X



【PHP】下らねぇ質問はここに書き込みやがれ 14
0001デフォルトの名無しさん (ワッチョイ 0f97-W3aP)
垢版 |
2022/09/20(火) 16:46:23.39ID:Sb2Kpzh+0
!extend::vvvvv:1000:512
!extend::vvvvv:1000:512
★スレ立て時 ↑ が3行以上になるようコピペ

PHPに関する質問スレです

前スレ
【PHP】下らねぇ質問はここに書き込みやがれ 13
https://mevius.5ch.net/test/read.cgi/tech/1631147923/

次スレは>>980以降
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured
0036デフォルトの名無しさん (ワッチョイ cfbb-tfD/)
垢版 |
2022/10/04(火) 00:18:31.66ID:GRVyRRF90
>>35
プリペアドステートメント(プレースホルダ)の「本来の役割」はデータ部分を除くSQLを事前コンパイルしてデータをバインドすることによりパフォーマンスを向上させることです
そのため、パフォーマンス観点で使うことがあります

内部処理というのが何を指すのか不明ですが、セキュリティ観点で見た場合、文字リテラルをわざわざ変数に入れてバインドする必要はないです
ただ、変数に入っているものであれば文字連結でSQLを作るよりプリペアドステートメントを使用することをおすすめします
プリペアドステートメントを使用すれば、引用符は自動で付加されるので >>31 のような悩みはなくなります
また、何より後で読んだときに「アレ?」って悩まなくて良いです。
0037デフォルトの名無しさん (ワッチョイ 037b-jS/a)
垢版 |
2022/10/04(火) 00:44:39.24ID:77RhElC90
>>35
外部に公開しない内部専用の鯖でもSQLインジェクション対策が必要かという意味なら、必要だよ。
悪気はなくとも、意図的でなくとも、フォームに間違った内容をコピペする事はある。
その場合に偶々変な文字列が入ってたらDBが破壊される事があります、では駄目だろ。
0039デフォルトの名無しさん (ワッチョイ cf97-o1nH)
垢版 |
2022/10/04(火) 02:03:00.45ID:m6zUfl020
もう一つ質問させてください。

MVCについて学習していて、二つの捉え方がありそうで混乱しています。
@Modelは関数やクラスの定義を記述する。Controllerはその実行場所。
AModelはデータベースへの命令とビジネスロジックの実行場所。Controllerはユーザーと直接アクセスする処理の実行場所。
どちらがより正しい捉え方なのでしょうか?
0040デフォルトの名無しさん (ワッチョイ e301-8Lq0)
垢版 |
2022/10/04(火) 14:16:20.93ID:fqSkVIi/0
内部処理だけというのは、
DBから読み込んだ結果を
impodeして新しく、
WHERE IN 文を作ってる場合などです。

元がDBの値なので、ずれたり不正な値はないはずですが、どうなのでしょうか
SQLインジェクションの心配はでるのでしょうか

高速化の意味として使用するのはわかりました。
あくまで素朴な疑問で。
0041デフォルトの名無しさん (ワッチョイ cfbb-tfD/)
垢版 |
2022/10/04(火) 14:25:51.27ID:GRVyRRF90
>>40
>>36 でも書いたけど
OK
$sql = "INSERT INTO product(product_id,product_code,product_name,price,category_id) VALUES(21,2000,'三菱えんぴつ',100,1)";
NG
$sql = "INSERT INTO product(product_id,product_code,product_name,price,category_id) VALUES(21,2000,'$val',100,1)";

$val の代入元に外部入力がないかを都度検証しなくてはならないのでプリペアドステートメントを使用するのが無難

ただ、'impodeして新しく、 WHERE IN 文を作ってる場合'ってのがそもそも正規化ができてないケースっぽいね^^;
0042デフォルトの名無しさん (ワッチョイ cfbb-tfD/)
垢版 |
2022/10/04(火) 14:33:14.85ID:GRVyRRF90
>>39
フレームワークを使用する前提だと思うけど、今どきのphpだとMVCで分類できないような設計になることが多い
クリーンアーキテクチャとかを調査してみるといい

