Last updated: Fri, 30 Jan 2009

PHP の使いかた

このセクションにはPHPスクリプトを書くにあたってよく問題となる事柄が集められています。

あらゆるフォームから送信されたデータを扱うことができる汎用的な PHPスクリプトを書きたいのですが、POSTメソッドでどのようなデータが送信されたかを知るにはどうするのですか？
シングルクオート(')をバックスラッシュでエスケープされたシングルクオート(\')に変換しなければならないのですが、正規表現を用いてこれを行うにはどの様にするのですか？同様に " を \" に、\ を \\ に変換したいのです。
" は \" に、また ' は \' に全て変換されているのですが、これら無用なバックスラッシュを除去するにはどうしたらよいですか？どうやって、そしてなぜ、こんなことになっているのでしょう？
PHP の設定項目 register_globals はどんな影響があるの?
次のようなコードを実行すると、思った通りの順番で出力が表示されません。 function myfunc($argument){ echo $argument + 10;}$variable = 10;echo "myfunc($variable) = " . myfunc($variable); なぜですか？
改行されないのですが？ <pre><?php echo "これは1行目"; ?><?php echo "この行は改行に続いて出力されるはず"; ?></pre>
'Warning: Cannot send session cookie - headers already sent...'や 'Cannot add header information - headers already set...'といったメッセージが出力されるのですが。 sent...'.
リクエストヘッダに直接アクセスしたいのですが、どうすればよいですか？
IISで認証を行おうとすると'No Input file specified'というエラーが発生します。
Windows: 他のコンピュータと共有しているファイルに、IIS でアクセスできません。
私が書いたPHPスクリプトはIEとLynxでは動作するのですが、Netscapeを使うと出力の一部が失われてしまいます。"ソースの表示"をするとIEにはあるがNetscapeにはない内容があります。
どうすればXMLとPHPは共存することが出来るのですか？XMLの <?xml>タグがPHPでエラーになります。
FrontPageやその他のHTMLエディタを使うと、書いたPHPのコードが勝手にあちこちに移動されてしまいます。どうしたらいいですか？
あらかじめ設定されている変数を全て網羅したリストはどこにあるのですか？なぜPHPのドキュメントにはその一覧がないのですか？
フリーではない商用ライブラリである PDFLibを使わずに PDFファイルを生成するにはどうしたらよいでしょうか？フリーのもので、外部のPDFライブラリを必要としないものがいいのです。
ユーザ定義関数の中で、標準的な($DOCUMENT_ROOTや$HTTP_REFERER等の) CGI変数にアクセスしたいのですが、PHPはそれらの変数を見つけることができていないようです。何がおかしいのですか？
いくつかの PHP ディレクティブでは、バイト値を integer ではなく省略形で設定できます。この省略形で使えるオプションを教えてください。また、これは php.ini 以外でも使えるのですか ?

あらゆるフォームから送信されたデータを扱うことができる汎用的な PHPスクリプトを書きたいのですが、POSTメソッドでどのようなデータが送信されたかを知るにはどうするのですか？

PHPは$_POSTのような定義済みの変数を沢山提供しています。$_POSTを連想配列としてループすることでPOSTされた全ての値にアクセスできます。例えば、 foreachで単純にループしてempty()で値をチェックし、結果を出力します。


<?php
$empty = $post = array();
foreach ($_POST as $varname => $varvalue) {
    if (empty($varvalue)) {
        $empty[$varname] = $varvalue;
    } else {
        $post[$varname] = $varvalue;
    }
}

print "<pre>";
if (empty($empty)) {
    print "None of the POSTed values are empty, posted:\n";
    var_dump($post);
} else {
    print "We have " . count($empty) . " empty values\n";
    print "Posted:\n"; var_dump($post);
    print "Empty:\n";  var_dump($empty);
    exit;
}
?>

注意: スーパーグローバル: 使用可能なバージョンに関する注意
PHP 4.1.0 以降、 $_GET, $_POST, $_SERVER 等のスーパーグローバル配列が使用可能となっています。詳細な情報については、マニュアルの superglobals のセクションを参照してください。

シングルクオート(')をバックスラッシュでエスケープされたシングルクオート(\')に変換しなければならないのですが、正規表現を用いてこれを行うにはどの様にするのですか？同様に " を \" に、\ を \\ に変換したいのです。: addslashes()がこれを行ってくれます。 mysql_escape_string()も見てください。 stripslashes()によってバックスラッシュを除去することもできます。

