PHPプロ！TIPS+

PHP TIPS+

PHPやWebシステム開発における技術トピック集です。本ページでは、以前に連載していました「PHP Tipsメーリングリスト」のバックナンバーを掲載しています。

TIPS-MLバックナンバー

O/Rマッパー - Piece_ORM

以前のTipsでEZPDOというO/Rマッパーについてご紹介しましたが、今回は別のO/RマッパーであるPiece_ORMをご紹介したいと思います。
オブジェクトもforeachで反復処理しよう

今回は、配列を使用したループを組むときに重宝するforeach文のもう一つの機能について紹介します。
var_dumpより便利！「HTTPTrace」

PHPでスクリプトを組むとき、何度も何度も繰り返すことになる作業が、print_r()やvar_dump()による変数の確認です。
例えばWebサイトなどを構築する際などは、var_dump()に調べたい値を渡し、ブラウザをリロードし、表示された画面のソースを表示して正しい値が格納されているかどうかを確認することになります。
これを何度も繰り返すのは非常に面倒な作業なのですが、今回は、こういった変数値の確認を簡単に行えるGUIツール「HTTPTrace」を紹介したいと思います。
IPアドレスから所在地探し

IPアドレスから所在地を調べたいと思ったことはありませんか？
今回は、IPアドレスからその場所がどこなのかPHPで調べる方法をご紹介します。
天気情報を取得できるAPIを使ってみよう

PHPなどのWebアプリケーションを作成するときに、API（アプリケーション・プログラミング・インタフェース、Application Programming Interface）サービスを利用して、Webサイトを作成する機会が多くなっているのではないでしょうか？
今回は実際に天気APIサービスを利用して、天気情報を出力してみましょう。
ob_get_contentsを使用した簡単テンプレート

ob_get_contents()関数を利用したお手軽なテンプレートについて紹介したいと思います。

おそらく大抵のPHPのアプリケーションであれば、Smartyなど何らかのテンプレートエンジンを使用していると思います。今回はHTMLの出力ではなく、もっと簡単にPHP内蔵の機能を使用してテンプレートを作る方法を紹介したいと思います。
PHPの「魔法の杖」runkitを使ってみよう

PHPのこの関数が、あともうちょっとこんな挙動をしてくれたらなぁ。。。
デバッグのために、一時的にここだけ動作を変更させたいんだけどなぁ。。。
そんな風に思うこと、ありませんか？

今回は、そんなかゆい所に手が届く一風変わったPHPエクステンション、「runkit」をご紹介します。
ffmpeg-phpで動画のデータを取得しよう

オープンソースで動画や音声を変換するツールと言えば、ffmpegがあります。多彩なコーデックに対応しており、いろいろなものに使われています。

このffmpegの機能の一部をPHPで簡単に使えるようにしたエクステンションがffmpeg-phpです。これを使えば、少ないコードで簡単に、動画のプロパティや画像を取得できます。
Newtを使ってユーザインタフェースを作ろう

TIPSメーリングリストでは何回か対話形式のコマンドラインプログラムを紹介しています。今回はNcurses端末画面制御関数の回で少しふれたNewtという拡張モジュールを紹介したいと思います。
Crack関数でパスワードの安全度を確かめよう

セキュリティについて、みなさん開発者なら当然細心の注意を払って開発を行っているとは思います。
しかし、システムを利用する側の多くのユーザは、システムをある程度信頼し、IDとパスワードがかかっていれば大丈夫などと思いがちです。

そのため、パスワードに覚えやすいものや、入力しやすいものを設定する人も多いのが現状です。
しかし、そういった単純なパスワードは「ブルートフォースアタック」と呼ばれ
る、辞書ファイルなどからの総当り攻撃に非常に弱いといった問題があります。
そこで、PHPのCrack関数の出番です。
「論理演算子」使いこなしていますか

PHPで条件指定のスクリプトを記述するとき、皆さんはどのような論理演算子を使っているでしょうか。おそらくほとんどの人は「&&」「||」「!」を使用していると思います。
PHPにはこれ以外にも数種類の論理演算子が存在するのをご存知でしょうか。
比較演算子のパフォーマンス

PHPでの比較を行う場合、大抵は「==」「!=」を使用すると思います。ただし、巨大なデータを処理する際のパフォーマンスが問題になる場合は、「===」「!==」を使用することをオススメします。今回は２種類の演算子でのパフォーマンスの違いを見てみます。
O/Rマッパー - EZPDO

皆さんはPHPのプログラムからデータベースのレコードへアクセスする場合、普段はどうされていますか？
やはりSQL文を直接使っている方が多いでしょうか。

オブジェクトリレーショナルマッピング(O/Rマッピング)を使うと、データベースのレコードをオブジェクトのように扱うことができ、SQL文を直接書くことなくアクセスできるようになります。
重い処理をバックエンドで実行する

PHPのプログラム内に重い処理を実行する部分がある場合、普通はその処理が終わるまでプログラムは先に進みません。
でも、処理だけさせておいて、プログラムを先に進めたい場合もあると思います。
今回は、そんな重い処理をバックエンドで実行させる簡単な方法をご紹介します。このやり方はLinux/Unix環境で使えます。
PHPでQRコードを作ろう

最近は、携帯サイト作成の際にはQRコードの存在が欠かせなくなってきました。
QRコードを作る方法は様々ありますが、PHPにもこのQRコードをさくさくと作れるライブラリがあります。
今回は、そんな便利なPHPのエクステンション、php_qrを紹介します。
XCacheでパフォーマンス向上

2006/11/02号のTIPS「 eAcceleratorでスピードアップ」で、eAcceleratorについて紹介しましたが、今回はいくつかあるPHPのアクセラレータの中でも、最近有望視されている(？)ひとつである、XCache(http://xcache.lighttpd.net/)について紹介したいと思います。
セッションハンドラを作成しよう

複数のWebサーバを構築して、個々のWebサーバ内で同一のセッションを使用することはよくあることです。
最近のロードバランサには複数のWebサーバを管理する際に一緒にセッションを保持してくれる機能がついているものもあります。
そのような機器は値段が高くて、コストを考えると悩ましいところです。

