学習ログ– category –

はじめに PHPで外部コマンドを呼び出すとき、ユーザ入力をそのまま渡してしまうと コマンドインジェクション脆弱性 の原因になります。この対策として登場するのが esca...

はじめに PHP のセッションはデフォルトでファイルに保存されますが、試験問題では「セッションの保存先をカスタマイズする方法」が出題されることがあります。本記事で...

はじめに PHP8技術者認定試験 上級の問題集では、クッキーのSameSite属性に関する出題があります。特に setcookie() 関数での新しいオプション指定方法（配列形式）は、...

はじめに PHP8上級認定試験の模擬問題で勉強している際「CSRFトークンの生成」について、uniqid()やmt_rand()の使い方につい考える機会がありました。これらの関数は便...

はじめに PHP のジェネレーターは「大量のデータを一度にメモリに展開せず、必要な分だけ順に取り出せる便利な仕組み」です。ただし foreach との相性は抜群ですが、for...

はじめに PHP 8で導入された match 式は、従来の switch 文に比べて多くのメリットがあります。型の厳密比較や式としての値返却など、知っておくと開発効率がぐっと上が...

はじめに PHP7.1から導入されたnullable型（?型）は、パラメータだけでなく返り値にも指定可能です。しかし「返り値には指定できない」と書かれた教材や問題集があり、...

はじめに PHPマニュアルに記載されている「関数のシグネチャ表記（引数・戻り値の型）」は、最初は独特でわかりにくいものです。しかし、一度ルールを理解してしまえば...

はじめに PHP で配列の要素を扱うとき、存在しないキーにアクセスするとエラーになってしまいます。今回のコードは「存在しないキーにアクセスしたときの挙動」を、??（...

はじめに PHP上級試験対策をしていると、ファイル操作関数に URL を渡した場合の挙動が問われることがあります。一見「ローカルファイルに書き込み／読み込みを行うだけ...