【PHP】下らねぇ質問はここに書き込みやがれ 12

2021/04/29(木) 12:39:39.75

!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ

PHPに関する質問スレです

前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 11
https://mevius.5ch.net/test/read.cgi/tech/1591334726/

次スレは>>980以降

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

2021/06/28(月) 12:53:32.28

>>371
$xml_elmをforで回すということは、自分でhtmlなりで整形しないとだめってことですかね
サクッと構造わかりやすく表示してくれればよかったんですが

2021/06/28(月) 12:55:48.26

ワロタｗ

2021/06/28(月) 13:32:04.00

>>372
print_r($xml_elm);

そういえば前にも似た感じの質問してた人いたが同一人物？
もし同一人物なら諦めた方がいいぞ
スキップできない人が100M走のオリンピック選手目指してるレベル

2021/06/28(月) 13:42:08.81

Ruby では、

p obj で、オブジェクトの中身を表示できる。
pp obj で、きれいに表示できる

PHP には、pretty print みたいな機能が無いの？

2021/06/28(月) 13:44:54.19

お前ら>>2をよく読むように

2021/06/28(月) 16:18:41.46

>>374
print_rで見やすくはならないのですが
xmlの階層構造を知りたいのです

2021/06/28(月) 17:06:46.28

>>377
https://paiza.io/projects/fc7vKio02RwSVdL2ggmyLg
これ見ても分からないの？
1行で書けるけどｗ

2021/06/29(火) 12:43:13.08

条件分岐して
$user_id = $comment->comment_author; （投稿に名前を入力された場合）

$user_id = empty($comment->user_id) ? "default" : $comment->user_id;　　（投稿に名前を入力せずにコメントが投稿された場合）
に分岐させる場合、
if foreach でどう構文を書けばよいのでしょうか？

2021/06/29(火) 14:13:26.09

>>379
// 最初にこうやってデフォルト値で初期化して
$user_id = 'default';

// こうすればいいだけでは？
if (!empty($comment->comment_author)) {
$user_id = $comment->comment_author;
} elseif (!empty($comment->user_id)) {
$user_id = $comment->user_id;
}

三項演算子は便利だけど、こういう質問をしている段階で無理して使わなくていい
この質問でなぜ foreach がいきなり出てくるのかは理解不能ｗ

2021/06/29(火) 15:56:17.02

名無しで投稿したいのに
ログイン済みだからってわざわざ身バレさせてあげるってことか？
鬼畜やな

2021/06/29(火) 16:14:27.35

>>380
勉強になりました。ありがとうございます。
実装できました!

2021/06/30(水) 00:45:39.78

すみません調べてもわからなかったことがあるんですが、
$date = get_comment_date( 'Y/n/d', $comment->comment_ID);
<span class="my_author"><= $date ></span>
で日付けを取得してるんですが　(Y/n/d)と出力したい場合どうすればいいんでしょうか？
日付けを()でくくる方法をネットで調べたんですがどうしてもわかりません．．．

2021/06/30(水) 01:04:12.91

そういうフォーマットが無いなら、
$date の前後に、文字列を連結して、( ) を付ければ？

それか、それを関数化して使うとか

2021/06/30(水) 01:08:32.08

$date = get_comment_date('(Y/n/d)', $comment->comment_ID);
でよいのでは？

2021/06/30(水) 06:56:15.60

日付扱うなら nesbot/carbon が楽だよ

2021/06/30(水) 15:33:44.49

>>384
>>385
大かっこ中かっこみたいに連結できるんですね、勉強になりました。
ありがとうございます。

2021/07/01(木) 16:07:46.68

VBで二限一次方程式のツール作るとしたら使う文法教えてくれ

2021/07/01(木) 17:07:12.29

>>388
ここに詳細な解説が載っているよ！
https://www.ruby-lang.org/ja/

2021/07/01(木) 22:30:32.59

>>389
ありがとうございます！
きっとあの変人も喜んでいます！

2021/07/02(金) 05:15:42.19

古いwordpressで徐々にレスポンシブ対応ページに変更しているのですが、
特定のurl(ドメイン/news/, ドメイン/blog/・・・など増加予定)の場合というifを作って
echoでレスポンシブのcssを出力したいです。
IPアドレスなどでレスポンシブ用cssを出すのはすでに実現しています。