今回はWebサーバを複数持つような場合でも手軽にDBにセッションを保存して管理する方法をご紹介します。
PHPで例外処理

例外処理とは、予期しない結果が発生した場合に強制的に別の処理をすることで、たとえばデータベースに接続できない、数値計算でゼロ除算した、ユーザーの入力値が不正の場合など、正常で無い事が起きた場合にそれを復旧する処理のことです。
使用するメリットとしては、エラーの対処が簡単になります。
PHPでExifを操作する

デジタルカメラで撮影した写真から撮影情報を取得したい場合、みなさんはどのようにして行いますか。PHPのExif拡張モジュールを用いてExif関数を使用するというのが一般的かもしれませんが、今回はPHPのみで実装されたExif情報を操作するライブラリ「PEL」を紹介します。
コマンドラインで対話的なユーザーインターフェースを作ろう

以前のTipsで対話形式のコマンドラインプログラムについてご紹介しましたが、そのまま文字を表示するだけではなく、もっと画面全体を使って処理を行わせたいと思ったことはないでしょうか？

Ncurses端末画面制御関数を使えば、そのような画面全体を使ったユーザーインターフェースを作ることができます。
JpGpraphで3D円グラフをきれいに表示させる方法

PHPでグラフを作成する場合によく使われるJpGraphというライブラリがあります。
JpGraphは教育などの非営利目的では無料で使えますので、PHPでのグラフ作成ではよく紹介されたりしています。
しかし、このJpGraphで、3D円グラフを作成した場合、あまりきれいなグラフを作ってくれません。
管理画面等での使用には問題ないかもしれませんが、一般に公開されるようなグラフの場合、デフォルトの3D円グラフではちょっと気になります。
今回はJpGpraphで3D円グラフをきれいに表示させる方法を紹介します。
PEAR::Image_Puzzleを使ってみよう

今回はPEARのライブラリ郡の中でも、需要があるのか無いのか分からないマイナーなライブラリを紹介してみたいと思います。
今回紹介するのはPEAR::Image_Puzzleです。
これは指定した画像を分割し、ジグソーパズルのピースのような形をした画像を作成してくれるライブラリです。
それぞれピースのつなぎ目部分も、市販されているジグソーパズルのような形に成型してくれる、なかなか凝ったライブラリなのですが、これはいったい誰が使うんでしょうか。
mysql_set_charset関数を使ってみる

mysql_set_charset関数はPHP-5.2.3から追加されたMySQLのクライアント側の文字コードまで設定することができる関数です。
PEAR_PackageProjectorでライブラリパッケージを作ろう

様々な開発を行っていく上で、自社用/自分用のライブラリが出来上がっていくことなどもあるかと思います。
1、2のPHPスクリプトファイルで済む量であればとりあえず普通にコピーすればいいかな、などと考えられますが、ライブラリの量が肥大化してくると使用するにもパッケージングしたり、バージョン管理を行ってやる必要が出始めます。

さらに、別途PEARライブラリを利用していたりすると、これらの依存関係も絡んで管理や新規環境の構築が非常に面倒になってきます。

そのような場合に非常に便利なのが、PEARのパッケージ管理システムです。自分用ライブラリをPEARパッケージとして管理してやれば、バージョン情報や依存関係も記述でき、インストールもアップデートも、pearコマンド一発で可能になります。

今回は、そんなPHPスクリプトの管理にうってつけなPEARパッケージを手軽に作成できるライブラリ、PEAR_PackageProjectorをご紹介します。
preg_quoteで特殊文字をエスケープ

preg系関数は非常に便利で、perl互換の正規表現が使えます。
ユーザーの入力内容のバリデートや文章の整形など、使い方は様々です。
セッションのガーベッジコレクションをテストする

普段、何気なく使っているセッション機能や変数。理屈では理解していても、本当に思ったとおりに動作しているのでしょうか？
特に、ガーベッジコレクションに焦点をあてて挙動を見てみましょう。
画像ファイルから位置情報を取り出そう

デジタルカメラで撮影された画像には、Exifというフォーマットでカメラの機種名や撮影日時などの情報が埋め込まれています。
また、GPS機能を内蔵しているカメラの場合、取得した位置情報を追記できるものもあります。
その位置情報を、PHP4および5のどちらでも使用できるExif拡張モジュールを使用して取得してみましょう。
携帯電話でGPSデータを取得してみよう

最近の携帯電話にはGPSの機能が付加されたものがたくさん出てきています。

携帯電話は、今年4月より発売される新機種から、GPSに対応することが総務省より義務付けられております。
今回はそんなGPS情報を携帯でWebから取得する方法をご紹介します。
PHPからCairoを使う

皆さんは、PHPから直線や円弧を描いたり文字を描いたりしその結果を画像として出力したい場合やPDFを作成したい場合、どのような方法で処理を実現しますか？画像処理ライブラリであるGD、PDF作成ライブラリであるFPDFといったものを使ったりするのが一般的ではないでょうか。しかし、今回はCairoと呼ばれる画像処理ライブラリを紹介したいと思います。
テンプレート・エンジンSimplateを使ってみよう

PHPのテンプレート・エンジンではSmartyが有名です。SimplateはSmartyテンプレート・エンジンを参考にして、PHP extensionとして動作するようにしたテンプレート・エンジンです。Smartyに比べて機能は制限されますが、非常に高速に動作します。もし Webページへのアクセス速度を向上させたいのなら、Simplateを使ってみてはいかがでしょうか。
ハイフン付きのメンバ変数名を参照する方法

オブジェクトのメンバ変数を参照する際、PHPでは $obj->element のように指定しますが、まれにelementの変数名にハイフン「-」が入ったものを指定しなければならない場合があります。
この場合、上記のような通常の参照方法は使用することができません。
今回はこのような場合の参照方法を、simplexmlでXMLを扱う事例を使って解説します。
デザイナーさんもバージョン管理

