【PHP】下らねぇ質問はここに書き込みやがれ 12

2021/04/29(木) 12:39:39.75

!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ

PHPに関する質問スレです

前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 11
https://mevius.5ch.net/test/read.cgi/tech/1591334726/

次スレは>>980以降

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/13(日) 14:34:36.14

>>270
PHPのバージョンは807です。

ありがとです。
ちょっと試してみます。

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/13(日) 14:51:02.33

>>270
設定を調べてみます。
でも、かなり勉強になりました、エラー設定とかDieとか知りませんでした。

５ｃｈにコード書き込めないみたいですが、pg_connect()以降は表示されなかったです。
設定関係調べてきます。

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/13(日) 16:36:28.97

phpinfo()でpostgresqlのセクションがありませんでした。
正常ならセクションが有るらしいので、調べてみます。

情報が豊富なphp7系にするべきかなぁ；

2021/06/13(日) 17:12:59.44

https://www.php.net/manual/ja/pgsql.installation.php
ソースからなら上記みたいにインストールが必要かもしれないし
なんかのパッケージ使ってるならphp.iniに
;extension=pgsql
っていうラインがあれば先頭の;取り払ってみるだけで使えるかもしれない
将来pdoも使うだろうからついでに
;extension=pdo_pgsql
も有効にしといたほうがいいかもね

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/13(日) 17:31:29.77

>>274
ありがとうございます！！

リンク先読みました。
Apacheのhpd.confに、LoadFile "C:\Program Files\PostgreSQL\13\bin\libpq.dll"を書き足してphpinfo()に、postgresql反映されました。

助かりましたorz

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/13(日) 17:33:44.93

>>274
pg_connect()も、無事動いて、想定どうりスクリプトが動きました。
お世話になりました～

2021/06/13(日) 21:34:10.90

どうでもいいけどPDO使えよ

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/14(月) 02:37:29.72

>>277
手探りでPDO認識できました。
今はPDOで書くべきですよね。ありがとです。

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/16(水) 15:53:30.79

何度も失礼します！

iframe先にPOTしたいのですが、飛ばせてないみたいです。
検索したら、これで動くのが一般的みたいですが…

<iframe src="http://localhost/frame.php"; id="frame_1"></iframe>

<form method="post" target="frame_1" action="http://localhost/frame.php"; id="edit_form">
<input type="hidden" name="id" value="3">
<input type="button" value="追記">
</form>

frame.phpには、

sleep("2");
print("page2_post".$_POST["id"]);

と、書いて待っているのですが、ボタンを押してもifram側に何もしていない様子です。
検索先を何度も調べたのですが…

よろしくお願いしますorz

2021/06/16(水) 16:26:27.31

>>279
id="frame_1" > name="frame_1"

余談だがsleepの引数はintだから " いらない

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/16(水) 16:33:45.31

>>280
ありがとうございます！
しかし、修正しましたが、動きませんでした…

アパッチの設定見てきます。

＞引数はintだから”要らない
ありがとです。

**267** (ﾜｯﾁｮｲ 335f-IxVf) · 2021/06/16(水) 17:15:07.61

すいませんでした。

<input type="button" …> のbuttonをsubmitに変更したら動きました！

ありがとうございました！

2021/06/16(水) 17:55:12.30

データベースを扱う際の例外処理で、本に、
…
} catch (PDOException $e) {
echo "エラー:" . htmlspecialchars($e->getMessage(), …) . "<br>";
exit;
} // 一部改変
とあったのですが、$e->getMessage()を無害化する必要性がよく分かりません
ここはPHP製作者の側で用意した文字列が表示されるのではないでしょうか？

2021/06/16(水) 18:39:41.81

>>283
そうだよ、無害化する意味ない。

さらに言うと、エンドユーザーにシステムがそのまま出力するメッセージを見せるとかありえないから、あくまで開発者向けのデバッグ用という意図で書かれているんだろうけど、それを無害化する意味も分からない。