フレームワークは Laravel だと思うので、「Laravel クリーンアーキテクチャ」あたりでググるとそれっぽい記事に当たれる
ただ、フレームワークの基礎概念がわかっていてもややこしいので、基本的になんちゃってクリーンアーキテクチャを採用することになると思う
0043デフォルトの名無しさん (アウアウウー Sa27-o1nH)
垢版 |
2022/10/04(火) 14:50:31.74ID:kffIYV9Ia
ありがとうございます。
フレームワーク利用の前提でなく、素?のPHPです。
phpの学習のためにMVCを理解しようとしているので、
実務で構築するものとは、ちょっとズレているかもしれません。

疑問に思うのは、
例えば、入力バリデーションを実行するのは、Controllerなのかもしれませんが、
その関数は、Modelで定義するべきなのか?でもこれはビジネスロジックじゃないし。
とか思いました。

一方でModelは関数ライブラリみたいなものという意見もありました。
実務経験のあり皆様の知見をお借りしたいと思います。
0046デフォルトの名無しさん (ワッチョイ e301-vqPj)
垢版 |
2022/10/04(火) 15:15:33.37ID:fqSkVIi/0
ありがとうございます。
脱線するけど、
*営業成績テーブル
 個人ID,成績
*部門テーブル
 部門ID,部門情報
*個人テーブル
 個人ID,部門ID,個人情報
こんな感じのテーブルで
A部門所属のデータをとるときにとるときに、
個人テーブルからA部門所属をとってから、
営業成績テーブルにWHERE INしてたんですけど、
どうしたらよかったんですかね。
テーブルがそもそもダメなのかな。
0048デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 22:31:47.47ID:lI8qARGk0
test
0049デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 22:32:03.64ID:lI8qARGk0
php疎い者です。
javascriptでよくある処理ですが、
現在表示しているページの<body>タグにクラス(.current)があるか否かで処理を分岐したいのですが、
これをPHPではどのように書いてよいのかわかりません。

・取得対象の現在のドキュメントのbodyタグの指定の仕方
・正規表現など使わずにgetElementsByTagNameのようなものがhtmlでも使えるのか
など、、
宜しくお願いいたします。
0051デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 23:35:33.89ID:lI8qARGk0
>>50
自分で作っているページです。
恐らく方法論として間違っているのだと思いますが、
後学の為に方法を知っておきたいです。
0053デフォルトの名無しさん (ワッチョイ 632c-kE2G)
垢版 |
2022/10/04(火) 23:52:48.63ID:CNGS9dK70
Ruby なら、Nokogiri, Selenium Webdriver などを使う。
PHP にも、そういうモジュールがあるのでは?

require 'nokogiri'

doc_1 = Nokogiri::HTML(<<EOT)
<html><body class="abc">あ</body></html>
EOT

doc_2 = Nokogiri::HTML(<<EOT)
<html><body class="current">い</body></html>
EOT

element_1 = doc_1.at_css( 'body.current' )
if element_1
puts element_1.content
elsif
p element_1
end
#=> nil

element_2 = doc_2.at_css( 'body.current' )
if element_2
puts element_2.content
elsif
p element_2
end
#=> い
0054デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 23:55:32.56ID:lI8qARGk0
例えばスマホ/PCなど、表示条件によりbodyタグにphpでクラス付与するケースです。
phpの分岐条件をbodyのクラスで判定する事自体がナンセンスというか方法論として間違っているという事かと思いますが、
もしこのような方法がphpでもできるならば具体的にどのようなソースになるか知っておきたい感じです。

これに限らず、classのあるなしをphpでもできれば便利だなあと、、

とても煩雑で面倒で無意味な事であれば諦めます。。
0056デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 23:57:51.22ID:lI8qARGk0
>>53
ありがとうございます。
恐らく「PHP Simple HTML DOM Parser」などがそれに当たるかと思われますが、
ちょっと1回使いたいだけの場合にライブラリ使わずサクッとできないかと思い、質問しました。
0057デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/04(火) 23:59:21.33ID:lI8qARGk0
>>55
現在のページに対しfile_get_contentsなどを使うイメージでしょうか。
ありがとうございます。
0058デフォルトの名無しさん (ワッチョイ 632c-kE2G)
垢版 |
2022/10/05(水) 00:03:03.19ID:W5I+dJQy0
>>39
Ruby on Rails のMVC では、
Model はデータベース・ビジネスロジック、
View はHTML、
Controller はルーティングなど、MV 以外