$url = esc_url($_SERVER['REQUEST_URI']);
複数のURIの中からマッチさせたいです。

足していくので改行を使った配列を使うのが良いのか、strpos, strstrを使えば良いのか
どのような判定をすればいいでしょうか？

$responsive_url = array(
/news/,
/blog/
};

if(判定する関数($url, $responsive_url)){
echo "cssを出す処理";
}

みたいな感じになるのでしょうか

2021/07/02(金) 10:13:53.35

>>391
実際に書いてみればいいじゃん
PHPはスクリプト言語なんだから、悩んでる暇があったら書いた方が早い

https://paiza.io/projects/2BR9QkERR6BrplG1Ym3P0w

上記の例ではテストのために $uri の値を固定しているが
本番環境なら
$uri = getenv('REQUEST_URI');
を使えばいい

こういう実行環境をローカルに用意できてないなら、先にそっちを何とかした方がいいぞ
スクリプト言語のメリットが全く活かせてないから

2021/07/02(金) 14:20:08.79

>>391
urlからディレクトリ名抽出してその名前のファイル名.cssをCSSファイルとすればそこまで色々悩む必要は無い気がする

2021/07/03(土) 04:35:11.36

>>392-393
ありがとう、paizaというものがあるのね。
すごい便利でびっくり
そう、実はローカル環境が無くて、公開している本番サイトをちょっと触ったら白くなって慌てて戻してとかダメダメなやり方してる
ローカル環境作らないとダメよね。

https://paiza.io/projects/37-EQNMdOt_AlBtXvaS0bQ

やってみたけど出来ていそうで上手くいかないorz
true, falseのところが間違っているのかな
フラグ用の変数を設けて、自宅用の固定IPか、レスポンシブ用のURIならcssを追記するってことなんだけど
無条件にcssが付加されてしまう

2021/07/03(土) 06:03:10.13

オイオイ、最後trueを代入しちゃってるよ

2021/07/03(土) 07:16:32.91

メンテ担当に逃げられた無能っぽいな

2021/07/04(日) 21:04:35.74

入力項目の中で生年月日が入力されてなかったらdb側の生年月日にはnullを入れるシステムがどうしても作れなくてアイディアに詰まってるので助けてください
data型でdefault nullで作ってます

2021/07/04(日) 23:05:18.46

table create文をここに書いて
実際にデータをinsertするときの文も

＞入力されてなかったら...nullを入れる

ここに落とし穴がありそう

**デフォルトの名無しさん** (ｽﾌｯ Sd4a-Sdyw) · 2021/07/05(月) 01:27:32.49

めちゃくちゃ素人質問で申し訳ないんですけど入力された値が数値では無い場合と指定文字数じゃない場合にエラーを出したいんですけどどこが間違ってますでしょうか？
if(!is_numeric($_POST['te']) ||
!mb_strlen($_POST['te'])==8){
$err ='正しい数値を入力して下さい';
}

2021/07/05(月) 02:01:16.11

>>399
$errはどこかでechoするんですよね？

2021/07/05(月) 02:16:11.46

>>399
is_numericとmb_strlenを一緒に使っているが、$_POSTに入力されるのは全角、半角どちらを期待しているのか？
半角ならばstrlen使うべきだし、全角ならis_numericではなくpreg_matchなどで処理する必要がある

解決方法としては、一旦$_POSTを変数に入れて全角か半角どちらか必要な方に統一した後、然るべき処理を行うのがよいと思われる

**デフォルトの名無しさん** (ｽﾌｯ Sd4a-Sdyw) · 2021/07/05(月) 11:03:40.35

>>400
そうですね、その予定です！

>>401
ありがとうございます
1つずつ確認してみます

2021/07/05(月) 11:09:11.53

>>399
要件を整理すると「特定の範囲内の数値を正とする」ってことだと思うので、filter_input()使うのが楽だと思う

2021/07/05(月) 11:55:59.13

必要桁の数値による正規表現が簡単だぞ

2021/07/05(月) 12:18:25.72

>>394
strpos()で「～を含む」という処理を書きたいならこう書くこと
※理由はPHPマニュアルに書いてある筈
×：strpos($now_url, $res_url)
○：strpos($now_url, $res_url) !== false

極めつけはこれ
×：$match_responsive = true
○：$match_responsive ==== TRUE
$match_responsiveに true を入れてるのだから、結果は常に真になるぞ？

