トップページ⇒php
1001コメント271KB

【PHP】下らねぇ質問はID出して書き込みやがれ 99

■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん2010/10/13(水) 12:01:33ID:???
質問者はまず>>1を良く読むこと（必須！）
過去スレ、関連スレ、FAQなどは>>2-10辺り
次スレは>>980が立てる。10分以内に立たない場合、宣言してから立てたい人が立てること。

◆前スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 98
http://hibari.2ch.net/test/read.cgi/php/1284805237/

◆質問用テンプレ
【OS名】CentOS
【PHPのバージョン】5.3
【連携ソフトウェア】MySQL ImageMagick
【質問内容】

◆質問する時の注意
・ スレを上げて自分のIDを表示させること。（メール欄に何も記述しない。専ブラのsageチェックを外す）
・ 己の行った操作、変更などを詳しく明記すること。
・ エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・ 質問者として、態度をわきまえること。
・ 事前に関連リンクの公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
（PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。）

◆質問後の注意
・2回目以降は最初に質問した際のレス番号を入れて、偽者防止に必ずIDを表示させること。
・解決しなくても回答をもらった場合はお礼を言うこと。
　（荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。）

◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。

【その他諸注意】
・SQL・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ
0184nobodyさん2010/10/14(木) 22:57:36ID:???
そこまで想像する力があるなら試せばいいじゃない
0185nobodyさん2010/10/14(木) 23:03:10ID:qQp8Fcw+
成功時にtrue　失敗時にfalseを返す関数があります
失敗時にとわざわざ書かれてるということは失敗するというのを想定するべきなのでしょうか？
例やユーザノートを見てもif-else文で失敗したときの処理は書かずに
成功のみを想定した（if-else文がない）コードが書かれている関数が見受けられます
0186nobodyさん2010/10/14(木) 23:05:12ID:???
>>185
例えばどんなの？
0187nobodyさん2010/10/14(木) 23:15:15ID:bKgolB3+
>>183
ありがとうございます。

HTML側の変更がかけられないのですが、PHP側でどうにか
することは不可能でしょうか？

度重なる質問ですみません。
0188nobodyさん2010/10/14(木) 23:16:13ID:0C27ra7d
PHPでgoto文が使えるようになって大変喜んでおります。
これでcontinueやらbrakeやらわけのわからない単語を使わなくてすみます。
関数なんて使わなくても全部gotoで処理してgotoで元の位置に戻るようにすればいいですよね？
0189nobodyさん2010/10/14(木) 23:24:50ID:???
>>188
釣りはやめたまえ
0190nobodyさん2010/10/14(木) 23:31:47ID:???
goto では関数を再現できないよ
なぜなら戻る位置を指定できないからだ!!!!!!
0191nobodyさん2010/10/14(木) 23:37:10ID:???
>>187
具体的にどういう状況なの？
0192nobodyさん2010/10/15(金) 00:35:17ID:???
以下のようなロジックを組んでいます。
GETで値に"02"というデータを送信しています。
ただ2行目で表示される値は"02"なのに対し
3行目で表示されるのは"2"となってしまいます。
変数にセットした値も"02"という文字列として受け取りたいです。
何が原因でこのような動作をしているのでしょうか？

$region = (string) $_GET['region'];
echo $_GET['region'];
echo $region


以上回答いただけますでしょうか？
0193nobodyさん2010/10/15(金) 00:41:57ID:???
変なキャストするから
GETとかREQUESTとかPOSTとかそこらへんに入るのは全部文字列だぞ
入ってるかどうか解らないっていうのがあるなら
先にセットされてるか確認すべきだ
0194nobodyさん2010/10/15(金) 00:48:55ID:???
キャストしなくても頭の0が取れてしまうのですよね・・・。
0195nobodyさん2010/10/15(金) 00:50:08ID:Ypm82kqs
>>191
APIから受け取るものが、a=1&a=2&a=3 といったものなんです。

これがpostで送られると連絡受けまして質問させていただきました。
0196nobodyさん2010/10/15(金) 00:54:10ID:???
$region = "";
としておく
0197nobodyさん2010/10/15(金) 00:54:54ID:???
>>195
それどこのAPI？
素人が作った物なら窓から投げ捨てろ
0198nobodyさん2010/10/15(金) 00:56:40ID:???
コード
<?php
$region = (string) $_GET['region'];
echo $_GET['region'];
echo $region;