2021/06/16(水) 18:54:22.90

>>283
メッセージの内容によっては外部入力が表示される可能性があるので、htmlspecialchars でエスケープすることは必要
ただし、そもそも出力するの？ってところは、ちゃんと考える必要がある

**283** (ﾜｯﾁｮｲ 931d-9wAC) · 2021/06/16(水) 19:03:06.47

>>284
>>285
回答ありがとうございます

>>284
>あくまで開発者向けのデバッグ用という意図で書かれているんだろうけど
はい、そのように書かれています　本番ではこの部分は削除しろと

>>285
上に書いたように、本番環境では削除すると思います

外部入力が表示されるのって、例えばどういう場合でしょうか？

2021/06/16(水) 19:09:18.05

>>286
ごめん。出力って言ってるのはブラウザ出力ね
logに出すのが適当だと思うので、その場合はエスケープの必要はもちろん無い

2021/06/16(水) 19:10:45.60

>>286
ユーザ入力を含むSQLが部分的に表示されることはよくある

**283** (ﾜｯﾁｮｲ 931d-9wAC) · 2021/06/16(水) 19:37:48.13

>>287
>>288
分かりました
少しでも外部入力が反映される可能性があったら必ずエスケープなんですね～
ありがとうございました

2021/06/16(水) 20:05:44.54

少しずつしゃべりたいことが違う優しい人が集まることで、
最終的に>>283が狂った理解をしてしまった例。

**283** (ﾜｯﾁｮｲ 931d-9wAC) · 2021/06/16(水) 22:32:15.88

>>290
あっ、狂った理解なんかしてないんで
本当そういうレス大丈夫なんで

**デフォルトの名無しさん** (JP 0H1f-VfJG) · 2021/06/16(水) 22:59:39.75

たぶん間違って理解してるよ。いろいろと。
発達障害って言われてるでしょ。

2021/06/16(水) 23:23:35.20

わざわざVPN刺してまで煽るのはダサいだろ

2021/06/17(木) 00:02:50.73

>>283=Brというマ板に巣食っていた荒らしが正体隠して名無しで書きこんでいる

2021/06/17(木) 10:58:21.11

よろしくお願いします

PHP+Mysqlのサイトで会員ページへのログイン管理をセッションIDでやっていたのですが、ログイン後のURLの「ID＝1234」を書き換えれば別の会員ページが見えてしまいます

そこでログイン後にセッション開放をしたのですが、今度は会員ページを見るたびにID＆パスワードを入力する必要があり窮屈です

今後の改善策として↓どれがオススメですか？

【パターン１】
・パラメーターを非表示にする（できな？）

【パターン２】
・cookieにセッションIDを保存

【パターン３】
・その他

2021/06/17(木) 11:11:01.66

>>295
【パターン３】
ちゃんとsessionの仕組みを学習する

多分、根本から認識が間違っている

2021/06/17(木) 12:12:31.57

パラメーターを非表示にするっていうかセッション使ってるのにURLに入れたりしない
cookieにセッションIDを保存ってPHPのセッションを設定いじらず普通に使ってれば最初からそういう風になってる
んまー>>296の通りね

**295** (ﾜｯﾁｮｲ f3da-fCQn) · 2021/06/17(木) 12:26:05.33

>>296
>>297

セッションを使ってるのにURLのパラメーターなんていらないですね、失礼しました

2021/06/17(木) 12:52:01.77

>>298
いやそうではなく、296も書いてる通り根本的にセッションに対する認識が間違ってる

セッション自体は、クッキーでもURLパラメータでもどっちでも扱える
URLのパラメータを書き換えられるのと同様に、クッキーの中身もユーザーが任意で書き換えられるのだから、
＞ログイン後のURLの「ID＝1234」を書き換えれば別の会員ページが見えてしまいます
のであれば、根本的に作り方がおかしい