2021/07/05(月) 12:19:27.72

>>399
>>402
色々間違ってる

・$_POST['te'] が null(未定義) だった場合にそのコードはエラーになる（もしエラーにならないならエラー設定を見直すこと）
・半角数字の入力を期待しているのだから、使うのは mb_strlen() ではなく strlen()
・書くなら !mb_strlen($_POST['te']) == 8 ではなくて mb_strlen($_POST['te']) !== 8
・== ではなく === で問題なく動くコードを書くくせを付けた方がいい
・省略しただけかもしれないが、$err をきちんと初期化しよう

以上を修正したサンプル
https://paiza.io/projects/9C1pkzuMh9Q3ao3M7q6pCA

エラー設定のやり方
https://qiita.com/fallout/items/31f793708b243033fab1

2021/07/05(月) 12:20:57.53

>>405訂正
×：$match_responsive ==== TRUE
○：$match_responsive === true

2021/07/06(火) 14:16:58.59

//ここにメイン部分のコードを記述ループしないので <php if (have_posts()) : the_post(); >

<h3><php the_title(); ></h3>

<div class="posted_date">
<php echo get_the_date(); ?> </div>

<php
$categories = get_the_category();
if ( $categories ) {
echo '<ul>';
foreach ( $categories as $category ) {
echo '<li class="cat2"'.$category->slug.'"><a href="'.esc_url(get_category_link($category->term_id)).'">'.$category->name.'</a></li>';
}
echo '</ul>';
} ?>

<php $num_comments = get_comments_number();
if ( $num_comments == 0 ) {
$comments = __('No Comments'); // 댓글이 없을 경우
} elseif ( $num_comments > 1 ) {
$comments = $num_comments . __(' Comments'); // 댓글이 2개 이상일 경우
} else {
$comments = __('1 Comment'); // 댓글이 1개일 경우
}
$write_comments = '<span class="singlecomments2"><a href="' . get_comments_link() .'">'. $comments.'</a></span>';
echo $write_comments;?>

<div class="posted_content">
<php echo the_content(); > </div>
<php
endif;?> で出力してるんですがの部分のみ繰り返し出力する場合どうすればいいんでしょうか？

2021/07/06(火) 14:57:40.96

暇つぶしに過去作っていたプログラムを改修していたのですが、
関数ばかりのライブラリが、わりと使い勝って良くて軽量だったりします。

セキュリティを考慮すること無く、CRUD程度の操作なら
フレームワーク使わなくても良いと思ったりしたのですが、
みなさんはやっぱり自作の物は使わないようにしてますか？

2021/07/07(水) 01:26:08.59

Ruby のERB(埋め込みRuby)みたいに、
文字列をつなげて、HTML を作るのではなく、
逆に、HTML中に、Rubyの式を埋め込めば？

<%= ～ %> は出力される。
<% ～ %> は出力されない

<table border="1" cellpadding="4">
<% @items.each do |fruit, price| %>
<tr>
<th><%= fruit %></th>
<td><%= price %>円</td>
</tr>
<% end %>
</table>

2021/07/07(水) 01:32:32.70

>>395,405
ありがとう、代入はダメね全然気付かなかった。
strposも位置を数字で返すのね。
あるあるなミスなようで俺もミスってしまった。
期待通りに動くようになりました。

2021/07/07(水) 14:02:49.29

>>409
自分がずっとメンテするものなら使うし
そうではないなら、将来自分が面倒くさい事にならないようになるべく使わない
プログラマなんか楽してなんぼ

**410** (ﾜｯﾁｮｲ ab2c-Ijop) · 2021/07/07(水) 21:21:40.74

趣味・遊びなら、好きにすればよい

プロ・仕事なら、Ruby on Rails

2021/07/08(木) 08:53:13.93

本当のプロならPHPのスレで他の言語を推したりしないｗ
本当のプロならRuby（笑）なんて採用しないｗ

2021/07/08(木) 19:06:14.53

相手にしなさんな

2021/07/09(金) 18:15:18.49

<php $args = array('posts_per_page' => 2,
'orderby' => 'date',);$posts_array = get_posts( $args );if (!empty($posts)):>