リクエスト
http://localhost/test.php?region=02

結果
0202
0199nobodyさん2010/10/15(金) 01:17:43ID:???
$region = sprintf('%02d', $_GET['region']);
ではダメなのかぃ？
0200nobodyさん2010/10/15(金) 01:24:24ID:???
↑文字列だっつうの
0201nobodyさん2010/10/15(金) 01:28:04ID:???
↑？
0202nobodyさん2010/10/15(金) 01:28:13ID:???
わざわざ(string)でキャストしなくても元から文字列か配列だけど
php.iniの設定で勝手にキャストする項目あったかな
0203nobodyさん2010/10/15(金) 02:13:48ID:???
$region = "";
これで初期化しとけば
0204nobodyさん2010/10/15(金) 03:19:25ID:0dyZ6dAO
借りているサーバーのPHPバージョンが5.1で、json_decodeが使えないため
Services_JSONを使おうとしているのですが、json_decodeなら第二引数にTRUEを指定して連想配列にできるのですが
Services_JSONではできないようです。
パースしたものををechoで表示させたいのですが、どのようにすればできますか？
0205nobodyさん2010/10/15(金) 05:45:46ID:???
質問に質問で聞きかえすなら答えるなよ
見ててイラッとするな
0206nobodyさん2010/10/15(金) 08:50:07ID:???
>>192です
返事が遅くなりまして申し訳ありませんでした
頂いた回答を確認させて頂きます
有難うございました
0207nobodyさん2010/10/15(金) 09:21:10ID:???
>>204
JSONはそんなに複雑じゃないから自分の好みに合ったパーサを
書けばいいんじゃない？
0208nobodyさん2010/10/15(金) 09:36:14ID:3S26wDlW
よくパスワードをmd5やsha1など不可逆で圧縮しなさいと
解説サイトに記載があります。

不可逆なら他人が見ても解らないから安全だという説明ですが、
復元可能な暗号でもファイルが流出したりハッキングされない限りは
特に問題ないのではないでしょうか？
逆に、そういう事態なら不可逆にしていても問題出てくると思いますし・・・
0209nobodyさん2010/10/15(金) 10:28:58ID:???
例えば会員のパスワードとか、
不可逆にすれば、システム管理者側でも会員のパスワードがわからなくなるので、
内部犯行が減るからとか。
0210nobodyさん2010/10/15(金) 11:23:54ID:???
【OS名】Windows 2003
【PHPのバージョン】Microsoft-IIS/6.0

レンタルサーバで、SSLは共用です。

httpの時にhttpsへリダイレクトさせたいのですが、httpsの場合でも

$_SERVER["HTTPS"] = 'off'
$_SERVER["SERVER_PORT"] = 80

となっており、httpsなのかどうかが判断できません。
なにか判断させる方法はあるでしょうか？

phpinfo()を眺めると、httpsの時だけ $_SERVER["HTTP_X_FORWARDED_SERVER"]
があるので、他に方法が無ければそれで判断するしか無いかなと思ってます。
0211nobodyさん2010/10/15(金) 11:24:00ID:???
ハッキングよりも内部の犯行の方が遥かに多い気がする、もちろん私の主観ですがね。
02122102010/10/15(金) 11:25:04ID:N7BOKkib
すみませんID出し忘れました
0213nobodyさん2010/10/15(金) 11:31:29ID:???
>>210
解答じゃないけど昔その課題にトライしたけど無理だった気がするな
だからあなたの言うとおり
httpとhttpsでアクセスしたときの$_SERVER $_ENVの違いを見て判断しようとしたけど
ブラウザごとに結果が異なってきてどうもうまくいかなかったので
結局よく見るSSLでログインするボタンみたいな感じのを設置して
ユーザに選択してもらうっていう結論に至った
俺もズバリな解決方法あるなら知りたいな
0214nobodyさん2010/10/15(金) 11:33:12ID:60tWkVej
IIS使ったこと無いけど　それ本当にhttpsで通信してる？？？
0215nobodyさん2010/10/15(金) 11:43:20ID:N7BOKkib
>>213
なるほど、参考になります。
とりあえず$_SERVER["HTTP_X_FORWARDED_SERVER"]使う方向で考えます