歴史的には、コントローラーの肥大化を防ぐために、
Skinny Controller, Fat Model を推奨した。
その結果、モデルが肥大化した

そこで今度は、モデルの処理を減らすために、
Form Object, Service Object へ処理を分けた

また表示処理は、Presenter へ分けた。
それで、Form Presenter, Model Presenter が出来た
0060デフォルトの名無しさん (ワッチョイ 435f-/mFx)
垢版 |
2022/10/05(水) 00:10:18.85ID:4fLF3mVy0
>>59
今回は一旦そのケース(jsによる操作)はないという前提でお願います...
0061デフォルトの名無しさん (ワッチョイ 632c-kE2G)
垢版 |
2022/10/05(水) 00:28:51.30ID:W5I+dJQy0
>>54
Ruby on Rails では、
<html><body></body></html> の部分は、レイアウトファイルと言う。
絵画でいう額縁の部分

body 内では、<%= yield %> で、各テンプレートファイルを読み込むようになっている。
だから、bodyタグを変える場合は、複数のレイアウトファイルを切り替える

<html><body class="abc">
<%= yield %>
</body></html>

<html><body class="xyz">
<%= yield %>
</body></html>

それか、Selenium Webdriver で、JavaScript で書いて、ブラウザに送信できる。
body要素を取得して、class属性を変更する
0064デフォルトの名無しさん (ワッチョイ 632c-kE2G)
垢版 |
2022/10/05(水) 23:07:42.68ID:W5I+dJQy0
すべてのフレームワークは、Ruby on Rails を基本としているから、
初心者はRailsから始めるべき

JavaScript なんかは、Rubyの20年遅れ。
ES6(ES2015)で、ようやく辞書・クラス構文・テンプレート文字列などが出来たなど、Ruby化を進めた
0065デフォルトの名無しさん (ワッチョイ 632c-kE2G)
垢版 |
2022/10/05(水) 23:15:54.32ID:W5I+dJQy0
Ruby は、JavaScript(JS), Python, PHP よりも、バグらない

Rubyの偽は、nil, false の2つだけ

一方、他の言語は、各型に偽がある。
空文字、0, 0.0、空配列など

これのおかげでバグるから、
JS などは、== 緩い等価演算子を使うなと言われて、=== 厳密等価演算子を使えとなった。
さらに、TypeScript も必須になった
0068デフォルトの名無しさん (ワッチョイ ff05-ehet)
垢版 |
2022/10/08(土) 19:37:21.57ID:juauNmJw0
$comment_info_msg_tag = '<div class="comment-information-messag">'.$comment_info_msg.'</div>'


これって変数$comment_info_msg_tagを呼び出した時
変数$comment_info_msgの中身がクラスcomment-information-messagの<DIV>タグを付けられて出てくるって事で合っていますか?
0071デフォルトの名無しさん (ワッチョイ d37b-S1O+)
垢版 |
2022/10/08(土) 21:32:53.78ID:rIAKoGAI0
CGIの時にfilter_input(INPUT_SERVER,'REMOTE_ADDR')で値が取れないという仕様バグに遭遇してるのだが、
一般的にこれはどう対処されてるんだ?

詳細は以下で、15年前かららしい。
https://www.php.net/manual/ja/function.filter-input.php#77307
原因は以下で、
https://www.php.net/manual/ja/function.filter-input.php#127415

要はENVとSERVERの値は鯖から渡されるが、
使わない場合は無駄なのでデフォでjitするが、CGIだとこれでは動かないらしい。
上記下側のURLによると auto_globals_jit をdisableにすれば直るらしいが、俺の実行環境(fastCGI)では駄目だった。
開発中はモジュールでやってたので気づかなかった。
本番環境(最安値帯のレンサバ)で動作テストする段階になって発覚。(今)
ターゲットは最安値~中間帯のレンサバなので、CGIを切る事も出来ない。
IDEがうるさいから全部filter_inputにしたのにこれかよ!というところ。

諦めて $_SERVER 直接アクセスにソース書き換えるしかないか、と思ってるが、
それ以外の解決策があればよろしく。
0072デフォルトの名無しさん (ワッチョイ ca51-Tub1)
垢版 |
2022/10/11(火) 13:51:56.12ID:5Qn6fZG50
if ($sex == 0) {
$hoge = 'ちんこ';
} else if ($sex == 1) {
$hoge = 'まんこ';
}
return $hoge;


C系やJavaとは異なり、
変数hogeが初めて宣言されているのがif文の中なのに、if文から出たあとでその変数が見えてしまうことに戸惑っています。
「こういうもの」で慣れるしかないのですか?

