プログラミング初心者のPHP修羅の道＃22〜PHP8上級問題を徹底追求する〜

この記事のキーワード

htmlentities()・htmlspecialchars()・trim()・ltrim()・rtrim()・ord()・chr()・strpos()・無名関数・phar・__HALT_COMPILER() 

関数に関する説明の中で、誤っているものを1つ選びなさい。
なお「￥」はバックスラッシュに読み替えること。

htmlentities() 関数と htmlspecialchars() 関数は、いずれも「文字を HTML エンティティに変換する」。
htmlspecialchars() 関数が「特殊文字」だけであるのに対し、htmlentities() 関数は「適用可能な全ての文字」を変換する。
この関数は、XSS対策のためのエスケープ処理としてよく使われている。XSS対策で使う場合、どちらを使ってもよい。

htmlentities( string $string , int $flags = ENT_COMPAT , string|null $encoding = null , bool $double_encode = true ) : string
htmlspecialchars( string $string , int $flags = ENT_COMPAT , string|null $encoding = null , bool $double_encode = true ) : string

ENT_COMPAT  ダブルクオートは変換しますがシングルクオートは変換しません。
ENT_QUOTES  シングルクオートとダブルクオートを共に変換します。
ENT_NOQUOTES  シングルクオートとダブルクオートは共に変換されません。

第二引数をデフォルトのままにすると「ダブルクオートは変換するがシングルクオートは変換しない」ので、XSS対策用には、第二引数を ENT_QUOTES にするとよい。

そのため、以下のコード

declare(strict_types=1);
error_reporting(-1);

$string = '<>&"\'∞';
echo $string , "\n";
echo htmlspecialchars($string) , "\n";
echo htmlspecialchars($string, ENT_QUOTES) , "\n";
echo htmlentities($string, ENT_QUOTES) , "\n";

を実行すると、

<>&"'∞
<>&"'∞
<>&"'∞
<>&"'∞

となる。

trim() 関数は文字列の先頭および末尾にあるホワイトスペースを取り除く。
また、 文字列の最初から空白 (もしくはその他の文字) を取り除くltrim() 関数、文字列の最後から空白 (もしくはその他の文字) を取り除くrtrim() 関数もある。

trim( string string,stringcharacters = " ￥n￥r￥t￥v￥0" ) : string
ltrim( string string,stringcharacters = " ￥n￥r￥t￥v￥0" ) : string
rtrim( string string,stringcharacters = " ￥n￥r￥t￥v￥0" ) : string

第二引数を指定しない場合は 0x20の空白、0x09のタブ、0x0Aのリターン などが削除されるが、引数を指定すると削除したい文字を指定する事も出来る。
そのため、以下のコード

declare(strict_types=1);
error_reporting(-1);

$string="¥tab¥tc¥n";
var_dump(trim($string) );
var_dump( trim($string, "¥t¥n ac") );

を実行すると

string(5) "a b  c"
string(1) "b"

となる。

ord() 関数は、文字列の先頭バイトを、0 から 255 までの値に変換する。
またchr() 関数は、数値から、1バイトの文字列を生成する。

そのため、以下のコード

declare(strict_types=1);
error_reporting(-1);

$s="abc";
$ascii = ord($s);
var_dump($ascii);
var_dump( chr($ascii));
$ascii += 5;
var_dump( chr($ascii) );

を実行すると

int(97)
string(1) "a"
string(1) "f"

となる。

strpos() 関数は文字列内の部分文字列が最初に現れる場所を見つける。

strpos(string $haystack, string $needle , int $offset=0):int|false

文字列$haystackの中で、$needleが最初に現れる位置を探します。

返り値$needleが見つかった位置を、$haystack文字列の先頭($offsetの値とは無関係)からの相対位置で返します。

文字列の開始位置は0であり、1ではないことに注意しましょう。
$needleが見つからない場合はfalseを返します。

そのため、以下のコード

$fn = function($needle) {
    
    $string = "abc";
    
    if ( strpos($string, $needle) != false ) {
        echo "{$needle} が見つかりました\n";
    } else {
        echo "{$needle} は見つかりませんでした\n";
    }
};

$fn('a');
$fn('z');

を実行すると

a が見つかりました
z は見つかりませんでした

となる。

関数に関する説明の中で、誤っているものを1つ選びなさい。
なお「￥」はバックスラッシュに読み替えること。

phar 拡張モジュールは、PHP アプリケーション全体をひとつの “phar” (PHP Archive) ファイルにまとめて配布やインストールを容易にするためのものである。
例えば、PHPで最近よく使われている Composer がPharで配布されている。
そのため、composer.pharの中は

#!/usr/bin/env php

という書き出しになっている。
また、中身がPHPファイルなので、ファイルに実行権限がなくても
php composer.phar
のコマンドラインで動かす事ができる。

PHP公式リファレンスより

Phar アーカイブは、複数のファイルをひとつにまとめるための便利な仕組みです。 Phar アーカイブを使用すれば、PHP のアプリケーションをひとつのファイルとして配布できるようになります。

また、それをディスク上に展開しなくてもそのまま実行できるのです。 さらに、他のファイルと同様に PHP から phar アーカイブを実行することができます。 コマンドラインとウェブサーバー経由のどちらでも実行可能です。

Phar アーカイブのもっとも一般的な使用法は、 完全なアプリケーションをひとつのファイルにまとめて配布することです。

たとえば、PHP に同梱されている PEAR インストーラは phar アーカイブとして配布されています。 このような形式の phar アーカイブを使用するには、 コマンドラインあるいはウェブサーバーからアーカイブを実行します。

pharのスタブには __HALT_COMPILER() という関数が使われている。
__HALT_COMPILER() は「コンパイラの実行を中止する」関数である。この関数以降はコンパイルされる事がなく、インストール用ファイルのようなデータを PHP スクリプトに埋め込んでいる場合等に使われる。
そのため、以下のコード

declare(strict_types=1);
error_reporting(-1);

echo "test¥n";
__HALT_COMPILER();
;
dummy data
hoge

を実行すると

Parse error: syntax error, unexpected identifier "data" in ...

となる。
しかし以下のコード

declare(strict_types=1);
error_reporting(-1);

echo "test¥n";
__HALT_COMPILER();
;
dummy data;
hoge;

を実行すると

test

となる。

pharのファイルを作る場合は、Phar クラスを用いる。

public Phar::__construct( string $fname, int $flags = ?, string $alias = ?)

そのため、hoge.phpというファイル名で

declare(strict_types=1);
error_reporting(−1);

class Hoge {
   private $i=999;
}

がある前提で、以下のコード

declare(strict_types=1);
error_reporting(−1);

$obj = new Phar('./exam.phar');
$obj->addFile('hoge.php');

を実行するとexam.pharができあがる。
ただし php.ini の phar.readonly が0でない時は

Fatal error: Uncaught UnexpectedValueException: creating archive "./exam.phar" disabled by the php.ini setting phar.readonly in ...

となる。

pharのファイルを使う場合には、Pharストリームラッパーを使う。
Pharストリームラッパーは phar:// から始まる。
そのため、先ほど作成した exam.phar がある前提で、以下のコード

declare(strict_types=1);
error_reporting(-1);

require_once('phar://exam.phar/hoge.php');
$obj = new Hoge();
var_dump($obj);

を実行すると

object(Hoge)#1 (1) {
  ["i":"Hoge":private]=>
  int(999)
}

となる。