>>214
SSL証明書をブラウザから見られてますのでhttpsで通信してます。
IISというより共用SSLの問題なのかもしれません。
共用だとhttp/httpsの時で以下のようなURLになってしまいます。

http://example.com
https://ssl用のなんとか.com/ssl/555/example.com/

ポートが443ならそこで判断したんですけどね。
0216nobodyさん2010/10/15(金) 12:07:10ID:???
たぶん間にSSLをほどく箱が入ってるパターンだな。ロードバランサとか
使ってると良くある。そういう構成ならSSLかどうかの判定方法とかは
レンサバのマニュアルに書いてあるんじゃねーの? 書いてなかったら
問い合わせていいレベルだと思うが。
0217nobodyさん2010/10/15(金) 12:27:25ID:???
>>210
URLが違うなら、htaccessでリダイレクトは？
0218nobodyさん2010/10/15(金) 12:58:50ID:N7BOKkib
>>216
「プログラムの記述についてはお答えできません」との事です。

>>217
IISなうえにレンタルサーバなので、BASIC認証はできるんですが、それ以外は無理そうです

一応$_SERVER["HTTP_X_FORWARDED_SERVER"]でなんとかなりそうなので
テストを重ねて平気そうならこれでいきたいと思います

みなさんありがとうございました。
0219nobodyさん2010/10/15(金) 14:23:37ID:???
これからPHP勉強するんですが
時代遅れですか？
0220nobodyさん2010/10/15(金) 14:25:11ID:???
はい、時代おくれです
lispをやりましょう
0221nobodyさん2010/10/15(金) 14:52:35ID:???
phpのGDライブラリを使ったことがある方に質問です。
Ubuntu10.04LTSにphp5-gdをapt-getでインストールしたのですが
phpinfoには反映されてないのか出てきません。
apache2の再起動のほかに設定することあるんでしょうか？

PHPのバージョンは5.3.2-1ubuntu4.5です。
0222nobodyさん2010/10/15(金) 15:03:04ID:???
そういやPerlが流行った2000年代前半
後半に流行ったPHP
2010年代PHPの次世代はなんだね？
考えたこともなかったがなんか話題にあがってるのあるっけ？
02232212010/10/15(金) 15:04:34ID:???
Ubuntu再起動したら、有効になったorz
スレ汚しスマソ
0224nobodyさん2010/10/15(金) 16:37:09ID:???
PHP6
0225nobodyさん2010/10/15(金) 16:41:31ID:???
GoogleのGoっていうのにすこーし注目してるが
Python同様どうみてもライトユーザ向きではないな
しばらくはPHPで安泰ですね
0226nobodyさん2010/10/15(金) 19:52:44ID:???
良い無料サーバ教えてください。
0227nobodyさん2010/10/15(金) 22:04:04ID:e2zhTAp1
すいません質問お願いします(*_ _)

友達の美容院のサイト頼まれて、
「管理画面からシフト登録して、スタッフシフトがお客さんから確認できるようにしたい」
との事なんですが、どんなようなシステムを考えたら良いのでしょうか。。

やりたい事はこんな感じです。
1.
スタッフ山田さんは毎週月/水/金が出勤だからそのように登録（管理画面から）出来る　＝　以後ずーっと山田さんは月/水/金になると出勤スタッフ一覧に表示。
2.
10/20の水曜日は山田さんがお休みしたいとの事なので、その日のみ表示しないようにする。
3.
１0/20に休んだ代わりに１0/24出勤になったので、反映させたい。

(1)はDBにスタッフ用のテーブルを作って、どっかのフィールドに出勤曜日を入れとけばいいのかな？
と思ったのですが、すると(2)や(3)の時にどーすんだろ？と･･･。


通常こういったシフト管理システムとかって、どんなようなロジックで構成されるモノなのでしょうか？
ヒントだけでもいただけると死ぬほどありがたいです('A`)
0228nobodyさん2010/10/15(金) 22:26:20ID:???
１
スタッフテーブルに週フィールド作る
1,2,4,8といったフラグ具合でね