何かありがちな注意点ってありますか?
イテレーターの中でしか使わない変数が残ってしまうことでの不安。
0073デフォルトの名無しさん (ワッチョイ 6749-lNao)
垢版 |
2022/10/11(火) 14:40:16.45ID:j0iSNFpd0
注意する
サポートするエディタを使う
デバッグする

ちなみに挙げてるコードも$sexが0,1以外ならいわゆる未定義になる可能性があって、
まあいいコードではないよね(すぐreturnするだけなら変数いらへんやん的なとこも)

ちなみに9からだとerrorになるらしい
今のPHPでは通っちゃうだけで、戸惑う感覚はなくさないほうがいいと思うよ
0076デフォルトの名無しさん (ワッチョイ 5ebb-Ir1l)
垢版 |
2022/10/11(火) 16:17:43.00ID:S+x+TbIN0
>>71
興味深い
かなり限定的な不具合だけど、結構基本的なとこだしそんなの残ってるんかなぁ...

手が空いたときに試してみたいと思うけど、環境揃えるのがめんどいからとりあえずissueであげてみては?

Symfonyは$_SERVERから取ってるっぽい
https://symfony.com/doc/current/components/http_foundation.html
0079デフォルトの名無しさん (ワッチョイ d37b-S1O+)
垢版 |
2022/10/11(火) 20:33:48.75ID:Xj3nI9lP0
>>76
15年前から公式に載ってるからissueに上げなくとも存在は知られてるはず。
ただcontributeするような連中はモジュールで使うから直す奴が居ないのだろう。

俺はPHPに詳しくないのでcontributeはしないが、Cは読めるので、
contributeする気ならソースの確認は手伝う。
知らないところも含めて推測するなら、
・元々は$_SERVERがimmutable扱いでコピーしても問題なかった(推測、実際の仕様は知らん)
・jitを導入する際にこれでは駄目になり、修正するときに漏れた(或いは修正されなかった)
・モジュールモードは完全に後付で、$_SERVERはApache内のメモリを直接読んでる(多分)
・直接参照の上記構造だとjitすら必要ないが、$_SERVERはCGIモードのjitでも動作するので、
 jitはApacheからcharの塊で貰った物をパースする事を意味している?ならここに接続すればいい
のではないかとなる。
ただ、CGIモードのfilter_inputだけで使えない=filter_input内でコピーを持ってる
という構造は上記推定でもナンセンスではあるが。(駄目ではないが無駄)
この部分をさておくなら、仕様変更に対してソースが変更されずに放置されると現状況は発生する。
よって、見るならfilter_inputと$_SERVERの取り扱いと、CGI/moduleモードを決めてる変数だね。(当たり前だが)
修正は、そのコピーを見てる部分を$_SERVERを直接見るようにすればいいだけではある。
修正し忘れてるだけなら簡単だが、修正しようとしても出来なかったから放置されてる場合は多分無理ゲー。
0080デフォルトの名無しさん (ワッチョイ 034f-iygP)
垢版 |
2022/10/12(水) 13:23:49.79ID:vHtlGJeU0
Symfony って、かなり古そう

PHP は、Laravel 以外は無理じゃないの?
人気のないフレームワークを選ぶと無理

基本、Ruby on Rails 以外は無理だと思う。
Laravel, Django など

ZOZO はLaravelだけど
0082デフォルトの名無しさん (ワッチョイ ca51-Tub1)
垢版 |
2022/10/12(水) 14:51:05.57ID:MmvRDuvc0
Symfonyで作られたかなり古いシステムの改修案件に入りそうなんですが、
これを最新のフレームワーク、最新のPHPに置き換えるのはかなり工数かかりますか?