Webシステムの構築には、多くの人が携わり、その職種は様々です。
その中で、ソースコードに手を加える職種は主にデザイナー(HTMLコーダー)とプログラマ。私たちプログラマは、バージョン管理システムを使います。複数人での開発において、バージョン管理システム無しに、プロジェクトの成功は有り得ないと言っても過言では無いでしょう。
文字列から数値へのキャストの落とし穴

PHPで何気なく使用している等号・不等号ですが、文字列と数値を比較しようとすると予期せぬ動きをすることがあります。今回はおちいりがちな落とし穴を紹介します。
インタラクティブなコマンドラインプログラム

他のプログラミング言語ではよく見かけますが、対話形式のコマンドラインプログラムを作りたいと思ったことはないでしょうか？
実はPHPでも対話形式のコマンドラインプログラムを作ることができます。
PEAR::Net_SmartIRCではじめるIRC Bot入門

IRCをやっていると、ログをとるためにルームに「Bot」と呼ばれる常駐プログラムを仕込んでいる人が多くいます。
もちろん、Botのプログラムは既に便利で高機能なものが様々ありますが、こういったものを自分流に作っていくのも、プログラミングの楽しみの一つというものです。
今回はSmartIRCというライブラリを使用し、IRCに常駐し、こちらの命令に応答する簡単なプログラムを作ってみましょう。
PHPの定数を活用しよう

PHPには$_POSTや$_GET、$_SERVERなどの『定義済み変数』のほかに、『定義済み定数』というものがあります。これらを活用すればより効率的にプログラムを書くことができるでしょう。
今回は、PHPで定義されている便利な定数を見ていきたいと思います。
stdinからのメール処理でメール情報を取得する

最近は携帯サイトなどで、特定のメールアドレスにメールを送信するとそのサイトの日記として、登録されるようなものをよく見かけます。
今回はPEAR::MailのmimeDecode.phpを使用して、送信されてきたメールのタイトル、本文、添付ファイル(画像)を取得する方法をご紹介します。
比較の落とし穴

PHPで変数などの比較をする際、おのおのが別の型同士だった場合にちょっと躓きやすい落とし穴があるのをご存知でしょうか？
PHPに少しずつ慣れてきた人は、比較する時に起こる型変換のルールを知っておくと未然にミスが防げたりするかも知れません。
Visual and Audio CAPTCHAクラスでCAPTCHA画像作成

Webサイトのフォームから値を送信した相手がユーザなのか、ハッカーのスクリプトの仕業なのかを判断する場合、画像による認証機能は有効な方法の１つです。一般的に、文字を歪ませた画像をユーザに提示し、そこに書かれた文字列を入力させることで認証を行います。

今回は、CAPTCHAを実装するためのVisual and Audio CAPTCHAクラスを紹介します。
PHPのGDライブラリで日本語フォントを美しく描画する方法

PHPでよく使われる、グラフィック用ライブラリのGD。FreeTypeサポートを有効にしておくと、日本語TrueTypeフォントと共に使用すると、日本語を表示することができるため、重宝されている方も多いのではないでしょうか。
コマンドを使ってスピードアップ

PHPでは、コマンドを実行するための関数（sytem関数やexec関数）が用意されていますが、このような関数を使ってコマンドをうまく利用すると、プログラムの実行スピードを大幅に上げられる場合があります。
PEAR::SOAPでWebサービス

Webサービスを構築する上で欠かせないものにSOAPと呼ばれるものがあります。
Simple Object Access Protocolの略でXMLをベースにサービス間のメッセージをやりとりするプロトコルです。今回はこのSOAPをPHPで扱うためのライブラリ、PEAR::SOAPを紹介します。
PHPでJavaScriptを難読化

みなさんPHPのプログラムを書くのがメインだと思いますが、最近JavaScriptを書く機会が増えたのではないでしょうか？
それも、HTML内に記述するタイプではなく、Webアプリケーションとして使うような大きなものを作られることもあるでしょう。
それらの外部ファイル化したJavaScriptはブラウザからjsファイルにアクセスされれば簡単にソースコードを見られてしまい、お困りの場合もあるのではないでしょうか。

今回は、PHPでJavaScriptを難読化する方法をご紹介します。
ブログパーツを作ってみよう

ブログパーツと呼ばれるものをご存知ですか？
ブログペットや地図日記など、ブログ上にスクリプトタグを埋め込むことで別サーバーのコンテンツを表示するモノです。
SQL Designerを使おう

PHPで開発を行う場合、大抵はデータベースを使うはずです。そんなときにE-R図を使ってデータベースの設計を行うことはないでしょうか。今回紹介するのはWebからE-R図を書くツール、SQLDesignerです。
高機能なシンタックスハイライター、GeSHiを使ってみよう

Webサイトなどにソースコードを掲載するときは、見易さを考えればシンタックスハイライターの存在は欠かせません。PHPには、標準で関数としてhighlight_string()関数が用意されていますが、これはfontタグを使用するなどしているため、XHTMLのバリデーションを考えるとあまり使えたものではありません。
ファイルの文字コードをコマンドで一気に変換

Web2.0を意識したシステム構築ではXMLを扱う頻度が増え、同時にデザインテンプレートやスクリプトなども文字コードをUTF-8に統一したいというシーンが出てくるのではないでしょうか。それ以外にも文字コードをディレクトリ単位で変換したいシーンがあると思います。
携帯サイトでセッションを使用するときの落とし穴！

最近は「携帯サイト」と聞くと携帯SNSサイト、着うたサイト、懸賞サイトなどいろいろなサイトが思い浮かびます。
その他にもまだまだ携帯サイトはたくさんあります。今回は携帯サイトでセッションを使用したときに、実際に起こった意外な落とし穴について紹介します。
エラー通知

今回は、実行時においてエラーが起きた時に、その旨を通知したり、ユーザーに対し一時的にメンテナンスページにリダイレクトさせたりする際に便利な方法をご紹介します。
PHPの便利なコマンドラインオプションを再発見

普段はWebからの利用が多いPHPですが、CLI版のPHPを使うとシェルスクリプトの代替としても簡単に使用することができます。
豊富な関数が用意されているので、バッチ処理や文字列処理を行う場合にもぴったりです。
PEAR::XML_Serializerを用いてXMLをパース

