【PHP】下らねぇ質問はID出して書き込みやがれ 111

忍法帖【Lv=40,xxxPT】 · 2011/09/29(木) 02:56:06.94

質問者はまず>>1を良く読むこと（必須！）
過去スレ、関連スレ、FAQなどは>>2-10辺り
次スレは>>980が立てる。10分以内に立たない場合、宣言してから立てたい人が立てること。

◆前スレ
【PHP】下らねぇ質問はID出して書き込みやがれ 110
http://hibari.2ch.net/test/read.cgi/php/1314692611/

◆質問用テンプレ
【OS名】CentOS
【PHPのバージョン】5.3
【連携ソフトウェア】MySQL ImageMagick
【質問内容】

◆質問する時の注意
・スレを上げて自分のIDを表示させること。（メール欄に何も記述しない。専ブラのsageチェックを外す）
・己の行った操作、変更などを詳しく明記すること。
・エラーメッセージはそのまま表記すること。「エラーが出ます」だけでは回答不可。
・質問者として、態度をわきまえること。
・事前に関連リンクの公式マニュアル、リファレンス本くらいはちゃんと目を通しておくこと。
（PHPで最良の教本はこの公式マニュアル。市販の書籍は嘘が多いので鵜呑みにしない。）

◆質問後の注意
・2回目以降は最初に質問した際のレス番号を入れて、偽者防止に必ずIDを表示させること。
・解決しなくても回答をもらった場合はお礼を言うこと。
　（荒らし、煽りは除く。煽られたときも、無闇に反論せずスルーすること。）

◆回答者への注意
・誰にレスしているのか分からないと困るので、>>(アンカー)をつけて回答すること。

【その他諸注意】
・SQL・正規表現・PEAR・テンプレート(Smarty等)・フレームワークは各該当スレへ

**nobodyさん** · 2011/10/25(火) 05:37:52.79

【OS名】WiindowsXP-Pro（SP2）　【PHPのバージョン】PHP5.2.6
【連携ソフトウェア】Apache2.2　【ブラウザ】Firefox3.6.23

WebにあるBBSサンプルをApacheのlocalhostでそのまま動作させたところ
エラーが出て困ってます。
出典：　http://1cc.jp/trykis
使ったコード：　ttp://phpspot.net/php/html/tutorialbbs.phpss

サイトの通りbbs.phpと名付けて起動したところ
　Notice: Undefined index: mode in bbs.php on line 11
と出ました。　対象の行は　if ($_POST["mode"] == "write") {　です。

この状態で投稿ボタンを押すと
　Notice: Undefined variable: lines in bbs.php on line 20
と出ました。　対象の行は　 for ($i=0;$i<count($lines);$i++) {　です。

また「リロード」リンクをクリックすると
　Notice: Undefined variable: date in bbs.php on line 57
と出ました。　対象の行は　$l_name - $l_message <$date><br> です。

出典ははphpspotという信頼できそうなサイトなんですが、元コードのどこに
問題があるのでしょうか？

**763** · 2011/10/25(火) 05:41:48.71

すいません。出典の短縮URLが間違ってました。
正しくは　http://1cc.jp/hgogho　です。

**nobodyさん** · 2011/10/25(火) 05:55:27.90

それらはみな、コードが雑だから。
phpspotは一見よさそうに見えるけど、すげえだめだから。
理由はくさるほどあるが、省く。
繰り返す。すげえだめだから、見てはいけない。

php関係なく、SEO対策とかを勉強したいなら見てもいい。

**nobodyさん** · 2011/10/25(火) 06:32:09.46

なんか心配になったから書いとくよ。

安全性の問題
・キーの存在チェックをしていない
・name または message にカンマが含まれると意図しない出力になる
・サニタイジングを行っていない
・排他制御がない

一般的なコーディングと異なることによる速度低下
・ループの外に出せるcountをそのままにしている
・$i++じゃなくて++$i(この辺はまさにそのphpspotでも記載されていたと思うが)
・そもそもforeach
・ファイルの先頭に入れるのではなく、末尾にしたほうがI/O減る。
　この場合、forで末尾から出力するか、array_reverse→foreach