自分は下っ端だし何も決定権無いんですが、後学のために知りたいです。
0086デフォルトの名無しさん (ワッチョイ 0a7c-kHT+)
垢版 |
2022/10/12(水) 16:23:30.68ID:vpmJO63Z0
webが絡まない案件ってどんなのだろうか
将来使えるようにという意味で何かの処理をするみたいな話なら
例えばだけどLaravelのCommandで呼べるように作っておけば移行も楽になるとかはあるかも
0087デフォルトの名無しさん (ワッチョイ 034f-iygP)
垢版 |
2022/10/13(木) 08:51:46.75ID:Reu2mtSt0
データベースとHTML 画面を使うだけでも、
面倒くさいから、Ruby on Rails を使う

プロジェクト管理ツールのRedmine などがそう。
でも、これはウェブサービスかな?

プロジェクトを他人と共有する場合、
Railsみたいな既製品を使う方が、フォルダ構成も決まっているし、分かりやすい

自作のものは、フォルダ構成も個人でバラバラになるから、共同製作できない
0094デフォルトの名無しさん (ワッチョイ 6b01-7iBv)
垢版 |
2022/10/17(月) 17:31:09.75ID:5FwYTQU90
WPやEC-CUBEは同じPHPだといっても別業界の話って感じがする

>>89
WPインストールできる鯖だったらだいたいRubyも対応してない?
とはいえRoRはレン鯖のイメージないよね、AWSだね
0095デフォルトの名無しさん (ワッチョイ 0f97-ZPbQ)
垢版 |
2022/10/18(火) 18:16:46.46ID:eLrtEQ000
公開サーバーの「ドキュメントルート」の中に、あるディレクトリがありそこにはphpのライブラリファイルが複数あります。
そのディレクトリに対して、直接ブラウザからアクセスできないような設定を行うことができますでしょうか?

ただし、同じドメインサーバーのphpファイルからのアクセスは許可いたします。(ソースをincludeさせます。)

本来ならば、公開サーバーの「ドキュメントルート」の外に「include」ディレクトリを配置して、
そこにアクセスされないようなファイル類を置くことが一般的だと思いますが、さまざまな理由により
「ドキュメントルート」の中にアクセスできないファイル類を置くことになりました。

何かアイデアがありましたらアドバイスください。
0096デフォルトの名無しさん (ワッチョイ 9f7c-7iBv)
垢版 |
2022/10/18(火) 18:24:17.73ID:eZjQhR3g0
それPHPの質問じゃなく、ウェブサーバーの設定の質問だからなぁw
ドキュメントルートに.htaccessをおいてアクセス制限すればいいだけでは?
詳しくは.htaccessの書き方などを調べてみては?
0097デフォルトの名無しさん (ワッチョイ 0fbb-BCAW)
垢版 |
2022/10/18(火) 18:35:06.55ID:oo0O6LY/0
基本方針として >>96 が良いと思うけど、昔のphpでアクセス可能なphpファイルでグローバル変数に適当な値詰め込んで、アクセスできちゃまずいファイルで、それがなければdie()するやつはよく見た気がする
0098デフォルトの名無しさん (ワッチョイ 0f97-ZPbQ)
垢版 |
2022/10/19(水) 00:14:08.21ID:yzq3WDoT0
ありがとうございます。
おっしゃるとおり、ウェブサーバーの範囲なのですが。
あちらの世界の人たちが、phpのincludeとか理解いただけるか
不安だったので、ついこっちで質問してしまいました。


一つだけ追加質問させてください。
こういったものは、
パーミッション? chmodなどで設定するものではなくて、
.htaccessでの設定が基本と思っていいですかね。
010397 (ワッチョイ 0fbb-BCAW)
垢版 |
2022/10/19(水) 11:21:48.30ID:+5kcU5m20
phpで制限してるやつ思い出したんで書き込んどく

https://github.com/bcit-ci/CodeIgniter
CodeIgniter3系で各ファイルの先頭に
defined('BASEPATH') OR exit('No direct script access allowed');
があってスクリプト以外から読めないようにしてた