２
休日フィールド作る
カンマ区切りなんかで適当に

３
１と２を調べて翌日休むかどうか決める

はいおわり
02292272010/10/15(金) 22:46:20ID:e2zhTAp1
>>228

レスありがとうございます！
休む日の日付を取得して、それを「休日フィールド」に突っ込んどく、というカンジです？
なんかイレギュラーな出勤や休日が多いととりとめもなくなっちゃう（その都度「休日フィールド」やら「この日は特別に出勤！フィールド」やらに日付を追加、だんだん増えてく）ような気がするんですが、「DBはそんなにヤワなモノではない！」って事なんでしょうか。

なにぶんpgは初心者なんでおかしなこと言ってたらホントごめんなさい(*_ _)
0230nobodyさん2010/10/15(金) 22:51:36ID:???
気になるならcronで毎月消せばいいじゃん
0231nobodyさん2010/10/15(金) 22:58:23ID:???
給与システム連動とかいろいろあんなら
月次更新でスタッフテーブルのフィールドを基に
翌月のシフトデータを専用テーブルに吐き出す
当月の急な休みとか出勤はその都度書き換えれば良いだけ

はいおわり
相談料6000円になります
0232nobodyさん2010/10/15(金) 23:13:10ID:???
>>227
1 → 出勤曜日テーブル（A）を作る

2,3 → 不定出勤日／休日テーブル（B）を作る

テーブルBに対象日のデータがあればそれを優先する。
なければテーブルAのデータを使う。
0233nobodyさん2010/10/15(金) 23:17:46ID:e2zhTAp1
>>230さん、　>>231さん、　>>232さん
ありがとうございます！

いろいろ方法はあるんですね･･･。
教えていただいた3通り、調べながら色々試してみます！

ちょっと希望が見えてきたカンジです、ありがとうございました！！

　
0234nobodyさん2010/10/15(金) 23:58:11ID:wodrVARb
教えて欲しいのですが
index.phpに

<form action="2.php" method="post">

（略）

<select name="abcde" size="10">
<option value="http://123.com" selected>一番</option>
<option value="http://456.net">　二番</option>
<option value=http://789.jp>;　三番</option>
</select>

（略）

っと書いて、2.phpに

<form action="○○○"　method="post">

○○○の部分ににindex.phpの三択で指定したURLを自動的に取得できるようにしたいのですが
○○○の部分にはどう記入すればいいのでしょうか？
0235nobodyさん2010/10/16(土) 00:01:39ID:???
>>234
$_POSTでググりなされ
0236nobodyさん2010/10/16(土) 00:01:50ID:???
jsで強引に突っ込めばいい
0237nobodyさん2010/10/16(土) 00:05:00ID:???
>>227-233
一つのテーブルに詰め込む人がよくいるけど、
複数のテーブルにしたほうがいいと思う。
0238nobodyさん2010/10/16(土) 00:07:00ID:???
？
どれもが別テーブルにしてるぞ
0239nobodyさん2010/10/16(土) 00:18:07ID:YK7HI7ry
>>235
もう少しヒントを教えてください
0240nobodyさん2010/10/16(土) 00:23:15ID:???
だからjsでつっこめって


どうしても$_POSTがいいのか？
ならこうすれば？ｗｗｗｗｗ

echo <from action="$_POST['abcde']">



そしておまえはxssの餌食になるのであった

0241nobodyさん2010/10/16(土) 00:37:57ID:???
<php?
$url = $_POST['abcde'];
?>
<form action="<?php print ($url); ?> "　method="post">
0242nobodyさん2010/10/16(土) 00:39:04ID:???
あ・・・<?
0243nobodyさん2010/10/16(土) 00:45:46ID:YK7HI7ry
ありがとうございます！
やっと完成しました。
0244nobodyさん2010/10/16(土) 01:08:54ID:gWKvdlCe
1〜10文字の、ひらがな、漢字、全角カタカナ、全角英数字 という
チェックをかけるため、下記の正規表現をぐぐりながら書いてみた
のですが、どうも正常に動作しません。

if(!(preg_match('/[ぁ-んァ-ヴーａ-ｚＡ-Ｚ０-９]{1,10}/u', $_REQUEST['text']))){
　　errot();
}