<php foreach($posts_array as $post):setup_postdata($posts_array);>
<a href="<php echo get_permalink();>"><div class="img-wrap">
画像
<php if ( has_post_thumbnail()){
//存在
the_post_thumbnail();}
else {
//存在しない
echo '<img src="noimage.jpg">';}></div>
タイトル
<h2><php the_title(); ></h2>
日付け
<php the_time('Y/m/d');>
カテゴリー
<php $categories = get_the_category();if ( $categories ) {echo '<ul>';
foreach ( $categories as $category ) {echo '<li class="cat1"'.$category->slug.'"><a href="'.esc_url(get_category_link($category->term_id)).'">'.$category->name.'</a></li>';}
echo '</ul>';}>
コメント数
<php $num_comments = get_comments_number();if ( $num_comments == 0 ) {$comments = __('No Comments');
} elseif ( $num_comments > 1 ) {$comments = $num_comments . __(' Comments'); } else {$comments = __('1 Comment');
$write_comments = '<span class="singlecomments"><a href="' . get_comments_link() .'">'. $comments.'</a></span>';echo $write_comments;>
コメントの抜粋
<php the_excerpt();>
記事を読む
<a href="<php the_permalink();>">記事を読む</a> <php endforeach;>
<php else:>
<div class="newarrival_nodata"><p>記事</p></div>
<php endif;wp_reset_postdata();>
ページナビを実装したいんですが、$nextpostと$prevpostを使って2ページ目を表示させる場合どういうコードを書けばよいのでしょうか？

2021/07/09(金) 18:28:51.80

wordpressの話はwordpressスレへ

2021/07/09(金) 19:09:49.46

>>417
向こうで聞いても教えて貰えなくて…

2021/07/09(金) 19:23:26.52

>>418
ナビに関係ないコードばかりだし
ブロックに波括弧とコロンが混在してて見づらいし
$nextpostと$prevpostを使ってとか言いながら、$nextpostと$prevpostがそもそもコード内に存在しないし

質問の仕方が悪い

2021/07/09(金) 20:07:03.69

>>419
コードに付けたいんですが文字数制限があって書けないんです…
code penを見ていただけるなら書きますが…

2021/07/09(金) 20:18:24.64

https://codepen.io/sadsfff/pen/bGWeOOo
このコードを書くとエラーが出ます。どこが間違っているのでしょうか？
syntax error, unexpected end of file, expecting elseif (T_ELSEIF) or else (T_ELSE) or endif (T_ENDIF)