理解してないととんでもない事になるぞｗ

**295** (ﾜｯﾁｮｲ f3da-fCQn) · 2021/06/17(木) 13:00:10.33

>>299
セッションID漏洩で検索すると沢山ヒットしますね

気を付けます

2021/06/17(木) 17:28:03.44

PHPをダウンロードしたいんですがfor windowsのページが接続できません。
Windowsサポートが終了するからなくなったんでしょうか？

2021/06/17(木) 17:38:01.05

https://windows.php.net/download/

**267** (ﾜｯﾁｮｲ a75f-6Bmi) · 2021/06/20(日) 10:33:06.70

度々失礼します。

クラスにどんな名前をつけても、クラス名が重複している種のエラーが出てしまいます。

＞Cannot declare class file_test\unkotinntin, because the name is already

namespaceを設定してみても変わらないのですが、どうしたら良いのか。
よろしくお願いします。

2021/06/20(日) 10:53:32.03

例のクラス名がキモいから教えない

**267** (ﾜｯﾁｮｲ a75f-6Bmi) · 2021/06/20(日) 11:28:47.28

>>304
絶対重複しないとキレたのが仇に…
変えます！

**303** (ﾜｯﾁｮｲ a75f-6Bmi) · 2021/06/20(日) 11:32:00.12

＞Fatal error: Cannot declare class file_test\Onsensyoujo, because the name is already

ダメ元で変えてみましたが、やっぱりダメでした…

**303** (ﾜｯﾁｮｲ a75f-6Bmi) · 2021/06/20(日) 13:06:22.04

すいませんでした。
解決しそうです

ファイル読み込みを

index.php ← vm_test.php
↑
file_test.php　↑

って具合にしてしまいました。
vmからfileの読み込みを止めれば大丈夫みたいです。orz

2021/06/20(日) 21:16:43.53

ファイル名から漂う50～60代親父臭ｗ

2021/06/21(月) 10:19:19.23

そのようなことをしてもRubyがPHPにとって変わることなど有り得ませんよ

**303** (ﾜｯﾁｮｲ a75f-6Bmi) · 2021/06/21(月) 17:15:02.17

>>308
こんなところで歳バレするとはｗ

2021/06/21(月) 18:23:29.70

自分の親よりも上の人間がロリアダルトゲー好きなんて気持ち悪い

2021/06/21(月) 19:11:01.41

川端康成は毛も生えていない少女を夜通し抱くというテーマで堂々と小説書いてるぞ

2021/06/21(月) 19:27:28.24

教科書に載るような有能な人は良いと思うの(ダブルスタンダード)

2021/06/21(月) 22:24:48.02

1記事につき1つずつ最新のコメントを5つ表示させたいのですが、同じ記事の最新コメントがダブって表示されます。
1記事につき1つずつの条件をついかする場合どうすればよいのでしょうか？
調べたのですが、わかりませんでした。
https://codepen.io/sadsfff/pen/XWMwWbe
該当のphpはこちらです。

2021/06/21(月) 22:33:54.76

記事にIDをつけてその特定の記事から最新コメントを5件取得する方法はあったのですが、
全部の記事から最新5件　各記事から1つ限定で取得する方法がわからなかったのですが。

2021/06/24(木) 02:55:14.60

とあるページを作っていて指定されたIDの情報をDBから引っ張ってきたいのですが動きません1つ1つ検証していって恐らくここに原因がある事は突き止めたんですが何が間違ってるのかが分かりません、、、ご教授お願いしたいです

"SELECT id,name,age,ext
FROM sample
WHERE id = " . $id . "");