恐れ入りますが、ご教示いただけますと、幸いです。
もし他に何か方法があればそちらを教えていただけますと幸いです。
0245nobodyさん2010/10/16(土) 01:09:42ID:???
utf-8
0246nobodyさん2010/10/16(土) 01:11:27ID:???
> errot();
何だかエロいなｗ
02472442010/10/16(土) 01:15:53ID:gWKvdlCe
>>245
1つ上で
$_REQUEST['text'] = mb_convert_encoding($_REQUEST['text'], "UTF-8", "SJIS-win");
をしていて、ソースがUTF-8のため/uオプションをつけているのですが、
これがいけないのでしょうか。
すみませんがご教示ください。

>>246
すみません、、errorでしたね。。
0248nobodyさん2010/10/16(土) 01:27:40ID:???
>>247
「正常に動作しません」とは具体的に何がうまくいかないのかな。
うまくいく文字列、うまくいかない文字列があれば例示すべし。
ちなみに>>244のままだと文字列の一部に全角文字が含まれてれば通過するんじゃないかな。
0249nobodyさん2010/10/16(土) 01:59:46ID:???
「全角」をTRUEとするなら
!preg_match('/[a-zA-Z0-9]{1,10}/u',
じゃ、ダメなん？
0250nobodyさん2010/10/16(土) 02:04:46ID:???
>>238
>>228は同じテーブルっぽくない？

>>243
>>241の書き方はXSSという攻撃の対象になり得るので、下の用にしましょう。

<php?
$url = htmlspecialchars($_POST['abcde'], ENT_QUOTES);
?>
<form action="<?php echo $url; ?> "　method="post">
0251nobodyさん2010/10/16(土) 02:07:57ID:???
<php?
0252nobodyさん2010/10/16(土) 02:10:02ID:???
>>249
それだと{1,10}が意味をなさねぇだろ
0253nobodyさん2010/10/16(土) 02:10:43ID:???
>>241=251
0254nobodyさん2010/10/16(土) 02:14:10ID:???
?>
0255nobodyさん2010/10/16(土) 02:19:25ID:???
>>250
XSS理解してんの？
0256nobodyさん2010/10/16(土) 02:50:29ID:???
>>250
htmlspecialchars使えば万事OKではない
htmlspecialcharsのデフォルトの文字コードはISO-8859-1、php.iniの文字コードとスクリプトの文字コードが食い違うとXSS可能
なのでちゃんと第三引数まで指定すること

あと、>>234の場合だと2バイト文字を含まないのでctype_printで先にチェックしておく
2バイト文字を含むならmb_check_encodingでチェック、これもちゃんと第二引数まで指定する
0257nobodyさん2010/10/16(土) 03:10:26ID:???
つーか、それ以前に$_POST['abcde']で得たURLを
直接<from action="〜">に再投入することが問題。
0258nobodyさん2010/10/16(土) 03:15:03ID:???
そういう場合もあるだろうさ
そのときにどうセキュリティ対策するかという話
0259nobodyさん2010/10/16(土) 03:21:54ID:???
であればセキュリティ対策のしようがない。
htmlspecialchars掛けたって偽装URLは排除しようがない。

>>234のようにあらかじめURLの選択肢が決まっているのであれば
そのURLを直接送信せずに選択肢番号のみを送信し、受け取った 2.php 内で
その番号に応じたURLを埋め込むような仕様にすべき。
0260nobodyさん2010/10/16(土) 03:45:00ID:???
POSTなら問題にはならない
他人にはURLとして誘導できないからな
0261nobodyさん2010/10/16(土) 04:16:38ID:???
ならhtmlspecialcharsだって意味が無い。
クリックした本人にしか影響がないわけだからな。
XSSを考慮するなら、偽のindex.phpを用意して本物の 2.php にPOSTするような
攻撃方法も考慮すべき。
0262nobodyさん2010/10/16(土) 04:18:40ID:???
間違えた。
前半2行は無視してくれ。
0263nobodyさん2010/10/16(土) 04:31:25ID:???
>>260
POSTもGETも関係ない、htmlが置けるスペースがあればPOSTで任意のデータを他人に送らせれる
0264nobodyさん2010/10/16(土) 04:37:03ID:???
「ら」抜き言葉は止めろ
0265nobodyさん2010/10/16(土) 07:22:06ID:YK7HI7ry
度々すみません。