**410** (ﾜｯﾁｮｲ 852c-xNKK) · 2021/07/09(金) 20:57:16.85

>>410
に書いたみたいに、HTML 内に、PHP の構文を埋め込めば？
逆に、PHPで文字列をつなげて、HTMLを作ると分かりにくい

Ruby on Rails では、全部そう。
HTML内に、Rubyの式を埋め込む

<%= ～ %> は、HTMLに出力される。
<% ～ %> は出力されない

Rubyで文字列をつなげて、HTMLを作らない

なぜかと言うと、パーシャル・部分テンプレートにして、
その部分だけを別ファイルにして切り出せないから

それに文字列でつなげて、HTMLを作ると、
SQL インジェクションみたいに、
相手が情報を抜くような命令を入れてくるので、超危険！

だから、Railsでは、a.html.erb みたいに、
ERB(埋め込みRuby)で書いて、それをHTMLにする

2021/07/09(金) 21:46:12.63

>>421
そもそも動かないコードとかさぁ
仮にナビができたとしても動かないじゃん

エラーの内容IFのタグの問題だよね
タグが合わないのはRSSの時に、タグ統一して不要な部分一旦コメントするなりして流れを追えって言われたよね？

何も進歩してないな、やれやれ…

2021/07/09(金) 22:34:16.27

>>423
元のコードが動いていて、ページ要素を加えるために$next postを加えたときにエラーが起きました

タグを統一って具体的にどこでしょうか？

2021/07/09(金) 22:39:05.83

文法エラーくらいは自分で見つけられないと

2021/07/09(金) 23:06:03.20

>>424
if やら foreach やらのブロック開始終了タグが波括弧だったりコロンだったりってのを直していくってことね

wordpress触る以上埋め込みが混在するコードを追う能力は必須になるから、この程度のこと自力で解決できないならwordpress触るの諦めたほうがいいよ

2021/07/09(金) 23:58:42.15

Web制作管理板のWordPress のスレで、やってるみたい

5ch ではマルチポストは禁止だから、このスレでは話を続けない方がよい。
向こうのスレで議論してください！

1つのスレだけにしないと、答える人も同じ事を調べたりするので、無駄

2021/07/10(土) 02:46:38.45

Rubyバカが自分を棚にあげて何か言ってる

2021/07/10(土) 02:53:56.58

>>5ch ではマルチポストは禁止

いつそんなこと決まったんだ？

2021/07/10(土) 06:01:14.33

https://info.5ch.net/index.php/%E3%83%9E%E3%83%AB%E3%83%81%E3%83%9D%E3%82%B9%E3%83%88%E3%81%A7%E3%81%99%E3%81%8B%EF%BC%9F

2021/07/10(土) 08:21:25.24

>>430
それとはマルチポストの意味が違う
それに禁止されてるわけではない

2021/07/10(土) 10:30:31.94

同じ質問を至るところでして、回答者がいても返信すらしないというのはよくある事
書き捨てする様な質問には誰も答えないし、迷惑千万

2021/07/10(土) 12:57:51.58

俺はヒールに徹するルビー君が結構好きだったんだけど
常識を語るようになったら終わりだね

2021/07/10(土) 13:45:53.05

>>431
マルチポストの定義すら分からんのか

2021/07/10(土) 17:15:08.23

>>434
お前がな

2021/07/10(土) 23:37:27.16

原因が少しわかりました
get_posts()は取得した投稿データを配列として返すのに対し、WP_Queryクラスを利用した場合は、データベース検索の条件やその結果がデータとして保持されるため、ループ内での条件分岐など、より高度なサブループの制御が可能です。

昨日書いたコードは$args = array()を2度分けて書いていたこと、
$posts_array = get_posts( $args );で投稿内容の取得をしているのに対し、
$the_query = new WP_Query( $args );でページナビの内容を取得しているので、

ひもずけされておらずページ番号と内容がマッチしておらず2ページ目をクリックしても内容のリロードができてませんでした。
一つ聞きたいのは、
WP_Queryとget_postsの違いは何でしょうか？
投稿内容をページナビ付きで表示する場合WP_Query() get_thumnailとかで投稿画像など取得できるのでしょうか？

2021/07/11(日) 02:17:32.48

WordPress の質問ですか？
WordPressの事なら、Web制作管理板のWordPressのスレに書き込んでください！

5ch はマルチポスト禁止だから、
同じ質問を、複数のスレに書くのは禁止！

このスレではなく、WordPressのスレの方で聞く方がよい

2021/07/12(月) 01:09:59.12

https://teratail.com/questions/348616
何とか作り上げることができました。
頭痛いのでねます。

2021/07/12(月) 16:45:41.95

Po@「

2021/07/12(月) 17:49:52.30

>>439
コラコラ

2021/07/12(月) 22:17:47.32

アップロードされた画像をconstで定義されてるパス先に移動させたいんですが上手く出来ないので教えてください
move_uploaded_file($upload_file['tmp_name'],DIR_IMG.$new_file_name);

DIR_IMGには相対パスが入ってます('../img/など)

2021/07/13(火) 13:02:35.06

そもそもアップロードされたファイルなのかどうか
is_uploaded_file()でチェック出来る
そうじゃないならrename()使え

その相対パスあってる？
realpath()で確認してみる

相対パスがあってたとして、パーミッションチェックした？

2021/07/14(水) 19:07:13.52

$fruits = array(
'banana' => 'yellow',
'apple' => 'red',
);

$coffee = 'cocacolla:geogia';

function morning($fruits,$coffee) {
$fruits['strawberry'] = 'red';
$coffee = 'suntory=boss';
return $fruits;
}

$fruits = morning($fruits,$coffee);

var_dump($morning);
echo '<br>'.$coffee;

?>

すいません。
phpでは、他の言語のように、関数外で定義された変数も
関数内では有効ではないのですね。。
で、関数外で定義された変数は、引数で受け取り、
returnで返すと、有効になることもわかりました。
＝という認識であっていますか？

では、更新したい変数が２つあった場合どのようにすればいいでしょうか？
たとえば、上でいうところの$coffeeを更新したいのです。

2021/07/14(水) 19:09:54.91

訂正：：すいません。
×var_dump($morning);
〇var_dump($fruits);