フォルダにも空ディレクトリ用にindex.html用意してたりして、昔のインフラ対応を一所懸命にやってた感じ
https://github.com/bcit-ci/CodeIgniter/tree/develop/application/controllers
0105デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/19(水) 13:52:22.97ID:Js5Cj1j50
>>103
wikiによると2006からあるらしいけど、当時ですらその方式はナンセンスだよね。
上の階層には.htaccess置いてるし、ソフト403でいいのか?だし。
そもそもPHPではサーバーレス的な構成はほぼ無いので、諦めて普通に癒着させた方が綺麗だった気がする。
0106デフォルトの名無しさん (ワッチョイ 0fbb-BCAW)
垢版 |
2022/10/19(水) 14:06:52.57ID:+5kcU5m20
>>105
んなこたぁないと思うよ

あの頃のレンサバの開放ディレクトリってフラットだったから
あと、レンサバ以外でnginxがはやりつつあったからフールプルーフでしょ

まぁ、あんまりきれいでないことは同意w
0107デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/19(水) 15:41:31.30ID:Js5Cj1j50
>>106
当時の仕様は知らんが、今と変わりなければ、
nginxでは.htaccessは使えないし、ディレクトリインデックスはデフォでオフだから、まるで意味無いよ。
> If a request ends with a slash, NGINX treats it as a request for a directory and tries to find an index file in the directory. The index directive defines the index file’s name (the default value is index.html). To continue with the example, if the request URI is /images/some/path/, NGINX delivers the file /www/data/images/some/path/index.html if it exists. If it does not, NGINX returns HTTP code 404 (Not Found) by default. To configure NGINX to return an automatically generated directory listing instead, include the on parameter to the autoindex directive:
> https://docs.nginx.com/nginx/admin-guide/web-server/serving-static-content/#:~:text=The%20index%20directive%20defines%20the%20index%20file%E2%80%99s%20name,returns%20HTTP%20code%20404%20%28Not%20Found%29%20by%20default.
フールプルーフを目指すなら、Apacheとnginxの両方の設定ファイルもちゃんと用意しておけばいいだけ。
.htaccess置くのなら、Options でディレクトリインデックスも切れるはずだし、グダグダすぎる。

まあ歴史は長いようだから、大抵何らかの理由があるものではあるけど、
見た目、単なる技量不足(鯖を知らないだけ)で、初心者的なコーディングをしてしまったように見える。
そうでなければ、鯖がグダグダ過ぎて設定してもまともに動かなかったのでPHP側で対応した、てなところだろう。
0108デフォルトの名無しさん (ワッチョイ 0fbb-BCAW)
垢版 |
2022/10/19(水) 17:33:25.58ID:+5kcU5m20
>>107
基本古いレンサバ仕様で動くように作ってあったのよ
で、その頃ディレクトリの中丸見えじゃん問題ってのがそこそこ話題にされてたんで、index.htmlを用意するってのはそれ対策かと

nginxの設定テンプレートは、そこいらの野良blogとか記憶が確かならnginxの公式でも配布してたと思う
ただ、野良の方はかなり程度が低いのも多かったから、できる範囲で対応をとってたって感じかなぁ(多分w)
exit()がこっちの対策だね

なんせcomposerインストールとかも野良な時代だからねぇ
色々大変だった

ところで、apache/nginx用の設定ファイルを同梱ってありえるの?
.htaccessを突っ込んでるのは見るけど、設定ファイルを配布してるのは見たことないんだけど
0110デフォルトの名無しさん (ワッチョイ 0f97-ZPbQ)
垢版 |
2022/10/19(水) 19:35:32.95ID:yzq3WDoT0
ありがとうございます。
まさか盛り上がる案件だとは。
個人で借りたレンタルサーバーの研究サイトなのです。
心配させてスイマセン。
htaccessで整えてみます。
0111デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/19(水) 20:27:01.24ID:Js5Cj1j50
>>108
> ところで、apache/nginx用の設定ファイルを同梱ってありえるの?
知らん。けど、技術的に出来ない理由はないだろ。
もっとも、nginxのは.htaccessから変換して作るものらしいし、.htaccessがあれば何とかなるんだろう。
(と思って公式のrewriteちょっと見てみたが、手動ならさておき、自動では厳しいなこれは)

レンサバ+PHPにはnginxは向かなかったのかもね。
上げたら見えるほうが分かりやすいし、
大量の静的ファイルを捌くだけの元々の鯖の使い方だとその方がいいし、
apacheのデフォがそうだからnginxレンサバもそうしたら、
鯖単位でしか設定出来ないのだから丸見えになってしまう。
無理にapacheに合わせず、nginx本来の設定で使えばよかっただけだね。
つってもnginxレンサバがapacheに合わせたのは商業的な理由だろうし、
結果、その歪みのしわ寄せがフレームワーク側に残ってる、間抜けだがありがちな状況に見えるよ。

