ちょっと遅れましたが、シリーズの第３回です。前回までに論じた内容をふまえて、簡単な実装を示します。↓前回までの内容はこちら。 DAOの悪夢 - PHPでデータベースを扱う(1) - 泥のように ドメイン駆動設計という救世主 - PHPでデータベースを扱う(2) - 泥のように 題材 「記事にタグを設定できるブログ」みたいなシステムを考えてみます。ブログ記事を示すEntryテーブル、タグを表すTagテーブルの二つを用意しました。MySQL WorkbenchによるER図(鳥足記法)は以下になります。 1つのEntryに対して複数のTagがある、１対多の関係です。同じTagが複数のEntryに関連するため、多対多の関係と見なすこともできそうですが、タグ程度だとあまり意味がないので、これ以上のテーブル分割はやめておきます。 Entryテーブルの主キーがentryIdと冗長な名前をしているのは、自

【2009/01/27 追記】 このエントリは間違っているので、次のエントリも併せてご覧ください。 [PHP]パスワードのハッシュ化にはcrypt を使ってはいけない パスワードをDBに保管するとき、プレーンテキストのままじゃダメってのはもういいよね。 (参考)ブログが続かないわけ | パスワードを平文で管理するのはダメだ で、そのときどうやってハッシュ化するかというお話。 まず、大前提として復号可能な暗号は避けた方がいい。パスワードを復号しなければならないというシーンはほとんどないので、それであれば復号できない方がセキュリティ上安全だからだ。復号できない方式でハッシュ化すれば、もう、誰にもパスワードはわからない状態になるからね。 やり方としてありがちなのはMD5 によるハッシュ化 $pass = 'my password'; $pass_hash = md5($password); //

たいそうな見出しをつけましたが、ようは上の画像のように、EXCELっぽいインターフェースなんだから、見積書なんぞに使えるんでねぇの？ということです。 Handsontableについては、前回の記事を参考にしてください。 今回は、HTML＋PHP＋MySQL＋Javascript（jQuery）と「Handsontable」を使って、上の様なことをやってみたいと思います。 とはいえ、HTMLのところはそれほど難しくないです。前回とまったく同じ。 Excel風インターフェースを表示したい部分にIDを指定した要素を配置しておきます。 <div id="excel"></div> そして、PHP＋MySQLから必要なデータを取得しておきます。見積・請求の詳細データですね。 // 結果を格納する配列 $details = array(); // SQLでごにょごにょやってデータをとってきます $sq

今回はバリデート関数をご紹介します。 いままではフォームの値をチェックするときってだいたいpreg_match関数などでチェックしていたのですが検証専用の関数がありました。 filter関数です。pregでチェックしなくても検証してくれるので楽です。 emailとかの精度になるとどこまで許容するかが問題になるのですが、携帯アドレスのようにアカウントにドットが複数つくとエラーになります。 各フィルターは実際に試したほうがよさそうですね。どれをスルーしてどれを止めるか。デモページで確認してみてください。 スポンサーリンク filter_var関数 バリデート関係や除去関係の関数が含まれています。それぞれの関数を見ていきましょう。下記はマニュアルに例を付け足したものです。 true/falseチェック filter_var(チェックしたい値, FILTER_VALIDATE_BOOLEAN, オ

段田です。 最近、PHPからiphone端末にPUSH通知を送る機能の開発に携わりました。PHPでプログラムを実装する場合、フルスクラッチとライブラリを使用するケースがあるのですが、各ケースでのポイントを忘れないよう書きたいと思います。 なおPUSH通知の概要、証明証の作成については省略します。概要などは下記の記事がわかりやすく、参考になりました。 Apple Push Notification サービス(APNs) の実装方法 iPhoneプッシュ通知まとめ フルスクラッチのケース フルスクラッチでやる場合、こちらのはてなの記事が参考になりました。 https://irss.hatenablog.com/entry/20111026/1319632548 しかし、試しに作成すると送信はできるのですが、下記の様な制約があることを知ります。 1つのメッセージで256バイトを超えてはいけない

PHPの開発ツールとして、NetBeans 7.3 をインストールしてみました。第一印象はかなり良い感じです。 NetBeansは、使ったことがありませんでしたが、検索するとPHPの開発によく使われているようです。最近バージョンが7.3になったようで、このバージョンの情報は少なめですが、過去のプログラム資産があるわけでないので、迷わず最新バージョンを使ってみます。 NetBeans 7.3 インストール ダウンロード NetBeans IDE 7.3 ダウンロード からPHP版をダウンロードします ※Java6以降のバージョンがインストールされていない場合には、先にJavaをインストールします。 2013/3/13 追記 Java6 がインストールされていても、最新のJava7をインストールしないと「埋め込みWebkitブラウザ」を使用する時にバージョンが古いといわれ実行出来ない場合があり