攻撃されるって誰からですか？
0266nobodyさん2010/10/16(土) 10:41:23ID:???
>>265
いたずらっ子。
0267nobodyさん2010/10/16(土) 13:34:00ID:???
え？影響あるのは自分だけでは？他人に送らせるってどういうこと？
0268nobodyさん2010/10/16(土) 13:41:34ID:I74M7hiK
POSTは外部から送ることもできるだろ
0269nobodyさん2010/10/16(土) 13:42:42ID:???
送って、それはどこに表示されるの？
0270nobodyさん2010/10/16(土) 13:47:14ID:???
え？
0271nobodyさん2010/10/16(土) 14:12:49ID:???
259 nobodyさん sage 2010/10/16(土) 03:21:54 ID:???

>>234のようにあらかじめURLの選択肢が決まっているのであれば
そのURLを直接送信せずに選択肢番号のみを送信し、受け取った 2.php 内で
その番号に応じたURLを埋め込むような仕様にすべき。

これに興味あり。なんで？
0272nobodyさん2010/10/16(土) 14:36:37ID:???
>>271
HTMLなんか書き換えられるんだから、変なURL突っ込むことも可能だろ
あらかじめ数字か何かで決めておけば、変なのが来ても弾ける
0273nobodyさん2010/10/16(土) 15:08:04ID:???
>>267

<script>
window.onload = function(){
　　document.frm.submit();
}
</script>
<form action="http://example.com/" name="frm">
<input type="hidden" name="abcde" value="http://example.org/" />
</form>
0274nobodyさん2010/10/16(土) 15:11:31ID:???
2.phpで個人情報等を入力させるっていう前提？
0275nobodyさん2010/10/16(土) 15:49:36ID:???
2.php の目的によってはURLをそのままPOSTしても問題はあまりないかも
でも一般的なプログラミングとしては>>259のようにしたほうがいい
もちろん 2.php 内でPOSTされた数値の正当性もチェックする
0276nobodyさん2010/10/16(土) 20:03:39ID:avUbsZ6o
ファイルの文字コードを取得したいと思い、

$text = file_get_contents('text.csv');
echo mb_detect_encoding($text);

としたのですが、文字コードが取得できません。
どうすればいいのでしょうか？
0277nobodyさん2010/10/16(土) 20:17:42ID:???
コードにおかしいところはないと思う。
どんなエラーメッセージが表示される？
0278nobodyさん2010/10/16(土) 20:34:01ID:???
>>276
$textの内容をechoして確認せよ
0279nobodyさん2010/10/16(土) 20:44:46ID:avUbsZ6o
>>277-278
echo してもなにも表示されない状態です。
0280nobodyさん2010/10/16(土) 20:45:51ID:avUbsZ6o
あ、$textをechoしたら普通にファイルの中身が表示されます。
0281nobodyさん2010/10/16(土) 20:49:25ID:???
echo mb_detect_encoding($text);
の結果がFALSEだとしたら検出に失敗している
ちなみにmb_detect_encodingは必ずしも検出できるとは限らない（対象文字列による）し、
文字列によっては誤検出する場合もある。
0282nobodyさん2010/10/16(土) 21:15:41ID:avUbsZ6o
それでは検出する方法はないのでしょうか？
検出したいのはファイルの文字コードで
ファイルの文字コードがUTF-8以外の場合は、
mb_convert_encondigでUTF-8に変更するというのが目的です。
その為に、ファイルの文字コードを知る必要があると思いました。
0283nobodyさん2010/10/16(土) 21:25:46ID:???
日本語の文字コード認識を完全に自動で行うのは困難。
mb_convert_encodingの第3引数を"auto"にして自動変換する場合も同様。
"mb_convert_encoding UTF-8" あたりでググるとよい
■ このスレッドは過去ログ倉庫に格納されています