2021/06/24(木) 05:30:14.28

最後の)はなんだ

2021/06/24(木) 05:32:11.16

よく見たら色々PHPの構文おかしいじゃん
"SELECT id,name,age,ext
FROM sample
WHERE id = {$id}";
とかな

2021/06/24(木) 05:51:33.19

>>316
文字列の結合でSQL書いてる時点で俺的にはNG

2021/06/24(木) 07:54:52.48

PDOでプリペアドステートメントを使うべき

2021/06/24(木) 10:13:01.81

>>317
すいません、mysqli_queryの()の後ろの方が入り込んでしまいました
>>319
無知で申し訳ないのですがどのような方法を取るのがベストなのでしょうか？

2021/06/24(木) 10:19:49.86

>>316
319も指摘しているけど、こんな事をやってるからSQLインジェクションが起こる
「PDO プリペアドステートメント」でググろう
ついでに「SQLインジェクション」についても勉強しとこう

2021/06/24(木) 13:13:48.62

>>321
その関数は大昔に非推奨なんすけど

2021/06/24(木) 13:51:49.13

>>321
PDOに限定する必要はないけど、PDOならこんな感じ
https://www.php.net/manual/ja/pdo.prepare.php

>>323
そんなことはない。多分、mysql_queryと勘違いしている

2021/06/24(木) 14:30:59.72

本なんかを見ながらやってるなら
そのうちプリペアドステートメントは出てくるし余計なお世話かなと思って書かなかったけど
$idが適切な処理をされてるなら
無理してプリペアドステートメントを使う必要はない

2021/06/24(木) 15:35:30.79

皆さんありがとうございます
購入した教材の通りに進めていて練習問題の所で詰まっていたのですがもう少し色々な方面から勉強します…

2021/06/24(木) 18:17:53.25

ま、一番の問題は
エラー出てるならそれを書いてくれないと答えようがないってことだね

2021/06/24(木) 18:41:28.99

SQLインジェクションはほぼ阻止できる、
文字列をいちいち引用符で囲む必要ないから文法エラーも激減、
SQL構文の解析が減るのでオーバーヘッドも減少と、
プリペアドステートメントを使わない言い訳をするほうが難しい

2021/06/24(木) 19:46:17.63

>>328
だなー

2021/06/25(金) 13:44:54.61

<dt class="imgcomment"><a class="commentheight" href="<はてな= $url はてな>"><はてな= $imgはてな></a></dt>
画像の高さをCSSで指定できないのでphpに直接数値を入れたいのですが、どうすればよいのでしょうか？

2021/06/25(金) 13:51:46.29

「html img 高さ」で検索！

2021/06/25(金) 14:16:21.80

.commentheight > img

2021/06/25(金) 14:34:44.43

だめですわ効きません
wordpressの仕様でimg.attachment-post-thumbnail.size-post-thumbnail.wp-post-imageと勝手にクラスが付与されてます。
おそらくphp事態にクラスを付与してないため一色単にされてます。

2021/06/25(金) 17:17:32.55

$img = get_the_post_thumbnail($pid , array('class' => 'myClass'));

構文的におかしいかもしれませんがクラス指定できました。
https://memocarilog.info/wordpress/6529
wordpressより独自クラスをつける方法より。

2021/06/25(金) 17:32:31.90

WordPressはWordpressスレでどうぞ

2021/06/25(金) 18:00:32.91

Word Press のスレは、web制作管理板にある

そこで聞いて

2021/06/25(金) 19:53:28.76

>>336
そこで聞いてもPHPは教えてくれませんもん

**336** (ﾜｯﾁｮｲ 0f2c-W41i) · 2021/06/25(金) 21:20:33.11

この板には、Word Press を知ってる人は、いないかも

2021/06/25(金) 21:55:46.72

curlでとってきたサイトの情報というのは何が含まれているんでしょうか？
rssリーダーを作成しているので、xmlが含まれるのは分かります。

それ以外にもいろんなデータが含まれているんですよね。
このオブジェクト？をなんと呼ぶのでしょうか？

<rdf:RDF
xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#";
xmlns="http://purl.org/rss/1.0/";
xmlns:content="http://purl.org/rss/1.0/modules/content/";
xmlns:taxo="http://purl.org/rss/1.0/modules/taxonomy/";
xmlns:dc="http://purl.org/dc/elements/1.1/";
xmlns:syn="http://purl.org/rss/1.0/modules/syndication/";
xmlns:admin="http://webns.net/mvcb/";
xmlns:atom="http://www.w3.org/2005/Atom";
>
<channel rdf:about="http://blog.livedoor.jp/dqnplus/";>
<title>痛いニュ'... (length=47435)