お疲れさまです、ももこです。 以前、急に起動しなくなったDreamweaverの代わりに活躍したNetBeansについて色々調べた事をまとめてみました。 NetBeansとは NetBeans IDE デスクトップ、モバイル、ウェブアプリケーションを Java、PHP、C/C++ で開発！ Windows、Linux、Mac OS X、Solaris で動作する統合開発環境 (IDE) です。NetBeans IDE は無償のオープンソースソフトウェアです。 NetBeans　日本語サイトより引用 さて、今回NetBeansを使い始めるにあたって、参考にしたサイトを紹介していきたいと思います。 HTML/CSS/PHP等のコーディングに、無料のNetBeansが快適過ぎる件 http://stocker.jp/diary/netbeans/ 基本的な使い方、インストール方法などがとても分か

私は結構エディタ難民で、HTML/CSS/PHP等をコーディングする際のエディタをWindows・Mac含め色々試してきましたが、最近は NetBeans IDE に落ち着いています。 NetBeans IDE は厳密にはエディタではなく、Windows・Mac・Linux用の無料で利用できるIDE（統合開発環境）の一種です。 ちなみに、↓のキャラクターは NetBeans IDE 日本語コミュニティの公式マスコットの「ねこび〜ん」です。 私はWordPressのテーマファイルを作成しているときに、PHPで独自のCMSを開発されている @kawagooch さんに勧められて使い始めたのですがとてもしっくりきたので、以後 HTML/CSS/PHP などWebサイトのコーディングには NetBeans IDE をメインで使っています。 私自身、NetBeans IDE を使うようになってからサ

ちょっと大げさなタイトルですが、あくまで私個人の環境構築手順をまとめたものです。WindowsからMacに乗り換えたばかりで、どうやってPHPの開発環境を整えるか分からないPHPerに向けの「開発環境を整えるためのガイド」と考えてください。 既にMacでAMP環境を構築したことがあるPHPerにとっても有用な情報を含めたつもりです。その例としては、php-buildとphp-versionで複数PHPバージョン環境の構築の手順、複数PHPバージョンとApacheの連携方法などがあります。 MacをUnix的に使えるようにするため、CUIで設定する手順を含んでいますが、怖がらずにやってみてください。ターミナルはあなたに噛み付いたりしません :) CUIに慣れてない方は、「難しい」と感じるかもしれませんが、きっとのちのちの財産になるはずです！ 2012年版では「PHPerがMacbookAir

htmlspecialchars_decodeの場合 探せば関数があるでお馴染みのPHP <p>hoge&nbsp;huga&lt;&gt;</p> こんな、HTMLのタグ内の文字数を数えたくて実態参照を戻す関数ないかな？と思ったらあった。 htmlspecialchars_decode <?php // $htmlに変換したいhtmlが格納されているとする $html = strip_tags(htmlspecialchars_decode($html)); var_dump($html); 理想 string 'hoge huga<>' (length=11) 現実 string 'hoge&nbsp;huga' (length=14) &nbsp;が変換されないわ、&lt;&gt;がタグ扱いされるわ、散々たる結果に。まぁ、後半は自業自得ですが。一気に変換しようとせずに、テキスト取って

こんにちはこんにちは！！ Webプログラミングしてますか！ よく「PHPはセキュリティがダメ」とか言われてるよね。 でもそれって、べつにPHPが悪いんじゃなくて、 たぶん、セキュリティとかが、まだよくわからない人が多いだけなんじゃないかな。 がんばって勉強しようと思っても、なんだか難しい理屈が並んでいたりするしね…。 なので今日は、セキュリティ対策について、 「これだけやっとけば、わりと安全になるよ」ってことを、初心者むけに、大雑把に書いてみます！ 理屈がわからなくても、最初はコピペでも、 なにもやらないより、やったほうがきっとマシになる！ 1. XSS対策 動的なものを表示するとき、全部エスケープすればokです！ (NG) あなたの名前は <?= $name ?> ですね！ ↓ (OK) あなたの名前は <?= htmlspecialchars($name, ENT_QUOTES) ?>