様々なWEBサービスで提供されているAPIを利用するときやRSSをいじりたいときなど、最近は少なからずXMLのデータ形式を扱うことがあります。PHPでこれらを操作するとき皆さんならどのようにしますか。今回はPHPで簡単にXMLをパースすることが出来るPEAR::XML_Serializerを紹介します。
悪意のあるコードの埋め込みと実行

ある程度認知されているオープンソース・アプリケーションを、ユーザは盲目的に信頼しがちです。今回は、そのような状況を悪用したクラッキング手法を紹介します。これは、悪意のあるコードをアプリケーションに埋め込み・実行させるものであり、あるファイル・サーバ管理アプリケーションのコピーで、実際に発見されました。
mod_rewriteでの%2F問題

mod_rewriteを使う場合、URLに「%2F」が含まれるとApacheの設定によっては思い通りに動作しない可能性があります。mod_rewriteについては第15回のメーリングリストを参照していただくとして、まずは以下のようなURLを考えてみましょう。

http://example.com/search/keyword%2Fkeyword
PHPの便利な関数 glob

PHPには非常に多くの関数が用意されています。
今回は便利ながら意外と知られていないglob関数を紹介したいと思います。
glob関数は指定したパターンにマッチするパス名をリスト化して返してくれる関数です。
Smartyのmodifierを使いこなそう

みなさんSmartyは使ってますか？今回はSmartyを使ってる方に送るTIPSです。

Smartyでは modifier という機能があります。知ってる方も多いでしょうが、これはSmartyにassignされた変数をイジるためのものです。 PHPに用意されている関数をパイプ「|」でつなげるだけで使用することができます。
PHP_JPEG_Metadata_ToolkitでJPEG画像のメタ情報を編集する

今回は、JPEG画像のメタ情報を編集するためのライブラリ、PHP_JPEG_Metadata_Toolkitをご紹介します。このライブラリを使うと、デジタルカメラやPhotoshopで使われるメタ情報や、画像のコメント情報を編集できるようになります。
Mantisを使ってみよう

皆さん、バグ管理システムを使ったプロジェクト運営を行っていますか？バグ管理システムとは、プロジェクトのバグを登録・管理し、修正状況を追跡するシステムで、バグトラッキングシステム（Bug Tracking System）とも呼ばれます。
PHPファイルの応答ヘッダーに含まれるPHPバージョンを隠蔽する

ヘッダー情報からサーバーで使用しているPHPバージョンを特定されてしまい、そのバージョンのセキュリティーホールを狙った攻撃を受けてしまう可能性があります。今回は、ヘッダー情報からPHP・Apacheのバージョンを特定させない方法を紹介します。
パスワードは必ず暗号化して保存しよう

多くのWebアプリケーション作成やシステム開発には、ユーザー情報の管理が付いて回ります。ユーザーのパスワードはデータベースやテキストに保存されることになりますが、このパスワードの扱いは極めて慎重に行う必要があります。
結論から申し上げますと、

パスワードを保存する際には絶対に不可逆暗号をかけなければなりません。
ファイルアップロード処理の小技

ファイルのアップロード処理のちょっとした小技を紹介したいと思います。アップロード処理では大きなファイルを送信する場合等に、ポスト後の画面が表示されるまでに非常に時間がかかってしまい、その間はユーザーが操作できなくなってしまいます。そんな、場合には以下の方法を検討してみてはいかがでしょう？
strftime関数で頭に0がつかない月表示をする

現在もしくは指定した任意の時間の「月」表示をする際、date関数では 'n' を指定する事で1～12の「頭に0がつかない月の値」を取得する事が出来ますが、strftime関数を利用する場合はフォーマット文字列の中に月を10進数で0をつけずに取得するものがありません。ですがちょっとした記述で0を取り除く事ができ、smartyのhtml_select_date等でも汎用的に利用できるようになります。
PHPの設定ファイルを分離する

PHP言語の特徴の一つに、php.iniによる言語設定があります。デフォルトの設定のまま運用している人も多いかもしれませんが、サーバーごと、バーチャルホストごと、ディレクトリごとなどで、設定項目を変更したい事が多くあると思います。このTipsでは、これらの設定を別々のファイルに分割し、メンテナンス性を向上させる方法を紹介します。
配列の + (プラス) 演算子

PHPにはソートや検索など多彩な配列関数が備わっています。それらの配列関数は非常に便利なものですが、意外と知られていないPHPの機能として配列の + 演算子があります。この + 演算子を使用すると、foreachなどの繰り返し処理を行っている部分をもっと簡単に記述できるかもしれません。
PEAR::Services_AmazonでAmazonにアクセス

オンラインショップの大手であるAmazonでは取り扱っている商品の検索や情報といったものを取得するためのAPIがAmazon Webサービス(AWS)として公開されており、開発者登録を行えば自由に使うことができます。今回はそのサービスをPHPから使う方法を紹介します。
PEAR::Net_Serverでサーバデーモンを作ろう

TCP/IPなどの低レベルな通信インターフェースを実装する場合は、通常は処理速度や負荷の問題などからC言語を代表とするコンパイル型言語で実装されることがほとんどでしょう。
PHPにも、そのような通信インターフェースを実装するための関数群として、socket関数が存在します。
socket関数はソケット通信を行うのには十分な機能を備えていますが、実際にサーバーデーモンとして動作させるのはやはりちょっと手間がかかります。せっかくPHPでやるのですから、もっと「さくさく」っと実装できてほしいものです。

今回は、そんなソケット通信を用いたサーバーデーモンをPHPで容易に作成できるライブラリ、PEAR::Net_Serverを紹介し、これを用いた簡易リアルタイムチャットを作成してみました。
すごいリロード対策

リロード対策。それはWebアプリケーションの開発経験のある方は一度直面する問題。一度解決して、セオリースクリプトとして対策を施していらっしゃると思いますが、たかがリロード対策と侮る事なかれ。リロード対策を施さなければならない画面はセキュリティの脆弱性も抱えておりますので、ここでしっかりと要点をおさえておきましょう。
PHP_Compatを使って新しいバージョンの関数・定数を使う