少なくとも上記の問題があるコード。

**nobodyさん** · 2011/10/25(火) 10:48:22.83

>>764
イチイチURLを短縮しなくてもいいよ
みないからそういうの

**nobodyさん** · 2011/10/25(火) 10:54:10.52

いちいち見ない宣言は要らない

**nobodyさん** · 2011/10/25(火) 10:55:13.76

>>768=質問者

**nobodyさん** · 2011/10/25(火) 10:59:06.92

同意。
質問するときに短縮URLなんて使うのは頭が狂ってる。

**nobodyさん** · 2011/10/25(火) 11:25:44.96

質問者はエラーメッセージの文章をどの程度理解してるのか気になる

**nobodyさん** · 2011/10/25(火) 12:01:54.31

Phalanger - The PHP Language Compiler for the .NET Framework
http://ja.wikipedia.org/wiki/Phalanger

**763** · 2011/10/25(火) 12:38:41.80

>>765-767
有難うございます。
Webで簡単なBBSサンプルを探していたところ、このコードを見つけたので
試しに使ってみました。

かなり駄目要素が含まれているようですが、このレベルの（つまり、名前用1行と
メッセージ複数行と履歴表示の3つ程度を表示の）簡単なサンプルを
探しています。

一応、手元に本は4つありますが、適当なサンプルの記述がありません。
どなたかお薦めのコード（サイト）を教えて下さい。

>>767-770
元のURLは
ttp://phpspot.net/php/pg%E6%8A%95%E7%A8%BF%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%81%AE%E4%BD%9C%E6%88%90.html
と長いと思ったので短縮しました。
今後はこの程度であればそのまま貼っておきます。

**nobodyさん** · 2011/10/25(火) 12:44:49.10

>>773
エンコードされてない日本語で貼ればばいいんじゃね？

**nobodyさん** · 2011/10/25(火) 13:44:47.72

>>774
お前は何を言っているんだ

**nobodyさん** · 2011/10/25(火) 13:53:04.62

>>775
え、おかしい？これでしょ
ttp://phpspot.net/php/pg投稿フォームの作成.html

**nobodyさん** · 2011/10/25(火) 13:57:49.12

デコードしちゃったURLから元のURLを一意に求めることは出来ない

**nobodyさん** · 2011/10/25(火) 14:06:35.12

URLエンコードしたのが773でデコードしたのが776で一意じゃないの？

**nobodyさん** · 2011/10/25(火) 14:18:08.79

文字コードによるから一意じゃない
http://ja.wikipedia.org/wiki/URL%E3%82%A8%E3%83%B3%E3%82%B3%E3%83%BC%E3%83%89

文字コードや予約文字の問題があるから、デコードしてしまったURLを張るのはやめたほうがいい
強いて言うなら、デコードは2chブラウザ等の仕事

**nobodyさん** · 2011/10/25(火) 14:41:02.14

なるほど

**nobodyさん** · 2011/10/25(火) 17:03:22.62

sql文を作っています。php5.1です。
function insert_data($name, $age, $weight){
//insert data
$sql = "insert into user_info values(NULL, '$name', '$age', '$weight')";
$result_flag = mysql_query($sql);

if(!$result_flag){
die('failed to insert query'.mysql_error());
}

print('<p>insert table succeeded.</p>');
}

insert_data($_POST['name'], $_POST['age'], $_POST['weight']);

この中の$sql = "insert into user_info values(NULL, '$name', '$age', '$weight')";にある
シングルクォーテーションを除くとUnknown column 'なんちゃら' in 'field list' と怒られるのですが、これは何故でしょうか？
ダブルクォーテーションでくくってあると変数は値に変換されてsql文に入ると思ってたのですが違うのでしょうか？

**nobodyさん** · 2011/10/25(火) 17:05:40.47

php関係ねえし
sqlの初歩から勉強しろ

**781** · 2011/10/25(火) 17:05:43.36

すいません。テンプレ見てませんでした。
【OS名】fc14.i686
【PHPのバージョン】5.1
【連携ソフトウェア】apache,mysql
【質問内容】
>>781