2021/06/25(金) 22:20:07.37

string
って言ったら怒る？

2021/06/25(金) 22:48:34.89

https://e-words.jp/w/RSS%E3%83%95%E3%82%A3%E3%83%BC%E3%83%89.html
とか読めよｗ
この手の質問って昔からずっといるけど同一人物か？

2021/06/26(土) 05:49:15.18

スキーマじゃね
PHP全然関係ないけど

2021/06/26(土) 12:37:16.56

>>341
rssフィードはurlオブジェクト？の一部ってことじゃないんですか？

2021/06/26(土) 13:10:59.38

Ruby なら、RSS 用のモジュールがある
https://docs.ruby-lang.org/ja/latest/library/rss.html

1. RSS 1.0をパースした場合は RSS::RDF オブジェクト
2. RSS 0.9x/2.0をパースした場合は RSS::Rss オブジェクト
3. Atom をパースした場合は RSS::Atom::Feed オブジェクト

3つの形式を抽象化して、同時に扱えるモジュールも、たぶん誰かが作っている

基本、こういうものを自分で作ってはいけない。
車輪の再発明は、低品質で、製作・保守コストが高いから、ダメ

2021/06/26(土) 13:18:13.21

PHPならdg/rss-phpパッケージだな

https://www.laddy.info/2017/11/28585/

2021/06/26(土) 19:41:08.02

phpって数年使ってなかったが8でだいぶ書き方変わったんだな

2021/06/26(土) 19:50:56.58

>>344
「車輪の再開発」は聞いたことある

2021/06/27(日) 08:11:30.48

3つのページから構成されているサイトを作成しているのですが、
スーパーグローバル変数$_POST['hoge']の内容をうまく送信できません

1つ目のページの入力フォームで受け取ったデータは、
2つ目のページで受け取り利用できるのですが、そのデータを3つ目のページに
うまく送信できません

<inpu type="hidden" name="hoge" value="$_POST['hoge']">
としましたがダメでした

どう対処したらよいでしょうか？

2021/06/27(日) 08:26:06.44

>>348
LaravelとかCodeIgnitor使ってるの？

2021/06/27(日) 10:26:55.16

feedを取ってくる場合、simplexmlとcurlのどちらがいいのでしょうか？
複数サイトになります。

2021/06/27(日) 11:50:32.87

>>350

https://mevius.5ch.net/test/read.cgi/tech/1591334726/956

2021/06/27(日) 12:25:12.65

>>348
html中に変数を埋め込む時は{}を使いましょうという基本的なことをやらないと

つうか最近エラー内容かかないの流行ってんか

2021/06/27(日) 12:46:28.79

>>351
curlは使わないのでしょうか？
複数サイトの場合はcurlのほうがいいと聞いたのです。

2021/06/27(日) 13:19:37.68

>>353
curl使った所でどうせsimplexml_load_stringに食わせるんでしょ？
だったら最初からsimplexml_load_fileでいいじゃない

2021/06/27(日) 13:32:19.99

複数サイトの場合はcurlがいいってのはcurlを子プロセスとして複数同時に動かせるからってことじゃないの？
いずれにしても、curlがやってくれるのはhtmlを取ってきてくれるまで、よ？

