【2021/10/15 追記】 この記事は更新が停止されています。現在では筆者の思想が変化している面もありますので，過去の記事として参考程度にご覧ください。 予備知識 PHPはフォームから送信された値などをコード実行開始に自動的に変数として使えるようにしてくれる非常に便利なプログラミング言語です．しかし，それをそのまま用いるとエラーが発生したり，脆弱性になってしまったりするケースがたくさんあります．使う前には適当なチェック処理が必要です． どういった変数が対象になるか 以下に挙げられた変数は，ユーザーが勝手に値や構造を書き換えたり，送信をそもそも行わずにアクセスしたりすることが可能な信用できない変数だと思ってください．例え，ラジオボタンで選択肢を限定していたり，隠し要素として埋め込んでいたりしたとしても，これに該当してしまいます． $_GET アクセスされたURLの ? 以降のクエリースト

いま、非エンジニアがプログラミングをスキルとして身につけるメリットとは何か。そのひとつの答えをプログラミング学習サイト「ドットインストール」運営者であり、人気ブログ「百式」管理人でもある田口元さんに伺った。曰く、プログラミングは最も投資対効果の高い“習い事”なのだという―。 人気ブログ「百式」管理人が手がけるプログラミング学習サイト。 《ドットインストール》というWEBサイトをご存知だろうか？「3分動画でマスターする 初心者向けプログラミング学習サイト」として、2011年終わりにローンチされ、今やそのレッスン数は100以上。1,600本を超える無料動画が掲載されている。 このサイトを運営するのが、長年多くのアクセスを集める超人気ブログである『100SHIKI』『IDEA*IDEA』の管理人、田口元さんだ。 田口さんが今、プログラミングの間口を広げようとする意図はどこにあるのだろうか？ドット

先日、ソースコードのメンテナビリティについてのエントリを書きましたが、dankogaiさんから「で、具体的にどんなコード書いてるの？」という指摘がありました。 返信エントリでは、「DataSpiderはオープンソースではないのでソースコードをそのまま出すことはできない」と書いたのですが、よく考えたら、一部エッセンスを抜き出してサンプルコードとして紹介することはできるので、最近私が書いたコードの中で、メンテナビリティに関係するコードを紹介したいと思います。 ※ ソースコードの行数が正しく表示されない場合にはブラウザの幅を広げると正しく表示されます。なお、ソースコードの構成をシンプルにするため今回のサンプルではViewModelは使用していません。 目次 ・コンポーネント間のインタラクションの管理 ・最も原始的な実装方法: コンポーネントの相互参照 ・Mediatorパターン ・Role Ob

プログラマの中途募集をしたら、「PHPできます」という技術者が応募してきて、1週間使って、WEBメールフォーム1つすら仕様通りにできなかったというノンフィクションがあるらしい。 もう、そういうレベルになると、応募する方にも問題あるだろうし、その応募者を採用する人の責任（能力）問題だろう。（そもそも仕様の要件定義がシッカリしてるの？） 採用人事権がある人間は応募者よりも能力がある必要はないが、応募者の能力を判断する能力や経験は必要である。 とか、考えたけど、自分は大丈夫かな。と思ってしまった。 小飼弾「転職活動する暇があったらブログを書け」 に 「1から100までの数をプリントするプログラムを書け。ただし3の倍数のときは数の代わりに「Fizz」と、5の倍数のときは「Buzz」とプリント し、3と5両方の倍数の場合には「FizzBuzz」とプリントすること。」（「どうしてプログラマに・・・プロ