注意: ディレクティブに関する注意: magic_quotes_gpc
PHP ディレクティブmagic_quotes_gpc のデフォルトは on です。この場合、すべての GET, POST, COOKIE データについて addslashes() が実行されます。これらを取り除くため stripslashes() を使用することができます。

" は \" に、また ' は \' に全て変換されているのですが、これら無用なバックスラッシュを除去するにはどうしたらよいですか？どうやって、そしてなぜ、こんなことになっているのでしょう？: stripslashes()関数によってstringからバックスラッシュを取り除くことができます。このような奇妙なバックスラッシュは、ほとんどの場合、PHPの magic_quotes_gpc ディレクティブがオンになっていることによって付加されています。

注意: ディレクティブに関する注意: magic_quotes_gpc
PHP ディレクティブmagic_quotes_gpc のデフォルトは on です。この場合、すべての GET, POST, COOKIE データについて addslashes() が実行されます。これらを取り除くため stripslashes() を使用することができます。

PHP の設定項目 register_globals はどんな影響があるの?

まずはじめに、この ini 設定がどういうはたらきをするのかを説明します。例として、次のような URL を使用します。 http://example.com/foo.php?animal=cat そして foo.php の中身は次のようなコードが書かれているものとします。


<?php
// ここでは $_GET を使うことを推奨します
echo $_GET['animal'];

// $animal を使用するには register_globals が on でなければなりませんが
// こんなことはしないでください
echo $animal;

// これはすべての変数について当てはまります。たとえば $_SERVER についても同じで、
echo $_SERVER['PHP_SELF'];

// $PHP_SELF を使用するには register_globals が on でなければなりません
// 改めて言いますが、こんなことはしないでください
echo $PHP_SELF;
?>

上のコードでおわかりのように、register_globals を使用すると数多くの変数が作成されます。長年にわたってこの手のコーディングは問題視されており、ここ数年 register_globals のデフォルト設定は無効になっています。 PHP 6 では、この機能自体が削除されてしまうことに注意しましょう。大半のウェブサーバは register_globals を無効にしていますが、いまだに register_globals が on であることを前提とした記事や書籍が存在します。注意しましょう。

詳しい情報は、以下のリソースを参照ください。

注意: 上の例では、クエリ文字列を含む URL を使用しています。このように情報を渡す場合には GET HTTP リクエストを使用するので、この場合はスーパーグローバル $_GET を使用します。

次のようなコードを実行すると、思った通りの順番で出力が表示されません。 function myfunc($argument) { echo $argument + 10; } $variable = 10; echo "myfunc($variable) = " . myfunc($variable); なぜですか？: 式の中で関数の実行結果を使用する(例えば上の例の様に他の文字列と連結する)ためには、echo()するのではなく、その値をreturnしなければいけません。

改行されないのですが？ <pre> <?php echo "これは1行目"; ?> <?php echo "この行は改行に続いて出力されるはず"; ?> </pre>

PHPでは、"?>"か"?>\n"(\nは改行を表します)をPHPのコードブロックの終端と見なします。このため、コードブロック終端の改行記号は省略され、表示される文は1行になります。つまり、改行をさせるためには、PHPのコードブロックの終端の後にもう1つ改行を挿入する必要があるということです。

なぜPHPはこのようなことをするのでしょうか？なぜならHTMLを出力する場合にはこの方が都合のよいことが多いからです。もしとても長い1行を出力しなければならない場合に、改行が解釈されてしまうとしたらどうでしょう。ソースコードの1行もとても読めないくらい長いものになってしまいます。

'Warning: Cannot send session cookie - headers already sent...'や 'Cannot add header information - headers already set...'といったメッセージが出力されるのですが。 sent...'.: header(), set_cookie()やセッション関数は出力ストリームにヘッダを付加する関数で、ヘッダを送信できるのは本文の出力を開始する前のみです。headers_sent()を使って既にヘッダが送信済みでないかチェックすることができます。出力制御関数もご覧ください。

リクエストヘッダに直接アクセスしたいのですが、どうすればよいですか？

もしPHPがApacheモジュールとして動作しているなら、 getallheaders()を使えば全てのヘッダを取得することができます。下のちょっとしたコードで全てのリクエストヘッダを表示することができます。