サーバにインストールされたPHPのバージョンが古く、用意したスクリプトが動かない。レンタルサーバを借りているが、インストールされているPHPのバージョンが古くて新しい関数を使う事が出来ないし、問い合わせてもバージョンアップしそうに無い。 PHP5対応で作ったスクリプトをPHP4で動かした際に関数が存在しないと言われる……

等など、スクリプト内で使われている関数が動作環境のバージョンが古い事によりエラーが出たりする時に役立つPEARのパッケージ、PHP_Compatをご紹介します。またバージョンが進む事によって追加された定数も、使えるようになります。
iconvとmbstring

PHPでマルチバイトを扱うときには、２種類のエクステンションが用意されています。 iconvとmbstringです。これらの違いを比較しましょう。

そもそもPHPにおいては、上記のエクステンションを使わなくても、シフトJIS、EUC-JP、JIS、Unicodeなどを使い、日本語を表示することが可能です。これは、PHPにおける文字列の概念が広範囲なために、もともとは日本語を扱うことを想定していなかったものの、問題なく「使えている」状態に過ぎません。マニュアルのどこにも、日本語を正しく処理しますとは記述されていません。
まだ、PEAR::DBをお使いの方へ

PHPからDBを使うときにはPEAR::DBをお使いの方もまだたくさんいらっしゃると思います。しかし、PEAR::DBのマニュアルにも「This package been superseded by MDB2 but is still maintained for bugsand security fixes」（このパッケージの代わりにMDB2の使用が推奨されますが、バグの修正、セキュリティフィックスは引き続き行われます。）と書かれているとおり、今後はPEAR::MDB2をお使いになることをお奨めいたします。
再帰関数を使ってみよう

再帰関数は、関数の中でその関数自身を呼び出す、ということを行っている関数です。
将棋やチェスのようなゲームや、パズルを解くようなプログラムではよく使われ、プログラムをとてもシンプルに、見通しよく記述することができます。
今回は、そんな再帰関数をPHPで使った例をご紹介します。
PEAR::Net_POP3を使ってPOP3サーバにアクセスしよう

POP3サーバにあるメールをPHPを使って受信する場合、皆さんはどのような方法を使いますか？PHPにはIMAPはもちろんのことPOP3でもアクセスできるIMAP関数というものがあります。しかし、IMAP関数を使うには別途拡張モジュールが必要で、拡張モジュールが読み込めない環境などでは使うことができません。そんなことで、今回は拡張モジュールを使わずにアクセスできるPEAR::Net_POP3を紹介したいと思います。
PEAR::HTML_QuickForm_Livesearchを試してみよう

PEAR::HTML_QuickForm_LivesearchはPEAR::HTML_QuickFormパッケージの一つで、Livesearch機能を持つinputテキスト要素を生成します。
スクリプト上で楽にデータをPOST送信しよう

Webサイトを構築していると様々な形でデータを送信する必要がでてきます。例
えば、Ping送信のように多数のサイトへ同じデータを渡すこともあるでしょう。
特に、データサイズが大きい場合や、トラックバックのようにPOST形式で送信し
なければならないこともあります。そこで今回はスクリプト内で POST送信を実
行する簡単な方法を紹介します。
callbackあれこれ

PHPの関数の中には、callback関数を適用することでユーザーが任意の操作を行
えるようにする関数も多く存在します。
今回は、callbackまわりのちょっとした小ネタについてご紹介します。
Smartyのキャッシュを使って負荷を下げよう

アクセスが集中するサイトや、アクセス数が多くなる予定のあるページなどでは
サーバの増強などの対策を立てることができますが、アプリケーション側でも大
きく負荷を軽減することができます。
そこでSmartyに備わっているキャッシュ機能を使って処理の量を軽減させましょう。
ImageMagickで簡単に画像処理

mageMagickというライブラリをご存知でしょうか？GDの機能強化版と言えば、理
解が早いかもしれません。

ImageMagickはhttp://www.imagemagick.org/にて配布されている、画像を編集す
るためのツールソフトウェアです。GPL互換性のあるライセンスで提供されてお
り、LinuxやWindowsなどの多くのプラットフォームで利用することができます。
可逆暗号のススメ

みなさんは暗号化を行う場合、どのようにしているでしょうか。md5によるハッ
シュを使用してしまうと、元の文字列を取得することは難しくなってしまいま
す。今回は暗号化を行っても復号することのできる、可逆暗号を実現するための
PEAR::Crypt_Blowfishを紹介します。
PEAR::Text_Highlighterでソースコードに色づけ

ソースコードをWebサイト上で表示したいときなど、シンタックスに色を付けて
見やすく表示したいと思ったりしませんか？短いソースコードならば自分の手で
HTMLの要素を駆使し行っても良いかもしれませんが、長いものになるとそう簡単
にはいきません。PHPにはそれを簡単に実現するための方法がいくつか用意され
ています。今回はその中からPEAR::Text_Highlighterを紹介したいと思います。
eAcceleratorでスピードアップ

今回は、PHPの処理速度を簡単に上げることができるモジュール、eAccelerator
をご紹介します。
eAcceleratorはスクリプトを最適化しコンパイルされた状態でキャッシュするこ
とで、スクリプト実行速度を飛躍的に上昇させます。（付属の説明によると最大
10倍！）
CURLのセッションを引き継ぐ方法

WebサイトのHTML情報を取得する際にcurlを使用することがあります。
curlとはWebブラウザのコマンドライン版のようなもので、与えられた
コマンドを元にページ情報を取得する機能です。
curlを使用すれば、ログインフォームにPOSTでデータを渡してログイン
処理を行い、ログイン後のページ情報を取得するようなことも可能です。
ですが、ログイン処理を行った後、ログイン後にしか行けないような別の
ページの情報を取得しようとすると、セッションが引き継げずHTMLが取得
できない場合があります。
今回はそのような場合に対処する方法をお教えします。
mod_rewriteを使いこなそう

SEOという言葉が普及して久しいですが、SEO対策の１つとしてURLを最適化する
という方法があります。たとえば以下の2つのURLを見比べてみてください。

A.http://phppro.jp/news/detail.php?id=10
B.http://phppro.jp/news/detail/10/

検索エンジンは、AのURL表記よりもBのURL表記を好み、ページの評価が高くなり
ます。
このようなURLの最適化をPHP言語だけで処理するのは困難です。そのため、Web
サーバーの機能によりURLの「書き換え」を行い、BのリクエストをAのリクエス
トに移すことで対応を行います。これを実現する仕組みの１つがmod_rewriteモ
ジュールです。
TRUE or FALSE ?