2021/07/14(水) 19:40:05.21

グローバル変数なら別にスコープ関係無い筈だがそれ前提は設計的にどうかと思うので
以下の方法のどちらかを使う方が良いだろう

参照で渡す
function test(&$a) {
$aへの代入は関数で渡した変数に及ぶ
別にreturnする必要は無い
}

複数の結果をリターンする
function test2()
{
return [1,2];
}

list($a,$b) = test();
$aと$bに結果が入る

2021/07/14(水) 20:25:55.80

よくわかりました。
関数外に変数を定義したからといって、
global変数になるわけじゃないんですね。
ありがとございました。

参照渡しか、global変数の定義か、どちらかでやっていきます。

2021/07/15(木) 00:16:59.54

Ruby も珍しく、厳格な関数スコープ。
関数外の変数を、関数内で参照できない

引数渡しか、クラス・モジュール化して使うなどする

2021/07/15(木) 14:33:47.08

>>446
まず「スコープ」という概念について勉強しよう
https://www.php.net/manual/ja/language.variables.scope.php

それが理解できたら次は「グローバル空間」について
https://www.php.net/manual/ja/language.namespaces.global.php

それが理解できたら次は「名前空間」について
https://www.php.net/manual/ja/language.namespaces.php

今は野球のルールを知らないのに野球やってる状態
PHPマニュアルは優秀だから大抵の事は書いてある
最低限のルールは覚えよう

2021/07/15(木) 14:39:40.15

>>441
その質問には超能力者しか答えられない

とりあえず、以下を参考にエラーを出力させよう
https://qiita.com/fallout/items/31f793708b243033fab1

次に、そのエラー内容をきちんと読もう
中学レベルの英語力で読めるので

そのエラーを読んでも意味が理解できないなら、エラー内容を転載して質問
俺らはエスパーじゃないｗ

2021/07/15(木) 20:53:46.77

>>443
なんとなく設計がよくない気がする
$fruits、$coffeeは、別々の関数で処理させて、returnはそれぞれ1つの方がよいと思う
無理にまとめると関数の独立性を損ねるし、それに参照渡しもlist関数も直感的でなく可読性が落ちる

2021/07/17(土) 05:15:45.31

>>449
妙にしっくりきます。
長年ソフトボールに慣れ親しんで、
野球も似たようなもんだろ。って参加したら
両者の違いにやっと気づいて、苦悶する状態w

2021/07/17(土) 05:18:10.65

>>449ではなくて>>448
すまそ。

2021/07/17(土) 18:21:09.31

指定画像を出力したうえでメニューを作りたい
<php
header('Content-Type: image/jpg');
readfile('uploads/2021/07/7mgpH3K.jpg');
>
で画像の取得はできたのですが、
html文を続けて出力するとエラー
php文を続けても画像しか表示されません。
おそらく器しかなく受け皿のhtmlがないので画像ファイルとして認識されてしまっているのが原因だと思います。
<php
header('Content-Type: image/jpg');
readfile('wp-content/uploads/2021/07/7mgpH3K.jpg');
>
のあとに続けて画像画像メニュー画像とへっだーナビ風に<table>にしたい場合どうすればよいでしょうか？

2021/07/17(土) 18:25:44.28

画像が画面いっぱいに表示されるということは別のファイルに出力するということですかね、
複数表示してcssを付与するのはどうすればよいのでしょうか？

**蟻人間** ◆T6xkBnTXz7B0 (ｽﾌｯ Sdfa-rTLR) · 2021/07/17(土) 18:54:11.12

htmlの中にtable出力、その中でimg要素をsrc属性を付けて複数指定する。ブラウザはsrc属性付きのimgのイメージを自動的に読み込む。

2021/07/17(土) 20:16:21.59

>>455
すみません、過去の質問を頼りに画像出力について検索したのですが、https://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1344620588

PHPで画像データを読み込んで出力する場合は、IMGタグを
<IMG src="ooo.php?img=gazou.png">
PHPは
if($_GET['img']){
print file_get_contents($_GET['img']);
exit();
}
のようにします。

とありますが、<img src="img.php?img=uploads/2021/07/7mgpH3K.jpg">で
img.phpの中のuploads/2021/07/7mgpH3K.jpgを出力するとしても画像が出力できません。
何が原因でしょうか？