**nobodyさん** · 2011/10/25(火) 17:06:23.88

SQL文自体にがシングルクオートが必要なんだが

**nobodyさん** · 2011/10/25(火) 17:13:59.07

>>782 >>784
ありがとう！

**nobodyさん** · 2011/10/25(火) 17:43:28.96

正解じゃない。

**nobodyさん** · 2011/10/25(火) 19:45:45.90

SQLインジェクション余裕

**nobodyさん** · 2011/10/26(水) 01:25:16.57

function a($str){
　return htmlspecialchars($str);
}

function b($str){
　return nl2br(htmlspecialchars($str));
}

という2つの関数があるとします。
a()はinputフィールド、b()はtextareaフィールドを意識したものですが、
inputフィールドはb()でも動作上問題ありません。
できれば出力する関数は統一したいので、b()に統一したいのですが、
inputフィールドにb()を使用した場合nl2brの処理が無駄になります。
こういう時みなさんはどうしますか？

テンプレートエンジンの出力ロジックのような感じなのですが、
実際の処理はb()に相当する部分はa()の3倍ほど遅くなります。
かといって単体では大して変わるわけではないのですが、
1画面に何十個（場合によっては100個を超える）もこの処理を記述することになります。

**nobodyさん** · 2011/10/26(水) 01:28:39.88

textareaに<br />いらないっしょ

**nobodyさん** · 2011/10/26(水) 01:52:54.91

br2nlじゃねーの？　　brになってるデータってのも変だけどさ。

**788** · 2011/10/26(水) 02:02:23.49

そのへんは気にしないで下さい。

言いたいことは使用者に速度を犠牲にしても書式を統一するか、
どういうデータが入ってるかまで把握してもらって使い分けてもらうか、
どちらにするのがいいのかな？という感じです。

**nobodyさん** · 2011/10/26(水) 02:26:13.39

多態性で済ます

**788** · 2011/10/26(水) 02:58:21.04

ポリモーフィズムですか。
よく耳にはしますが、難しそうな概念ですね。
データ型ということで言えば全てStringなのですが、
例えばある処理が必要な値なのかどうかということですね。（788の例だとnl2br。）

繰り返しになりますが、
ある処理が必要でない値でも、ある処理を入れても影響が出ないので、
全ての値において処理を統一することが可能です。（値によっては不必要な処理も入りますが。）
そこでちょっと悩んでいる感じです。

**nobodyさん** · 2011/10/26(水) 03:13:03.09

そこまで難しいわけでもないよ。クラスでもいいしインターフェイスでもいいし。

> ある処理が必要でない値でも、ある処理を入れても影響が出ないので、
> 全ての値において処理を統一することが可能です。（値によっては不必要な処理も入りますが。）
というのが、すべての値において記述を統一することができ、必要な処理のみが行われるってなる。

けど、そういうことしたいなら既存のフレームワークとか当たったほうがいいかもしれないし、勉強がてら作ってみるのもいいかもしれない。

**788** · 2011/10/26(水) 03:21:04.46

どうもありがとうございます。
おかげさまで少し賢くなった気がします。
とりあえず今回の件は統一することにしたいと思います。

アドバイス通りフレームワークも研究してみたいと思います。
夜遅くにお付き合い下さりありがとうございました。

**nobodyさん** · 2011/10/26(水) 03:44:48.42

ただ、めんどくさいよ。
いろいろやってみるといいです。おやすみ

**nobodyさん** · 2011/10/26(水) 07:11:12.36

PHPにはString.sliceが無いのだろうか？
これくらい言語が用意しろと思うんだが。。

**nobodyさん** · 2011/10/26(水) 08:11:16.47

コード量が増えても速度優先するけどな。速度が速いということは負荷も軽くなるわけで。

**nobodyさん** · 2011/10/26(水) 08:49:23.34

>>797
http://php.net/manual/ja/function.substr.php
ではダメなのか？

**nobodyさん** · 2011/10/26(水) 09:37:36.97

【OS名】
FreeBSD

【PHPのバージョン】
5.1

【連携ソフトウェア】
Apache2.2
Java+Android-SDKで作ったAndroid携帯用の自作チャットアプリ

【質問内容】
サーバー上のPHPに複数台の携帯に入れた自作アプリで同時にアクセスし、1台が発言したら他の携帯上の自作アプリに更新通知
を送りたいのですが、可能でしょうか？
可能なら詳細なやり方も教えてくださいm(__)m