しかし今も更新してるんだから直せばいいのにとも思うが。コントリビュートするならどうぞ。
最上位の階層の.htaccessに一行、
Options -Indexes
と書けばそれ以下のソフト403なindex.htmlは全部削除出来るはず。以下参考
> https://www.javadrive.jp/apache/ini/index24.html
> https://httpd.apache.org/docs/2.4/ja/mod/core.html#options
0112デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/19(水) 20:40:24.15ID:Js5Cj1j50
>>110
個人で研究するなら好き勝手にやるべきだが、一応
> 一般的に、サーバの主設定ファイルにアクセスできない場合を除いて、 .htaccess ファイルの使用は極力避けてください。
> 世の中には、例えば、ユーザ認証は常に .htaccess ファイルで 行なわなければならない、という誤解が広まっていますが、
> まったくそんなことは ありません。ユーザ認証の設定はサーバ主設定ファイルに書くことができ、 実際、その方がより良い設定方法です。
> https://httpd.apache.org/docs/2.4/ja/howto/htaccess.html
まあサーバの設定ファイルもほぼ同じ書式なのでhtaccessの書き方を確認するのも悪くはないが、
そもそもhtaccessなんて無くても動くように作るべきだよ。
(それがCodeIgniterでやってる事だと言われればそうなのだが)
0113デフォルトの名無しさん (ワッチョイ 0fbb-BCAW)
垢版 |
2022/10/19(水) 20:49:06.23ID:+5kcU5m20
>>111
> 知らん
まぁそうやんな。俺も知らんw
ちょっと誤解させたかもしれないけど、nginx使ってたのは自前サバとかVPSとかで、レンサバのnginxは無かったと思う

余談だけど、CodeIgniter4だとどうなってるか見てみた。
ちゃんとcomposer install にも対応してて、随分モダンになってたわ(当たりまえだけど)
でも、index.htmlは残っててちょっと笑ったw

久しぶりに週末にでも使ってみようかと思う
0115デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/19(水) 22:21:11.99ID:Js5Cj1j50
>>113
> nginx使ってたのは自前サバとかVPSとかで、レンサバのnginxは無かったと思う
ならセルフ開示じゃないですか~。
それなら、nginx登場の2004はxhrがajaxとして再発見される2005より前なので、
nginxは当初は(wiki読む限り今もらしいが)静的ファイルの高速配信向けで、
おそらくデフォでApacheと同じくディレクトリインデックス有りで、
しかも.htaccessが効かないから事故りまくったのだろう。
んで、動的サイトの増加に伴い、デフォでディレクトリインデックス無しに仕様変更したのではないかと。


>>114
まあ参考にすべきは最近最高に使われてるソースであって、PHPならLaravelなのは確か。
ただ俺はWeb系でもないのでさっぱり知らないし、実際どう配置して使うのかも知らないが、publicには転がってる。
https://github.com/laravel/laravel/blob/9.x/public/.htaccess
robots.txtもあるから、おそらく外から見えるディレクトリなのだろうとは思う。

ただ、PHPの場合、構造的に最低限のrewriteはサーバーにやって貰うしかない。
他言語みたいにURL文字列を引数として関数コールして貰えれば鯖と完全分離出来るが、
そうではないので、諦めて片足突っ込んだ状態で行くのが一番ましだと思うよ。
Laravelは Options -MultiViews -Indexes と rewrite だけだから、最小限に留めてる。これが多分ベスト。