入力チェックをする際や関数の引数を比較する際、値の中身だけでなく値の型も
比較しないと誤作動を起こしてしまう可能性があります。
空文字や0、nullやFALSEの違いを把握し、適切な式で値判定をしていますか？
基礎構文処理速度のあれこれ

なんとなく結果が分かってはいるけれど、基礎的なPHPの構文がどれだけ処理に
時間がかかっているかを算出してみました。
マシンスペックによって結果は異なってきますが、簡単なスクリプトを用意して
速度を測ってみます。

まずは文字列の解析にどれだけ時間がかかっているかをチェックしてみました。
ダブルクォーテーション内は変数が展開される為、その分のオーバーヘッドがか
かると思います。
bamcompileでスタンドアロンEXEアプリを作ろう

今回は、PHPで記述したスクリプトでスタンドアロンのEXEアプリケーション作成を実現するWindows用ソフトウェアであるbamcompileの使用方法を紹介します。
　bamcompileは、第11回で紹介したWinBinderのようなWindowアプリケーションを作成するライブラリと組み合わせるとGUIのEXEアプリを作成できるので、非常に強力です。
IPアドレスの保存方法

IPアドレスは32bitの数値なので、文字列ではなく数値としてそのままデータベースに保存することができます。PHPでは、ip2long と long2ip という２つの関数を使って、文字列形式から数値に、数値から文字列形式に変換することができます。
　データベースにIPアドレスを保存する場合、最大15文字の文字列を整数で保存できるので、データ量はかなり減らすことができます。
オブジェクトとserialize

今回は、送信側がオブジェクトのインスタンスを serialize して受け取る側がそれを unserialize するという、オブジェクトをサーバー間通信で送受信するための簡単な方法を紹介します。
　serialize した文字列さえあればオブジェクトをファイルに保存することもデータベースに保存することも可能です。
PEAR::HTTP_Clientでサイトの内容取得

PHPで他のサイトの内容を取得する方法はいくつかありますが、今回はPEARで提供されているPEAR::HTTP_Clientを紹介します。
　ここでは具体例として、mixiにPEAR::HTTP_Clientを使ってアクセスしてマイミクシィ最新日記を取得する方法を説明します。
UTF-7とクロスサイト・スクリプティング

ブラウザが出力をUTF-7として認識した場合に生じるクロスサイト・スクリプティング(XSS)を紹介します。これは、文字列のエンコードとブラウザが解釈する文字コードが異なるために起こります。
UTF-7は日本で一般的な文字コードではありませんが、UTF-7エンコードの特性を利用した攻撃について把握しておきましょう。
PHPでYAML

今回はPHPでYAML形式のデータを扱うためのライブラリである「Spyc」について紹介します。
YAMLとは主に記号とインデントで構造を表現する形式で、XMLと比べて読みやすいものです。
sourceforgeにてオープンソース開発されているSpycを使うことで、YAMLから連想配列へデコード、連想配列からYAMLへのエンコードが簡単に行えます。
PEAR::Cache_Liteで簡単キャッシュ

関数単位でのキャッシュ機能を追加することで、手軽にパフォーマンスを向上させることができます。今回はPEAR::Cache_Liteを使用した関数単位でのキャッシュを紹介します。
キャッシュはアクセス数が大きいほど、パフォーマンスの向上として有効です。パフォーマンスの低下に悩んでいる方は一度試してみてください。
ブルートフォース攻撃の恐怖

ここでは、ftp・ログインフォームのアカウントが簡単にクラックされてしまうということを知るために、hydraを使って自分のアプリケーションを攻撃する方法を説明します。
開発者だけではなく、Webアプリケーション利用者も簡単にクラックされてしまうという事実を知った上で、セキュリティ対策を万全にしましょう。
PEAR::HTML_AJAXでAjax

Ajaxを使うことにより従来のWEBアプリケーションとはひと味違ったものを作ることができるようになります。今回はこのAjaxをPHPから簡単に利用するためのライブラリ、PEAR::HTML_AJAXの使い方を紹介します。
　PHPとの親和性が高いPEAR::HTML_AJAXは、応用することでより実用的なものを作成できる可能性を秘めています。
PEAR::Logでログ管理

ログの出力にPEAR::Logを使用すると、出力方法にファイルやメール、DBなどが選択できてログの管理が簡単に行えるようになります。今回はこのPEAR::Logの使用方法について簡単に説明します。
　PEAR::Logを使用すれば、簡単にログの出力ができてエラーログ管理などの際に便利ですので、使用してみてください。
連想配列でハッシュの使用

変数の内容を変更するロジックを書く場合、連想配列のハッシュを使用すればより簡単に、高速に処理することができる場合があります。何回も使用するマスターの値を配列として保存して複数回アクセスする場合、switch文やif文を使用している場合は参考にしてみてください。
　ハッシュの使用は、大量のデータを扱うときや実行スピードを向上したいときに有効です。
WinBinder でデスクトップアプリケーション

WinbBnderは、PHPを使ってWindows上でデスクトップアプリケーションを作成するものです。ここでは実際にWinBinderをインストールしてアプリケーションを作成していく方法を説明します。WinBinderを使えば、簡単なスクリプトでGUIアプリを作ることができます。
sharedanceでWebサーバ間のセッション共有