**nobodyさん** · 2011/10/26(水) 09:53:54.38

>>800
どうせ仕事で作らされてるかなんかか？
ソケットの勉強を位置から勉強しろ

**nobodyさん** · 2011/10/26(水) 10:31:58.32

801様　レスありがとうございます。
「ソケット」をキーワードに調べてみます。

**nobodyさん** · 2011/10/26(水) 12:04:03.70

>>799
lengthの計算が入るからねえ。
sliceなんてよくある処理だし、実装してない言語なんてPHPくらいだよ。

**nobodyさん** · 2011/10/26(水) 12:23:18.37

どの言語のこと言ってるの？

**nobodyさん** · 2011/10/26(水) 12:25:07.08

>>803
lengthの計算が必要ってどういう事？
JSとかと同様の事は同じ手順だけでできると思うんだけど

**nobodyさん** · 2011/10/26(水) 12:29:58.41

途中から末尾まで出すのに長さが必要な
javascriptの substring(!=substr)の仕様と勘違いしたとみた。

**nobodyさん** · 2011/10/26(水) 12:39:08.30

>>805
startとendで切り取ることって多いだろ？
解析する時なんかもstrposで絶対的な位置を求めて、それを利用して切り取りたいとか。

>>806
単純になんでPHPには基本的なString.sliceが実装されてないのかな～って話。

**nobodyさん** · 2011/10/26(水) 12:45:31.45

>>807
他の言語で　slice使ってやりたいことのサンプル出してみ。

**nobodyさん** · 2011/10/26(水) 12:52:24.35

>>807
これはまぬあるに書いてある例だが

echo substr("abcdef", -1); // "f" を返す
echo substr("abcdef", -2); // "ef" を返す
echo substr("abcdef", -3, 1); // "d" を返す
echo substr('abcdef', 1); // bcdef
echo substr('abcdef', 1, 3); // bcd
echo substr('abcdef', 0, 4); // abcd
echo substr('abcdef', 0, 8); // abcdef
echo substr('abcdef', -1, 1); // f

これじゃ不満なのか

**nobodyさん** · 2011/10/26(水) 12:52:49.14

【OS名】Chrome
【PHPのバージョン】5.3.8
【連携ソフトウェア】MySQL 5.5.16
【質問内容】
WAMPをPCにインストールしてローカルでWordpressのテーマ作成の練習をしています
書籍をもとに早速phpを書き始めたのですがいきなりエラーが出てしまいました
配布されているテーマは普通に動くのでサーバ自体は正常に動いています

一字一句間違えずに打ったので何が原因かわかりません
どなたか原因を教えていただけないでしょうか？

-------home.phpの内容-------
<?php get_header(); ?>

<?php get_footer(); ?>

-------header.phpの内容-------
<!DOCTYPE html>
<html>
<head>
<meta charset="<?php bloginfo ('charset'); ?>" />
<title><?php bloginfo('name'); ?><?php wp_title(); ?></title>
</head>
<body>


<div id="header">
<h1><a href="<?php echo home_url(); ?>"><?php bloginfo('name'); ?></a></h1>
<p id="desc"><?php bloginfo('description'); ?></p>
</div>
-------エラー内容-------
Fatal error: Call to undefined function bloginfo() in C:\wamp\www\wordpress\wp-content\themes\sample\header.php on line 4 Call Stack #TimeMemoryFunctionLocation 10.0017676576{main}( )..\header.php:0

**nobodyさん** · 2011/10/26(水) 12:58:32.18

>>808
807の用途で理解出来ないか？言語なんて関係ないだろうに。
構文解析するにしたって正規表現使わない限りはほぼ確実にsliceの需要はある。

>>809
関数定義すればいいが、endからlengthを割り出すのが面倒じゃね？ってこと。
それと個人的にはString.sliceは超基本的な関数だと思うからね。そんだけ。