**蟻人間** ◆T6xkBnTXz7B0 (ｽﾌｯ Sdfa-rTLR) · 2021/07/17(土) 21:00:58.68

>>456
スラッシュをエスケープするにしてもその書き方は任意のパス名を受け入れるから危険だよ。

2021/07/17(土) 21:34:37.90

>>457
画像を呼び出す場合<img src="/header_image.php">のようにphpスクリプトを呼び出して、そのphpスクリプトが画像データを返すようにすべきです。
と言われたのですがほかに方法はあるのでしょうか？

2021/07/17(土) 21:38:04.55

<img src="img.php?img=uploads/2021/07/7mgpH3K.jpg">
じゃなくて、

<img src="uploads/2021/07/7mgpH3K.jpg">
じゃないの？

まあでも、ユーザーから送られたものを、チェック無しに、そのまま使うのは危険！
そこに、色々なファイルパス・命令などを入れてくる

**蟻人間** ◆T6xkBnTXz7B0 (ｽﾌｯ Sdfa-rTLR) · 2021/07/17(土) 22:23:28.15

パス名じゃなくてもっと制限された情報を渡す。

2021/07/18(日) 12:58:29.71

>>459 >>460
ユーザーからおくられたものではなく自身のサイトのサーバーに置いた画像を指定して任意の場所に表示させ、メニューを作りたいんですがその場合
<img src="uploads/2021/07/7mgpH3K.jpg">でいいのでしょうか？
<table>にして画像　画像　メニュー　メニュー　画像としたいんですが、phpを使わなければならないと勝手に認識してるんですが

2021/07/18(日) 13:23:08.70

HTMLでアクセス可能なPathなら、だが
ハッキングされそうで怖いな

2021/07/18(日) 14:04:59.57

そもそもアップロード先フォルダだとしてそれをそのまま公開するのは頭がおかしい
PHP以前の問題
本来ならアップロードした時点でファイルを調べて、それでＯＫであれば
（例えばちゃんと画像ファイルなのかどうか等）
公開フォルダへコピーするなりするべきじゃね？

2021/07/18(日) 15:55:22.55

アホばっかりｗ

2021/07/18(日) 16:44:58.59

セキュリティ的に危ないという理由を教えてください
一度サーバーのフォルダにアップしたものを公開するのは危ないのでしょうか？

2021/07/18(日) 17:23:13.71

>>465
セキュリティはちゃんと体系的な知識を身につけたほうが良いですよ
一応アップロード系の用語がそれなりに出てくる記事をリンクしておきます

https://qiita.com/mpyw/items/939964377766a54d4682

記事中の実装は、今となっては古すぎなので参考になりませんが、用語レベルでは網羅されているかと
入り口の記事として読んでください

外部からアクセスできる場所にアクセス・実行できるファイルを一個置かれただけで、かなりのことができるようになります

2021/07/18(日) 19:10:00.86

RubyガイジとWPガイジはスルー推奨

2021/07/18(日) 19:37:42.84

>>453
header関数で画像データを指定してるんだからhtmlが出力されるわけない
何のためにわざわざheaderなんか指定してるのか不明
HTTPヘッダについて調べた方がいい

2021/07/18(日) 21:08:39.36

セキュリティーは、膨大な種類ある

だから皆、Ruby on Rails などのフレームワークを使う。
素の言語では、一生やっても作れない

Rails では、サーバーへプロフィール画像をアップロードする、機能がよく出てくる。
画像ファイルの縦横幅の制限、容量の制限、
中身にウイルスがうめこまれていないかチェックするなど、
色々なセキュリティー対策をしないといけない

さらにレスポンシブ対応で、様々なサイズに拡大縮小するなど、
OSS のモジュールを使わないと作れない

一々、自分で作っていては、一生掛かる。
Railsなどのフレームワークの勉強をしていない人は、絶対にシステムを作れない

他にも、マスアサインメント・SQL インジェクションとか、
セキュリティーには膨大な種類ある

だから、PHP のサイトばかり攻撃されるのは、
セキュリティーを知らない人が作っているから、情報を取りやすい

2021/07/18(日) 21:53:44.27

PHPのフレームワーク使うならLaravelだね

2021/07/18(日) 22:51:51.23

マルチポストには激おこするルビー君