Webサーバを複数台使用する環境でPHPを使用する場合にセッション情報を管理するためのセッションサーバ、sharedanceを紹介します。sharedanceを使うと、複数のWebサーバ間でセッション情報を共有できるようになります。
　linux環境を想定して、sharedanceの簡単な設定方法についても説明します。
Smarty内でPHP関数を使う

Smartyユーザーの皆さんは既にご存知の通り修正子が用意されており、変数を加工して出力する事が出来ます。また、暗黙的な修正子としてPHP関数を修正子として利用する事ができるのです。
今回はこのようにSmarty内でPHP関数を使う方法について、引数の渡し方などを示しながら、いくつかの使用例を記述して具体的に説明します。
XdebugとWinCacheGrindを使って、パフォーマンス測定を行おう

PHPにデバッグ機能を実装するためのモジュールにはいくつかありますが、今回はプロファイラーも内蔵し、最新版であるPHP 5.1にも対応したXdebugエクステンションを使って、プロファイルを行う方法を説明します。
　また、プロファイリングの結果を視覚的に表示するためのソフトウェアであるWinCacheGrindについても紹介します。
関数とバイナリセーフ

関数の中にはバイナリデータを正しく扱うことが出来る関数（バイナリセーフ）と
そうではない関数があります。これを把握しておかないと、思わぬところで
バグを発生させかねません。今回はその中でも正規表現によるマッチングに焦点
を当てます。
グラフ生成ライブラリの紹介(1)

Web上には数多くのグラフ描画ライブラリが公開されていますが、今回はその中から7つのグラフ生成ツールを紹介します。
　前編として、PEAR::Image_Graph、JpGraph、PHP/SWF Charts、HTML-GRAPHs(PHP)の4つを使って、シンプルな棒グラフの生成方法を説明します。
グラフ生成ライブラリの紹介(2)

後編では、Chart Usage(WebFX)、CSS FOR BAR GRAPHS(Apples To Oranges)、 Artichowの3つを使って、シンプルな棒グラフの生成方法を紹介します。
　ここで紹介したもの以外にも多くのグラフ作成ライブラリがあります。サイトの運営状況をグラフにする際などに、自分好みのライブラリを使ってみてください。
PHPからJSON作成を扱う

データ形式のやりとりに使われることの多い「JSON」について、PHPのデータを簡単にJSON形式に変換するライブラリである「PEAR::Services_JSON」「Zend/Json.php」「php-jsonモジュール」の簡単な使用方法を紹介します。
　今後Ajaxアプリが増えていきJSONを使う機会も多いと思いますので、これらのライブラリについて詳細を説明します。
mb_strlen()関数の落とし穴

日本語などのマルチバイト文字列をカウントするmb_strlen()関数は、環境が変わることで思わぬバグの原因になることがあります。
　PHPの内部エンコーディングが文字列のエンコードと異なるために起こるこのようなバグの対策として、第2引数で文字エンコードを設定する方法を説明します。
str_replace、便利な所と注意点

指定した文字列を置換してくれるstr_replace()関数の使用法と、ちょっとした注意点について紹介します。この関数は引数に配列も使用でき、とても便利です。
str_replace()に関してはTIPSメーリングリスト第2回(http: //www.phppro.jp/phptips/archives/vol2/)でも触れられていますので、ご覧ください。
php.ini以外にもある、PHPの設定方法

PHPの設定項目は、言語（コア）機能の設定と、各モジュール（エクステンション）機能の設定の２種類に大別されます。また、設定項目はディレクティブと呼ばれ、合計すると非常に多くのものが用意されています。
設定項目の設定方法や、各設定方法で指定できる設定項目の制限について、いくつか紹介していきます。
PEAR::Calendarで簡単にカレンダーを作る

PEAR::Calendarを使って、日付の計算のような面倒な処理をすることなく簡単にカレンダーを作成する方法を説明します。
　ライブラリをインストールして、日付を指定し、buildメソッドでカレンダーを作成し、fetchメソッドで作成された日付を取り出すだけで簡単にカレンダーを表示することができます。
マルチバイト文字とXSS脆弱性

不完全なマルチバイト文字列を送信することでHTMLに記述されているクォートを無効化するという攻撃とその対策について説明します。
　この攻撃の対策は、対象となる文字列の文字コードを同じ文字コードへ変換することです。今のところXSS脆弱となるコードは限られていますが、XSS脆弱ではない場合でもタグは確実に破壊されますし、他の攻撃方法に発展する可能性は否定できません。
携帯サイトを作るためのPEAR::Net_UserAgent_Mobile

携帯サイトを作る場合に必要となる機種判定を簡単に行ってくれるライブラリである、PEAR::Net_UserAgent_Mobileについて紹介します。
　これを使えば、実機でアクセスしなくてもユーザエージェントが分かれば情報を入手することが可能です。また、他にも多くの便利な機能があり、携帯サイトを作成する上で非常に便利なライブラリです。
FPDFで簡単にPDFを作ろう

フリーウェアとして公開されているPDF作成のクラス「FPDF」を使って簡単にPDFを作成する方法を紹介します。
このクラスを利用してPDFを作成するのに特別なエクステンションは必要なく、このクラスファイルだけでPDFを作成することができます。また、FPDFにはフォント指定や表作成、画像の貼り付けといった様々な機能も備えています。
PHPの最後の?>は不要なんです

意外に知られていないコーディング規約についていくつか紹介をします。
まず、スクリプトの最後の「?>」はファイルの最後に余計な改行・空白等が含まれないようにするために、Zend規約では省略した方が良いと記載されています。他にも、制御構造に関しても、Zend規約とPEAR規約の記載について紹介します。
emacsでPHP開発

emacsを使ってPHPでプログラムを作る場合に役に立つ情報をいくつか紹介します。
　まず、php-modeを使ってプログラム内の変数や関数を色分けすることで、PHPファイルを見やすくする方法を説明します。次に、文字コードがうまく判別されずに文字化けしたときに、emacsで再読み込みをする方法を説明します。
JavaScriptをPHPで記述しよう

