レガシィなソフトウェアとの互換性を維持するためとして、あえてEOL(End of Life)が2020年01月01日に迫っていたPython v2.7.xを同梱する一方、今後はpythonなどのランタイムの同梱を行わないと発表し、 アプリがスクリプト言語に依存する場合はアプリ側にランタイムを同梱するように求め、2021年10月にリリー
PHP str_replace 文字列を置換する(正規表現) | ITSakura
str_replace ( 置き換える文字列 , 置換後の文字列 , 対象の文字列 [, int &$count ] ) str_replaceは文字列を置き換えます。 1つめの引数は置き換える文字列、2つめの引数は置換後の文字列、3つめの引数は対象の文字列です。 戻り値は置換後の文字列または配列を返します。 4つめの引数は、置換した回数がセットされます。2回置換すれば2が入る。 文字列を置き換える(str_replace) <?php $str1 = "あいうーあいう"; //2つめの引数が1文字 echo str_replace("あ", "A", $str1); //AいうーAいう echo str_replace("あい", "A", $str1); //AうーAう //2つめの引数が複数文字 echo str_replace("あ", "AB", $str1); //ABいうーA
WordPress 5.9 and PHP 8.0-8.1
Welcome! The WordPress coreCore Core is the set of software required to run WordPress. The Core Development Team builds WordPress. development team builds WordPress! Follow this site for general updates, status reports, and the occasional code debate. There’s lots of ways to contribute: Found a bugbug A bug is an error or unexpected result. Performance improvements, code optimization, and are cons
初心者がPHPプログラミングを始めるための基礎知識とXAMPPのインストール
注意！「localhostとは」 URL「http://…/」の「…」の部分はサーバを指します。ここを参照してサーバを特定しますが、ここにIPアドレスを指定するのが一番サーバを特定しやすいです。ただ、IPアドレスでは覚えにくいなど何かと不都合がありるので、通常は「www.example.com」のような文字列を使用します。 これら文字列とIPアドレスを対照できる仕組みがDNS（Domain Name System）です。その機能を持ったサーバ（DNSサーバ）がネットワーク上に存在します。それらDNSサーバを参照しながらIPアドレスを調べ、最終的にサーバの特定しています。 今回は、このサーバを指す部分に「localhost」と記述しています｡これは、ネットワーク上のサーバではなく、自分自身、つまり、ブラウザが起動したそのPCを指します。同一PC内で起動しているApacheなどのサーバソフトウ
PHP Security Scanner – PHPの静的なセキュリティスキャナ
MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました PHPは手軽に書ける反面、その技術力によってコードの内容が大きく変わってきてしまう言語です。特に外部から渡される内容に対して適切に対応しなければ大きなセキュリティ上のリスクになります。 今回はそんなPHPコードのチェック行ってくれるライブラリPHP Security Scannerを紹介します。また開発されたばかりですが今後に期待のかかるソフトウェアです。 PHP Security Scannerの使い方 例えば以下のようなコードがあります。 $ cat demo.php <?php function foo() { mysql_query($_GET["query"]); これをスキャンしてみます。 $ php bin/php-security-scanner scan demo
PhpStorm: The PHP IDE by JetBrains
Explore the PhpStorm IDE for web projects. Get everything you need for PHP, JavaScript, and SQL coding out of the box
「10日でおぼえるPHP入門教室 第4版」はセキュリティ面で高評価
弊社本社の麻布十番移転に伴い、本社近くの麻布図書館を利用しています。麻布図書館は土地柄のイメージにあう瀟洒な建物で、蔵書がない場合は港区の他の図書館から取り寄せ（無料です）ができますので、よく利用しています。今回は、山田祥寛さんの「10日でおぼえるPHP入門教室 第4版 」を借りて読んでみました。一読して、本書がセキュリティにもよく配慮されていることがわかりましたので、以下にご紹介したいと思います。 クロスサイトスクリプティング(XSS) 表示の際にHTMLエスケープするという原則を忠実に守っています。そのため、下記の e() という関数を定義して呼び出しています。 function e($str, $charset = 'UTF-8') { return htmlspecialchars($str, ENT_QUOTES, $charset); } その他にもXSS対策として重要な下記の
WordPress：カスタマイズするなら覚えておきたい条件分岐について - NxWorld
WordPressを使ってサイトやブログを構築する際、例えば「一覧と詳細でサイドコンテンツを変えたい」とか「カテゴリーによって表示内容をガラッと変えたい」のように「○○の時に○○する」といったことをしたい場合に用いるのが条件分岐です。 WordPressには便利な条件分岐タグが沢山用意されており、それらを用いることで様々なことができるので、先述したように特定の条件で何か処理を行うカスタマイズをしたい方は参考にしてみてください。 条件分岐の使い方 条件分岐とは、簡単に説明すると「指定された条件に合うか・合わないかを判断し、判断に応じて処理を行う」というものになり、例えばWordPressの場合であればこれを利用することによって、同じテンプレートを使用していても条件に応じて全く違う見栄えにしたり、処理を行うといったことが可能です。 条件分岐にはswitch文というものもありますが、ここで紹介し
ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
WordPressのプラグインやテーマのエスケープ漏れをチェックする | Firegoby
WordBench串本のアドベントカレンダーの17日目です。 WordPressにかぎらずウェブアプリケーショではエスケープは超大事ですよね！ echo $_GET['foo']; とか見ようものなら鼻血が出ます。 でもそうは言っても人間なのでやらかすときはやらかします。僕もやらかしたことがありますし。 そんなわけで、超最低限のことをチェックするための方法を教えちゃいましょう。 WordPress Coding Standards for PHP_CodeSnifferを使ってチェックしよう！ WordPress Coding Standards for PHP_CodeSnifferというのは、自作のプラグインやテーマがWordPressのコーディングスタンダートに準拠しているかどうかをチェックするためのツールなんですが、実はエスケープ漏れもチェックしてくれます。 試しに以下のようなコー
PHP CS Fixerで快適PHPライフ - FLOG SPLASH
2017/03/30 追記 新しいバージョン (v2.0) の記事を書きましたのでこちらもご覧ください fivestar.hatenablog.com この記事は PHP Advent Calendar 2014 の8日目の記事です。 コーディング規約が守れない方とお悩みの方も、チームメンバーがなかなか守ってくれないとお悩みの方も、 PHP CS Fixer があればもう安心。PHP CS Fixer が PHP コードをコーディング規約に沿って整えてくれるので、秩序ある PHP ライフが約束されるでしょう。 そんなこんなで PHP Advent Calendar 2014 の 8 日目ですね。みなさんこんにちは、 fivestar こと小川です。いつのまにかクロコスがなくなって Y の人になっちゃいましたね。 昨今は PSR (PHP Standard Recommendation) の
正規表現チェッカー PHP: preg_match() / JavaScript: match()
PHP: preg_match() / JavaScript: match() 正規表現チェッカー ver3.1 PHP及びJavaScriptコーディング中に正規表現を記述する際の動作チェック等にご利用ください。 正規表現と対象文字列を入力し、[チェック！]ボタンをクリックすると、PHP: preg_match()と JavaScript: match()の実行結果がフィードバックされます。 正規表現
PHPの条件分岐、if、switch＆比較演算子の使い方
オープンソースのWeb開発向けスクリプト言語「PHP」の文法を一から学ぶための入門連載「Web業界で働くためのPHP入門」。前回の「PHPの変数と代入、リテラルとエスケープシーケンス」では、変数とリテラルなどについての基礎を解説しました。このテーマで覚えるべき点はまだありますが、似たようなテーマを続けても退屈ですから、今回は話題を変えて条件分岐について解説します。 PHPでは、コードはファイルの先頭から順に文が実行されます。しかし順に実行するだけでは状況に応じた処理ができません。そこで、コードの流れを変えるための、「制御構文」といわれるものが必要になります。この制御構文の代表格が今回解説する「条件分岐」と、「ループ（繰り返し）」です。 極論になりますが、これらの制御構文に加えて、PHPに備わっているさまざまな機能をマスターすれば、品質はさておき、ほとんどのプログラムは作ることができるでしょ
PHP 5.5 を使った時にキャッシュが効いてプログラムの変更が即、反映されなかった - 強火で進め
MacのMAMPで使っているPHPを5.5に変更したらキャッシュが効いてプログラムの変更が即、反映されないという症状が発生しました。 調べてみると PHP 5.5 から OPcache というネイティブキャッシュがデフォルトで有効に成っている為に発生したみたいです。 詳しくはこちらのスライドの5ページ目を参照。 自分がインストールしたのが5.5.3だったので /Applications/MAMP/bin/php/php5.5.3/conf/php.ini を開き、 opcache.enable_cli=0 に変更し、その次の行に opcache.enable=0 を追加し(※)、Apacheを再起動するとちゃんと即、反映される様に ※デフォルト有効なため、デフォルトだと php.ini に記述が無いみたいです。 【最終的な[OPcache]の設定】 [OPcache] zend_exten
PHPとセキュリティの解説書12種類を読んでSQLエスケープの解説状況を調べてみた
この投稿はPHP Advent Calendar 2013の13日目の記事です。昨日は@tanakahisateruのPHPが糞言語なのはどう考えても参照をポインタだと思っているお前らが悪いでした。 現在twitterのタイムラインで、史上空前のSQLのエスケープブームが起こっています。 オレオレSQLセキュリティ教育は論理的に破綻している | yohgaki's blog 「プリペアードクエリが基本だけど、動的に SQL を組み立てる場合もあるから、そういう場合に備えてエスケープも知っておいたほうがいいかも」 - Togetterまとめ エスケープとプレースホルダをめぐる議論 - Togetterまとめ SQLインジェクション対策としてのプリペアドステートメントとエスケープについての議論 - Togetterまとめ IPAの「安全なSQLの呼び出し方」が安全になっていた | yohgak
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - squizlabs/PHP_CodeSniffer: PHP_CodeSniffer tokenizes PHP files and detects violations of a defined set of coding standards.
GitHub - WordPress/WordPress-Coding-Standards: PHP_CodeSniffer rules (sniffs) to enforce WordPress coding conventions
TEXTdrop｜翻訳・オンラインカジノ 日本円のプログラミング
TEXTdrop｜翻訳・オンラインカジノ 日本円のプログラミング