$headers = getallheaders();
foreach ($headers as $name => $content) {
    echo "headers[$name] = $content<br />\n";
}

apache_lookup_uri(), apache_response_headers(), fsockopen()も参照してください。

IISで認証を行おうとすると'No Input file specified'というエラーが発生します。: これはIISのセキュリティモデルの欠点で、IISで動作するCGIに共通する問題です。これを回避策するには、認証のかかったディレクトリに(PHP が解釈しない)HTMLファイルを作成します。そしてMETAタグを使ってPHP を使用したページにリダイレクトするか、リンクを張ります。こうすればPHPは認証済みかどうかを正しく認識することが出来ます。ISAPIモジュールの場合はこの問題は起きません。また、これは他のNTウェブサーバには影響ありません。詳しくは» http://support.microsoft.com/kb/q160422/ とHTTP 認証を参照してください。

Windows: 他のコンピュータと共有しているファイルに、IIS でアクセスできません。

Go to Internet Information Services を変更する必要があります。PHP ファイルを選択してプロパティを開き、セキュリティ タブに移動し、 Edit -< Anonymous access and authentication control 。

この問題を解決するには Anonymous Access のチェックをはずして Integrated Window Authentication をチェックしたままにしておきか、あるいは Anonymous Access をチェックしてアクセスできないユーザを別途指定します。

私が書いたPHPスクリプトはIEとLynxでは動作するのですが、Netscapeを使うと出力の一部が失われてしまいます。"ソースの表示"をするとIEにはあるがNetscapeにはない内容があります。

NetscapeはHTMLタグの扱いがIEに比べて厳密になっています(テーブル等)。スクリプトが出力したHTMLを» validator.w3.orgなどのHTMLバリデータに掛けてみると良いでしょう。例えば</table>が無いとこのような現象が発生します。

また、IEとLynxは共にHTMLストリーム中のNULL文字(\0)を無視しますがNetscapeは無視しません。この問題をチェックする一番の方法はコマンドライン版の PHP(つまりCGIバージョン)をコンパイルして、コマンドラインからそのスクリプトを実行することです。*nix上では、その出力を od -c にパイプして\0があるかどうかをチェックしてください。もしWindowsを使っている場合は、バイナリファイルを扱えるエディタかそれに類するソフトウェアが必要です。IEや Lynxと異なりNetscapeはNULL文字を見つけるとその行の文字を一切出力しません。

どうすればXMLとPHPは共存することが出来るのですか？XMLの <?xml>タグがPHPでエラーになります。: <?xml を直接PHPコードに埋め込むには、 PHPディレクティブのshort_tags を0に設定しなければなりません。このディレクティブはini_set()でセットすることはできません。short_open_tags のオン/オフに関わらず、次のようにもできます: <?php echo '<?xml'; ?> このディレクティブはデフォルトでオンです。

FrontPageやその他のHTMLエディタを使うと、書いたPHPのコードが勝手にあちこちに移動されてしまいます。どうしたらいいですか？: 最も簡単なのはASPタグを使う方法です。こうすればASPの様に<%と %>をコード区切りとして使用することが出来ます。有名なHTMLエディタは(今のところ)ASPタグを賢く扱ってくれます。ASPスタイルのタグを有効にするにはphp.iniファイルでasp_tagsを設定するか、適切なApacheディレクティブを使用します。

あらかじめ設定されている変数を全て網羅したリストはどこにあるのですか？なぜPHPのドキュメントにはその一覧がないのですか？: マニュアルの定義済みの変数のページを読んでください。スクリプト上で有効な定義済み変数のリストの一部があります。有効な変数の完全なリスト（とその詳しい情報）は phpinfo()をコールすることで見ることができます。マニュアルの PHPの外部から来る変数のセクションも読んでください。HTMLフォームやCookie、URL等から来る外部変数に関するシナリオが説明されています。

注意: register_globals: 重要な注意
PHP 4.2.0 以降、PHP ディレクティブ register_globals のデフォルト値は off となっています。また、このディレクティブは PHP 6.0.0 で完全に削除される予定です。 PHP コミュニティは、ユーザがこのディレクティブの設定に依存せず、 superglobals のような他の手段を使用することを推奨します。

フリーではない商用ライブラリである PDFLibを使わずに PDFファイルを生成するにはどうしたらよいでしょうか？フリーのもので、外部のPDFライブラリを必要としないものがいいのです。: PHPで書かれている代替手段がいくつかあります。 » http://www.ros.co.nz/pdf/, » http://www.fpdf.org/, » http://www.gnuvox.com/pdf4php/, » http://www.potentialtech.com/ppl.php等です。 » Pandaモジュールもあります。