JavaScriptで条件分岐をいちいち記述することなく、読み込むJaveScriptファイルをPHPで記述する方法を紹介します。こうすることで、面倒なJavaScriptもPHPスクリプトで動的に変化させることができます。
PHPでJavaScriptを記述すると、JavaScript ファイル内から他のJavaScriptファイルをインクルードして、読み込んだ関数を使用することもできるようになります。
$_SERVER['PHP_SELF']とXSS脆弱性

同じスクリプトへのリンクを貼る時に、$_SERVER['PHP_SELF']を用いた記述をすると、大変危険です。なぜならば、$_SERVER['PHP_SELF']にはXSS脆弱性が存在するためです。これを防ぐには、htmlspecialcharsを用います。
continueとbreak、使いこなしてますか？

現在のループを抜ける制御構造として使われているcontinueとbreakについて、あまり知られていない便利な動作を紹介します。
continueとbreakは単に現在のループを抜けるだけでなく、現在のループとその上のレベルのループの、2重ループを抜けることが可能です。
また、continue/breakのループレベル指定で見られる柔軟性についても紹介します。
PHPのイースターエッグを見つけ出そう

PHPを使用しているページに特殊なクエリを渡すと、PHPのロゴやクレジットなどが表示されます。
expose_phpをOFFにすれば表示されなくなります。ONにしている場合、HTTPレスポンスヘッダでPHPのバージョンも表示されてしまう為、そのバージョン特有の脆弱性を狙われる可能性がでてきます。よって、その設定をOFFにすることをお奨めします。
HTMLエスケープ方法を見直そう　htmlspecialcharsとhtmlentities

HTMLをエスケープする関数であるhtmlspecialcharsとhtmlentitiesの変換する文字数の違いについて紹介します。htmlspecialcharsよりもhtmlentitiesの方が変換する文字数が多いので、より厳密にエスケープしたいなら、htmlentitiesを使う必要があります。
　また、オプションで用意されている引数を指定せずにこれらの関数を使うと脆弱性が見られることがあるので、それを防ぐための方法も説明します。
strtotimeの落とし穴

GNU Date Input Formats形式に準拠した文字列をタイムスタンプ形式に変えるstrtotime関数を使用する際の思わぬ落とし穴について説明します。
MagpieRSSで簡単にRSSを操作しよう

RSSの活用方法としては既製のRSSリーダを利用するのが一般的ですが、PHPを使うとRSSを取得して自分好みにアレンジして表示することができます。
　今回紹介するライブラリ「MagpieRSS」は、GPLで開発されているRSS解析するライブラリ、いわゆるRSSパーサです。
2038年問題

一般的に「2038年問題」と呼ばれる問題について説明します。
　32ビットPCで扱う数値限界は2147483647 であり、これをUNIXタイムとして考えると、2038年1月19日の12時14分07秒以降の日付は扱えません。長期的に利用するシステムではUNIXタイムスタンプを用いたコーディングができないので、PEARのCalcクラスを利用して「2038年問題」を回避しましょう。
バージョンによって挙動の変わるチェック関数に注意しよう

バージョンアップによってスクリプトの挙動に影響のある変更を施された代表的な関数について説明します。
　例えば、PHP3からPHP4へバージョンアップの際、empty()関数は”0”を空であると見なすように挙動変更されました。また、この関数は、PHP4からPHP5へのバージョンアップの際、オブジェクトの判定について変更が加えられました。バージョンの違うシステムに移植する際には、特にチェック関数周りには十分注意してください。
文字列置換はstr_replaceだけじゃない。strtrでも可能！

PHPで文字列置換を行う方法として、一般的に使用されるpreg_replace関数やstr_replace関数ではなく、strtr関数を紹介します。場合によっては、strtr関数を使った方が他の関数よりも簡単に置換を行うことができます。
　strtr関数は、引数を２つにして第２引数に連想配列を配置することができます。この連想配列の要素数は自由に増やすことができるので、非常に便利です。
isset関数の小ネタ

入力された値などを調べる場合に使用するisset関数についての小ネタを紹介します。
　isset関数は引数に複数の値を渡すことができるため、繰り返し記述する必要はありません。また、変数に文字列が入る場合にその変数を配列とみなした記述を行うと、isset関数で検証した際になぜかtrueが返ってきてしまうので注意してください。
関数の知られざる引数（print_r関数、session_regenerate_id関数）

print_r関数とsession_regenerate_id関数について、あまり知られていない便利な引数について紹介します。
print_r関数は、PHP4.3.0から新しく追加された2番目のreturn引数を使って結果を取得できるようになりました。また、session_regenerate_id関数は、PHP5.1から第1引数にtrueを指定すると古くなったセッションが削除されるようになりました。
ストリーム関数を使ってみよう

汎用のファイル関数を利用してファイル以外の各リソースやストリームを扱うことのできる、ストリーム関数を使って外部URLファイルの読み込みや、gzip形式で圧縮されたファイルを読み書きする例を紹介します。
file_get_contents関数を使用すると外部のWebサイト情報を取り出すことができます。また、zlibラッパーを使ってgzip形式（拡張子gz）のファイルを操作することができます。
session_destroy関数はファイルを消すだけで、スクリプト内ではセッション変数が使えてしまう

セッション変数の利用はアプリケーション作成に不可欠なものですが、正しく消さないとアプリケーションの不具合や脆弱性の原因となってしまいます。
正しくログアウト（セッション変数をすべて破棄）するには、メモリ内のセッションをarray()関数で初期化しましょう。

PHPプロ！TIPS+

PHP TIPS+

TIPS-MLバックナンバー

phppro Tweets

Q&A掲示板新着情報

アシアルPHPスクール受講者募集中

PHP技術者認定試験対策

PHPセキュリティ編

JavaScript入門編

PHP基礎編

PHP中級実務編

アシアルPHP書籍情報

パーフェクトPHP

symfony×PHP

ノン・プログラマのためのPHP入門 10日コース

PHPプロ！TIPS+

PHP TIPS+

phppro Tweets

Q&A掲示板 新着情報

アシアルPHPスクール 受講者募集中

アシアルPHP書籍情報

Q&A掲示板新着情報

アシアルPHPスクール受講者募集中