オブジェクト指向PHP

get_class_vars, get_object_vars

mizuno — Tue, 31 Jan 2012 01:30:52 +0000

get_class_vars は、(引数で指定する)クラスで定義される変数を配列で返します。

get_object_vars は、(引数で指定する)オブジェクトで定義される変数を配列で返します。

どちらも、呼び出すスコープでアクセス可能な変数のみを抽出して返します。

class Item { private $sales = 900; public $price = 1200; } get_class_vars('Item');

のような場合、$price のみを抽出して返します。

DateTime クラス

mizuno — Thu, 12 Jan 2012 00:44:50 +0000

日付や時刻の処理に便利なクラスDateTime。PHP5.2以降で使用可能。DateInterval等、PHP5.3以降で利用可能な機能もある。

$date = new DateTime();
$date->add(時間);

といった処理が楽にできる。上記はオブジェクト形式の場合。手続き型で記述する場合は、date_createを使用する。

従来の date 関数は、日付フォーマット文字列でデータを持っていた。表示するだけなら楽だが、日付の加減算や差分計算等は面倒だった。

PHP技術者上級試験の追加部分の出題範囲である。

Smarty

mizuno — Sun, 06 Nov 2011 06:37:47 +0000

Smarty は、デザインテンプレート。プログラムから、ビュー部分を分離し独立して処理しやすくしたもの、と考えると良いだろう。

システムロジックと、デザインテンプレートとが独立平行して作成できれば、分業しやすい等開発効率でメリットがある。またウォーターフォールだけでなく、アジャイル開発も行いやすくなる(この辺は程度問題だが)。

Smarty を使うデメリットとしては、実行速度が遅くなる、という点があげられる。この点はキャッシュ機能等を上手く利用して回避したい。

イテレータ

mizuno — Sat, 29 Oct 2011 09:47:23 +0000

デザインパターンの一つ。反復作業を行う時に重宝する。

SPL(標準PHPライブラリ)の Iterator にフィルタイテレータを適用する例。

class FileIterator extends FilterIterator {
    public function __construct($iterator) {
        parent::__construct($iterator);
    }

    public function accept() {
        $file = $this->current();
        $filepath = pathinfo($file);
        if ( strtolower($filepath['extension']) === 'jpg' ) { // 拡張子のチェック
            $imginfo = getimagesize($file->getPathname());
            if ( $imginfo[2] == IMAGETYPE_JPEG ) { // 画像タイプのチェック
                return true;
            } else {
                return false;
            }
        } else {
            return false;
        }
    }
}

上記例では、ファイル拡張子を取得し、jpg であれば、さらにファイルタイプをチェックする(徳丸浩著体系的に学ぶ安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践 4-12 を参考に作成)。

イテレータの側(オブジェクト側)に情報を持つことで、呼び出し側は詳細な実装を気にせずに処理を行うことができる。

bindParam と bindValue

mizuno — Sat, 15 Oct 2011 09:00:32 +0000

PDO でプレースホルダーを利用するとき、bindParam や bindValue を使うことがある。これらは、変数をホルダー部分に当てはめる点では同じだが、当てはめを行うタイミングが異なる。

bindValue は、このメソッドを呼び出したとき。bindParam は、execute メソッドで実際にクエリを実行するとき。

$price = 2;
$q->bindValue(“:minprice”,$price);
$price = 5;
$q->execute();
であれば、bindValue を呼び出した時点での $price の値 =2。

$price = 2;
$q->bindParam(“:minprice”,$price);
$price = 5;
$q->execute();
であれば、execute 実行時点での $price の値 =5。

Cannot modify header information – headers already sent

mizuno — Thu, 06 Oct 2011 06:56:20 +0000

すでに何らかのHTML出力が行われている場合に、さらにヘッダー情報を出力しようとしたときに、この warning メッセージが表示される。

http レスポンスヘッダーを出力する header 関数、クッキーを使用・設定する setcookie 関数などを使用する場合、header や setcookie よりも前に HTML 出力を行っていないか、チェックする必要がある。

のような記述だけでなく、PHP ソースに余分な空白や空行がある場合も、headers already sent というメッセージが出力されるので注意する。

このエラーが出た場合は、エラーの起きた行よりも前に、HTML 出力をしている箇所があるはず。

sleepとwakeup

mizuno — Mon, 29 Aug 2011 22:42:09 +0000

__sleepと__wakeupは、マジックメソッド（特殊なメソッド）。

__sleepが定義されているオブジェクトを、serialize関数でシリアル化すると、シリアル化の直前に__sleepが呼び出される。（実行例としては、データベース接続を切断する、保存されていないデータを保存する等）

__wakeupが定義されているオブジェクトを、unserialize関数で非シリアル化すると、非シリアル化の直後に__wakeupが呼び出される。（実行例としては、データベースと接続する、初期化する等）

(*) シリアル化とは、オブジェクトをデータベースやファイルに出力できる形式に変換する作業のこと。

PHP技術者認定試験

mizuno — Wed, 29 Jun 2011 00:16:32 +0000

PHP技術者認定機構によるPHP技術者資格です。

初級試験、上級試験、ウィザードの3段階です。

初級試験、上級試験は客観テストです。プロメトリック社の指定会場で受験します。認定スクールの場合は、各スクールにお問い合わせください。

ウィザードは上級試験合格者のみ受験できます。論述形式で、公開審査(上級試験合格者が評価する)らしいです。

上級では、プログラミングPHP第六章オブジェクトから約12％出題されるらしいです。

PDO

mizuno — Sat, 11 Jun 2011 01:44:45 +0000

php5.1以降で標準利用可能なエクステンション。(念のためphp.iniは確認しておく)

最初に、new PDO($database, $user, $password)(databaseはmysql:dbname=hogehoge;host=localhostのような形式)でデータベースの種類を指定する必要があるが、それ以後のクエリ発行等は原則として特定のデータベースに依存しない形で記述できる。

プリペアードステートメントに対応。
$db->prepare(SQL文);
$db->bindParam(プレースホルダ、変数の値);
これを利用すれば、自動的にエスケープされるのでSQLインジェクション脆弱性を未然に防ぐことが可能。また類似したクエリが多数ある場合は、処理速度に大きく影響する。

フレームワーク

mizuno — Thu, 13 Jan 2011 01:36:08 +0000

ソフトウェアを作るための基礎部分のことです。一からシステム構築するのと比較すると、以下のようなメリットがあります。

良く利用する機能を予め用意しておき、車輪の再発明を防ぐ。
セキュリティ対策等を自動で行う。
MVC を利用し、ロジックとレイアウトを分離する。
コーディング規則を統一し、複数人での開発やメンテナンスを容易にする。

一方で、デメリットもあります。

フレームワークのコーディング規則や設計思想などの学習コスト
実行時の速度
フレームワーク自体のバージョンアップ時の対応

などがあげられます。