ユーザ定義関数の中で、標準的な($DOCUMENT_ROOTや$HTTP_REFERER等の) CGI変数にアクセスしたいのですが、PHPはそれらの変数を見つけることができていないようです。何がおかしいのですか？: PHPディレクティブの register_globals がサーバと環境変数に与える影響を認識することは重要なことです。 register_globals = off (PHP4.2.0以降デフォルトでoff)の場合、 $DOCUMENT_ROOTは存在しません。代わりに $_SERVER['DOCUMENT_ROOT']を使用してください。 register_globals = on の場合は $DOCUMENT_ROOTも $GLOBALS['DOCUMENT_ROOT']も存在します。

注意: スーパーグローバル: 使用可能なバージョンに関する注意
PHP 4.1.0 以降、 $_GET, $_POST, $_SERVER 等のスーパーグローバル配列が使用可能となっています。詳細な情報については、マニュアルの superglobals のセクションを参照してください。

いくつかの PHP ディレクティブでは、バイト値を integer ではなく省略形で設定できます。この省略形で使えるオプションを教えてください。また、これは php.ini 以外でも使えるのですか ?: 有効なオプションは K（キロバイト）、M（メガバイト）および G（ギガバイト: PHP 5.1.0 以降で有効）です。大文字小文字は区別しません。これ以外の文字はバイト値と判断されます。 1M は、1 メガバイトあるいは 1048576 バイトと等しくなります。1K は、1 キロバイトあるいは 1024 バイトです。この表記法を php.ini 以外では使用しないでください。かわりに integer のバイト値を設定します。これらの値を数値に変換する例は ini_get() のドキュメントを参照ください。

PHP と HTML

構築時の問題

Last updated: Fri, 30 Jan 2009

add a note User Contributed Notes
PHP の使いかた

elevator at thebrainhotel dot com
23-Jan-2008 08:20


@damian dot szewczyk, re: post_max_size using K or M notation.  My experience has been that, on PHP 5.1.x on a number of different platforms, I can actually specify as high as 10239M but any higher using the M prefix and POST stops working.

damian dot szewczyk at gmail dot com
30-Oct-2007 09:47


In the addition to kjn remark.



You can't pass to post_max_size values greater then 2147483647 in the notation with K or M. So the maximum here is 2047M or 2097151K. Greater values are treated like 0 and POST doesn't work.



On the other hand you can provide simple numbers greter then 2147483647 and POST works normally.

greenie2600 at yahoo dot com
10-Oct-2007 08:31


Here's a simple function that will convert the shorthand values described in point 64.16 to a number of bytes.



I use this to display the maximum size of file uploads to the user, so they don't waste time uploading a huge file only to find that it's too big. (I've been unable to find any browsers that actually support the MAX_FILE_SIZE technique described in chapter 38, and it's certainly not part of any W3C spec, so this is the next best thing.) 



Here's how you'd use my function for that purpose (though you might want to abstract this to a function of its own):



<?php

echo 'Maximum file size: ' . convertBytes( ini_get( 'upload_max_filesize' ) ) / 1048576 . 'MB';

?>



And here's the function:



<?php

/**

 * Convert a shorthand byte value from a PHP configuration directive to an integer value

 * @param    string   $value

 * @return   int

 */

function convertBytes( $value ) {

    if ( is_numeric( $value ) ) {

        return $value;

    } else {

        $value_length = strlen( $value );

        $qty = substr( $value, 0, $value_length - 1 );

        $unit = strtolower( substr( $value, $value_length - 1 ) );

        switch ( $unit ) {

            case 'k':

                $qty *= 1024;

                break;

            case 'm':

                $qty *= 1048576;

                break;

            case 'g':

                $qty *= 1073741824;

                break;

        }

        return $qty;

    }

}

?>

kjn
02-Jul-2007 11:46


64.16 Byte Values



The number that precedes K, M, or G should be an integer.



E.g. this php.ini directive:

   post_max_size = 0.25M

is interpreted as 0, and thus prevents all POSTs.



It is particularly unhelpful that phpinfo() reports the string value assigned to post_max_size (0.25M), and not the numerical value that PHP extracts from that string (0M).

09-Jul-2006 11:26


This is also a PDF generator (open source)



TCPDF



http://www.tecnick.com/public/code/cp_dpage.php?aiocp_dp=tcpdf

oldcheesemonkey at yahoo dot com
19-Jan-2006 10:54


In reference to faq.using:

6.  I get the message 'Warning: Cannot send session cookie - headers already sent...' or 'Cannot add header information - headers already sent...'.



This can be caused by starting a session and then calling a class function in a php file that has any whitespace either before the very first or after the very last php tags <?php  and ?>.

Make sure there is NO whitespace before the initial tag and after the closing tag.

add a note

PHP と HTML

構築時の問題

Last updated: Fri, 30 Jan 2009