2021/06/27(日) 13:59:51.79

例えば、Ruby でも、普通に書くと、
open-uri モジュールのopen でファイルを取得する

require 'open-uri'
require 'nokogiri'

url = "https://example.com/";
doc = Nokogiri::HTML( open( url ) )

elements = doc.css( "h1" )
puts elements.first.content #=> Example Domain

これを、外部コマンドのcurl に書き換える事もできるが、
外部コマンド(プロセス)を呼ぶ必要がない

html = `curl https://example.com/`
doc = Nokogiri::HTML( html )

外部コマンドは、OS に左右される

特に、Windows では、curl.exe なのか、
PowerShell のcurl(curlモドキ)なのか、
アプリごとに微妙に挙動が異なるかも

(そもそもシステムに、Windowsを使うこと自体が間違いだけど。
すべての言語は、Linux用だから)

2021/06/27(日) 14:45:24.55

>>354
simplexmlだと複数対応出来ないと思ってました。
なしでやってみるです

>>355
並列処理云々と聞きました。
詳しくは分かりませんが、、、。

**348** (ﾜｯﾁｮｲ cf1d-kMi9) · 2021/06/27(日) 14:55:13.19

>>349
>>352
回答ありがとうございます

>>349
使ってないです

>>352
失礼しました　3ページ目で、$_POST['hoge']、という文字列が表示されてしまいます
{}をつけて、<(略) value="{$_POST['hoge']}"としてみましたがダメでした(上と同様に文字列が表示されてしまいます)

2021/06/27(日) 15:50:44.18

>>358
value="<？php echo $_POST['hoge']; ？>"

**348** (ﾜｯﾁｮｲ cf1d-kMi9) · 2021/06/27(日) 16:08:52.70

>>359
$_POST[]はphpのタグで囲わないといけないんですね
ありがとうございました

2021/06/27(日) 17:11:37.21

ローカルホストで練習中にphpmyadminでSQLにWHERE文をつけ忘れupdateして全データが更新されてしまいました。
本番でやったら恐ろしい事だと思うんですが、ロールバックのやり方等あったら教えてもらえませんか。

一応ターミナルでログインしてROLLBACK;はしましたが戻らなかったです。

2021/06/27(日) 17:45:47.61

バックアップを取っておけば？

snap shot とか

2021/06/27(日) 18:37:11.40

>>361
オートコミットきっとけば

2021/06/27(日) 18:39:50.32

>>360
いやいや…
>>352はhtmlをechoしてるのかと思ってそう答えたんだけど
$_POST関係なくPHPの変数をHTMLテンプレートに書く時はそうなるよ
ショートタグも調べてみるといい

2021/06/27(日) 18:46:38.38

>>361
ロールバックはトランザクション開始してないとできないから
begin（トランザクション開始）してから書いて
updateしたらselectで確認したのちに問題があればrollback
問題がなければcommitする
つうかphp関係ないで…

**360** (ﾜｯﾁｮｲ cf1d-kMi9) · 2021/06/27(日) 19:07:30.25

>>364
分かりました
何となくそんな気はしてました
ありがとうございました

2021/06/27(日) 19:55:35.97

>>362,363,365
色々アドバイスありがとうございます。
全部試してみますね。トランザクションやオートコミット、snap shot等知らなかったので勉強になりました。

2021/06/28(月) 08:58:02.88

>>357
たしかに curl_multi_init() で初期化してからの一連の流れで複数の通信を非同期実行できるから、
それを「使いこなせば」、直列的に複数のサイトからデータ取得するよりは圧倒的に速くはなる
使いこなせば…ね

2021/06/28(月) 12:05:36.38

>>368
どうも
とりあえずsimplexmlでやるdeath

2021/06/28(月) 12:30:55.32

simplexmlloadfileで取得したxmlなんですが、見やすいように整形出来ないでしょうか？非常に見づらいです。
var_dumpを使用しています。
$url_arr = ["http://blog.livedoor.jp/dqnplus/index.rdf";,"http://jin115.com/index.rdf";];

foreach($url_arr as $url){
$xml_elm = simplexml_load_file($url);
var_dump($xml_elm);
}