CodeIgniterはこのOptionsの一行をケチった結果index.htmlが大量に必要になってるわけだが、
htaccess見たところアク禁指定だけでrewriteが無いので、rewriteしないつもりなら鯖と完全分離出来る。
が、現実的にrewrite無しの動的鯖って厳しい気が。
とはいえ、ユーザーに直接クエリ文字列を書いてもらえるのなら有りなので、フレームワークとしてはこれでいいのかも?
0116デフォルトの名無しさん (ワッチョイ 9f63-y3r4)
垢版 |
2022/10/19(水) 22:26:04.73ID:o5dUZxuy0
レンサバって、ユーザーにて医今日してくれる場所は、ユーザーのHOMEディレクトリで、
その配下にpublic_htmlがあるんだよね?
その隣にディレクトリ作れば、Webからはアクセス出来ないでしょう
0118デフォルトの名無しさん (ワッチョイ 0f97-ZPbQ)
垢版 |
2022/10/20(木) 00:52:50.25ID:JdSscN+80
>116
おっしゃるとおりです。
ですが、いろいろと理由がありドキュメントルート配下に、
ブラウザからアクセスさせないディレクトリを作りたいと思ったのですが。
それが、こんなにイレギュラーなことかとは思わなかったです。。

ベーシック認証やIP制限などで、htaccessは何度か弄ったことはありますが、
そもそもこのファイルなんぞやとは思っていました。
htaccessとかの学習は、サーバー関連の学習で得られますでしょうか?
Linuxとかの基礎本とか読んでみたのですが、コレジャナイ感がしてます。
「htaccessとは?」という基礎レベルから理解したいのですが。。
0119デフォルトの名無しさん (ワッチョイ 9f7c-y3r4)
垢版 |
2022/10/20(木) 01:50:07.83ID:kET4P9rE0
今時レンタルサーバーでPHPを動かすという需要がWPぐらいしか無い気がするんだよね
だからLaravelみたいなのを使う場合はレンタルサーバーなんかで動かせられないし
(データベースなども必要だし)
AWSの無料枠とかでやった方が良いのでは無いかと思うのだけどね
さくらのクラウドとか安いサービスもあるし、選択肢は結構ある筈だけどね
0121デフォルトの名無しさん (ワッチョイ eb7b-1jHB)
垢版 |
2022/10/20(木) 08:36:09.51ID:Y6zWMSoX0
>>118
言うほどイレギュラーでもない。
ただ、レンタルサーバーでもドキュメントルートは変更出来るだろうから、ディレクトリ作って下にずらせばいいだけではある。

htaccessは知っておけばいいものでわざわざ学習する物ではない。
とりあえず公式全部読めば何となく分かるだろうし、その程度でいい。1~2日程度。(8~16時間程度)
それでも意味不明ならググれば何とかなる。
https://httpd.apache.org/docs/2.4/ja/
https://httpd.apache.org/docs/2.4/ja/howto/htaccess.html
機能一覧なら以下。
https://httpd.apache.org/docs/2.4/ja/mod/quickreference.html
逆に言えばここに挙げられていることしかできないから、この中にやりたい事がなければhtaccessでは実現出来ない。
見れば分かるがサーバーの設定であり、PHP的に必要な物はほぼ無い。(当たり前だが)
ぶっちゃけ、今の君の理解でも大して問題ないと思う。
ただ、その場合、例えばCodeIgniterみたいに(あれは意図的だと思うけど)、
それhtaccessに書けば一行で済むよ?みたいな事になる可能性があるだけ。とはいえ、それでも問題ないのも事実。
0125デフォルトの名無しさん (ワッチョイ d193-++Yg)
垢版 |
2022/10/25(火) 13:00:09.47ID:S5n6e8jb0
PHPやりはじめてます。
ソースを修正するたびにサーバーにアップロードしてWebで試しているんですが
アップロードを何回も連続で繰り返してるとプロバイダから何か異常なアクセスしていると思われて
突然使用禁止とかになってしまうこととかはないんでしょうか?
0128デフォルトの名無しさん (ワッチョイ 8263-UuoP)
垢版 |
2022/10/25(火) 15:49:08.68ID:Em+AyBVc0
アップロードの時は回線速度超える事はないし
よっぽどアクセス集中していない限り、処理が破綻することはないと思う
使用禁止にするかはサーバーの利用規約と管理者の裁量
0131デフォルトの名無しさん (ワッチョイ 3901-80Lh)
垢版 |
2022/10/26(水) 09:36:02.91ID:gnI45ZOc0
>>125
手作業程度でそんな事にならんよ
毎日12時間以上5人程度が同じサーバにそういう事してたけど問題なし

ただ、その方法だとデバッガー使えないんじゃないの?
トレースとか出来たほうが楽だよ
レスを投稿する


ニューススポーツなんでも実況