**nobodyさん** · 2011/10/26(水) 13:10:03.16

>>811
そっすね

**nobodyさん** · 2011/10/26(水) 13:10:03.67

>>811
そもそもなんでlengthを必要とするの？
具体的に言いもせずに分かる訳無いだろ・・・
substrはlengthなくても使えるよ？

**nobodyさん** · 2011/10/26(水) 13:12:24.79

>>813
2文字目から8文字目までを出したいときに、　substr(1,7)の　7の計算がめんどくさいらしいっすよ。

**nobodyさん** · 2011/10/26(水) 13:17:44.37

>>813
文字列をstartとendで切り取るって言ってるだろうｗなんだよ。。
俺はそうそう！みたいなのを期待してたのにこうも違うかね～

>>814
だってさ、それをするのに文字列の長さ・引き算が必要なんだよ？実際には関数作れば済む話だが。
他の主要言語はみんな実装してるのに、PHPが実装しないのには訳があるのかなって思ってな。

**nobodyさん** · 2011/10/26(水) 13:19:48.62

主要言語ねぇｗ
RubyとJavascriptと？

**nobodyさん** · 2011/10/26(水) 13:27:27.36

JavaもPythonも実装してるだろう。
PHPは豊富な関数が取り柄みたいなとこもあるから、余計になんで？って思うんだよ。

**nobodyさん** · 2011/10/26(水) 13:39:06.52

まああっても良さそうではあるよね

**nobodyさん** · 2011/10/26(水) 13:43:41.54

>>815
具体的にしたい事を言わないから
やりたい事が理解してもらえないんだろ
startとendで切り取るって言っても
>>814の例だとjavascriptなんかでもやる事は同じだろ
無いとすればlengthプロパティだろ？

"test".slice(2)　jsでこの結果はst
これをphpですると
substr("test",2)
こうなるだけだろ

何がしたいの？
"test".slice(1,3)　jsでこの結果はes
これをphpですると
substr("test",1,3)

????

**nobodyさん** · 2011/10/26(水) 13:49:16.66

質問者の意味が良くわかんないな
pythonやjsでいうsliceはsubstrで出来る

**nobodyさん** · 2011/10/26(水) 13:49:27.80

>>819
いや、最後の 1,3だとestになるから 1,3-1にしなきゃいけないのがどうにも苦痛みたいなんだよ。
みんなになんでだと同意を求めたくなるほどに。

**nobodyさん** · 2011/10/26(水) 13:52:27.40

別にphpに拘らず実装されてる言語でやれば？

**nobodyさん** · 2011/10/26(水) 13:55:01.43

>>820
出来る、出来ないじゃなくて超基本的な処理なんだからPHPが用意しろよってこと。
>>815の文字列の長さはいらないね。カキコの時にミスってる。

>>819
lengthはsubstrの引数名な。

**nobodyさん** · 2011/10/26(水) 13:57:29.93

意味が分らん奴だなまったく

puts "test".slice(1, 2)
print("test"[1:2])
echo substr('test', 1, 3);

おまえさんが求めてるpythonでやれば言いだけの話
rubyとphpに君は向いてないだけだ

**nobodyさん** · 2011/10/26(水) 13:58:00.09

やりたいことっていうより、無いことを疑問に思っただけじゃね？
言語仕様についてここに答え持ってる奴はいないでしょ。

**nobodyさん** · 2011/10/26(水) 14:00:03.33

やりたい事が伝わってないから答えようもないんだろ

**nobodyさん** · 2011/10/26(水) 14:01:03.91

はてな匿名ブログにでも投稿して同意を求めてろってこったぁ

**nobodyさん** · 2011/10/26(水) 14:01:32.26

js: str.slice(start, end);
php: substr(str, start, end-start+1);

上のほうが直感的で読みやすいし、PHPにしても利用する場合は関数にしてしまうと思う。
でも、みんなが独自に関数にするんだったらPHP側で用意しろってのは真っ当な意見だろ？

理解してくれそうにないんでここらへんで解散するわ。

**nobodyさん** · 2011/10/26(水) 14:01:46.62

ないなら作るのがPHPerだろｊｋ

**nobodyさん** · 2011/10/26(水) 14:04:54.22

将来的にはPHPもオブジェクト指向で再編されると思うが、その頃には実装されてると思うよ。
確かにsliceの需要はあって、現状は各々が補っている状態だからね。

**nobodyさん** · 2011/10/26(水) 14:07:14.01

substrがそれにあたるから改めて実装する予定もないし必要ないかな

**nobodyさん** · 2011/10/26(水) 14:11:15.13

実現できればいい　｜壁｜　綺麗なコードを書きたい

**nobodyさん** · 2011/10/26(水) 14:21:06.50

言いたいことも、あってもいいだろまではわかるが、何で無いんだと言い出すのはさっぱり分からん。
しかも俺の思ったことに同意しろ、出来ないやつらばかりだからいやだみたいなのは変だろ。

**nobodyさん** · 2011/10/26(水) 14:22:29.14

>>828
あれか、JSの場合sliceじゃなくJSのsubstrが欲しいという事だな
始点からn文字抜き出したいと

**nobodyさん** · 2011/10/26(水) 14:24:58.96

hoge.func()形式にしろと言いたいだけちゃうんかと思ったわ
文字のカウント方式なんて言語間で異なるのが普通
配列のはじめが1からの言語もあれば0からの言語もあるしな

**nobodyさん** · 2011/10/26(水) 14:32:11.31

いや、それ違う話

**nobodyさん** · 2011/10/26(水) 14:33:28.75

アホばっかりでワロタ

**nobodyさん** · 2011/10/26(水) 14:33:52.24

htmlspecialcharsって第三者が書きこむ可能性を考慮してやるものですよね？
例えば管理画面から自分一人が使うものなら不必要ですか？
それとも管理画面に不正アクセスされることを考慮するべきでしょうか？

**nobodyさん** · 2011/10/26(水) 14:36:38.08

>>838
セキュリティをhtmlspecialcharsだけで語るのは滑稽だが、心配なら通しとけ。

**nobodyさん** · 2011/10/26(水) 14:45:28.31

>>838
ぽまえがトイレ言っている間に泥棒が侵入したり
ねこがキーボードの上を歩いたり
意図しない結果もあるから黙って考慮しておきたまえ

**nobodyさん** · 2011/10/26(水) 14:47:28.42

俺がJavaScriptでslice覚えたのにPHPでも.slice(1,2)って書けるようにしろ
クレーマー乙

**nobodyさん** · 2011/10/26(水) 15:13:02.96

PHPに限らないんですけど、GETにメールアドレスを入れるのってどうですか？
簡単なSNSで招待メールを送るときにどのデータベースに入れたらいいか思いつかなかったんで、なんとなくGETに入れてみたんですが。。
URLみたら違和感たっぷりでセキュリティ的にまずかったりするのかなと。

**nobodyさん** · 2011/10/26(水) 15:15:41.24

別にgetにメールアドレスを入れる事自体はよくありますよ

**nobodyさん** · 2011/10/26(水) 15:25:49.87

>>843
そうなんですか！ありがとうございます！
新しくテーブル作ってそこに入れようかとおもってたんですが、このままGETに入れることにします。

**nobodyさん** · 2011/10/26(水) 15:36:37.52

>>833
オープンソースは必要な奴が実装するという事が分からない小学生か
コミッターに成れないコミュ障なんだろ
何の説明もなくsliceやlengthを出してドヤ顔する辺り、後者だと思うが

**nobodyさん** · 2011/10/26(水) 15:38:04.48

全般的にかみ合ってなさすぎワロタ

startからendがほしいっても、こんな感じになって結局計算することにならね？
str.slice(str.strpos(startTag) + startTag.length, str.strpos(endTag))
擬似コードだが。

>>834
始点からn文字抜き出すのはJSのsubstr、PHPもsubstr
JSのsliceがPHPにないことが不満みたい

**nobodyさん** · 2011/10/26(水) 15:45:52.91

>>846
それはsliceに焦点があってるから問題ないんじゃねーの。

**nobodyさん** · 2011/10/26(水) 15:47:18.59

始端と終端両方をオフセットで指定したいのは分かるが
説明下手すぎ態度悪すぎで答える気になれないわ

**nobodyさん** · 2011/10/26(水) 15:48:12.54

>>846
難しいかも知れないが、それは start と end の計算であって、slice自体に関わる計算じゃない。

**nobodyさん** · 2011/10/26(水) 15:53:05.99

startからendが欲しいならsliceなんて必要ないのに

**nobodyさん** · 2011/10/26(水) 16:07:37.07

>>850
その理論ならPHPから沢山の関数が消えることになるな。もうC言語に戻ればいいんじゃね。

**nobodyさん** · 2011/10/26(水) 16:12:58.26

また極端な人が来たか

**781** · 2011/10/26(水) 17:32:33.76

sqlインジェクションあるんですね！こわいです。
もうちょいちゃんと調べたら例外処理とsqlインジェクション対策は入れます。

複文使えないみたいだから、簡単には出来ないと思うけど必須ですね。

**nobodyさん** · 2011/10/26(水) 17:46:14.09

prepared にするだけだろ？

**nobodyさん** · 2011/10/26(水) 18:19:33.34

データのバリデーションをちゃんと行えばいいだけの話

**nobodyさん** · 2011/10/26(水) 19:57:27.03

file_get_contents()を使って対象サーバにメッセージと画像をpost送信したいんですが
うまくいきません

$url= "http://example.com/post/";
$postMsg = urlencode(mb_convert_encoding($postMsg, 'UTF-8'));
$params= array(
'status' =>"写真つきで投稿テスト",
'photo' =>"/path_to/img.jpg"
);
$headers = array('Content-Type: multipart/form-data',);

$requestOptions = array(
'http' => array(
'method' => 'POST',
'header' => implode('\r\n', $headers),
'content' => http_build_query($params)
)
);

//POST送信
$response = file_get_contents($url, false, stream_context_create($requestOptions));

以上のようにやっているんですが、どこが間違ってるんでしょうか
画像無しの文章だけのpostは成功しました
画像ありにするために変更した点は $headersのContent-Typeと、$paramsに'photo'要素を加えただけです
おかしい点があれば教えてもらえると嬉しいです。よろしくお願いします

※実はmixiのapiなんですが、access_tokenとか不要な情報が多いので上の用に書きました
http://developer.mixi.co.jp/connect/mixi_graph_api/mixi_io_spec_top/voice-api/#toc-10

**856** · 2011/10/26(水) 20:02:48.31

すみません、柿間違えがありました

↓この部分は
$postMsg = urlencode(mb_convert_encoding($postMsg, 'UTF-8'));
$params= array(
'status' =>"写真つきで投稿テスト",
'photo' =>"/path_to/img.jpg"
);

↓これが正しいです
$postMsg = "写真つきで投稿テスト";
$postMsg = urlencode(mb_convert_encoding($postMsg, 'UTF-8'));
$params= array(
'status' =>$postMsg,
'photo' =>"/path_to/img.jpg"
);

**nobodyさん** · 2011/10/26(水) 20:10:19.33

ここはサポセンじゃないのよ
APIの使い方なんて自分で解決するか聞くべきところで聞いてください

APIの仕様は無視して自力で
>対象サーバにメッセージと画像をpost送信したい
を実装するならcURL使うとかアドバイスできるけども

**nobodyさん** · 2011/10/26(水) 20:13:36.20

htmlspecialcharsはSQLインジェクション対策には使えないって聞いた気がしますが
$str = htmlspecialchars($str,ENT_QUOTES);
これだけで普通に対策になりますよね？
mysql_query("INSERT INTO table1 VALUES('$str');
例えばこれで。破れませんよね？

**nobodyさん** · 2011/10/26(水) 20:20:40.14

>>1

**nobodyさん** · 2011/10/26(水) 20:26:49.64

array(
[foo]=>array(
[2]=>1
[3]=>1
[5]=>0
)
)
のような、中身は１か０といった配列で、
この中の中身が1である配列の[foo][bar]のbarを求めたいんですが、
どうしたらいいですか？　よろしくお願いします
barは連番でもないし、順番もばらばらです
よろしくお願いいたします

**nobodyさん** · 2011/10/26(水) 20:27:25.85

>>856
> file_get_contents

$urlでホストを指定する機能とかあるの？

**nobodyさん** · 2011/10/26(水) 20:42:54.47

>>861
print_r(array_filter($array[foo]));