常連

拍手喝采

自己紹介

### 前提・実現したいこと
macOSの中にvagrantとvirtual boxを使い、Centos7で仮想環境を１から作っています。
githubにpushした際に時刻がずれていることに気づき、chronyを使い時刻の同期を試みているのですが、うまくいきません。
具体的には、`vagrant ssh`でログインした時、`sudo systemctl restart chronyd`とchronyを再起動した際などは同期が有効(`NTP synchronized: yes`)になっているのですが、macbookを閉じて、再度ログイン画面からmacにログイン、仮想環境の時刻をターミナルで確認をすると、スリープに入った時点から時刻の経過がとまっており、同期もしばらくすると`NTP synchronized: no`になります。

chronyの同期を、macのスリープから復帰後も維持するにはどうすればいいか教えていだたきたいです。

chrony.confは以下のようになっています。
```
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
server 0.jp.pool.ntp.org iburst
server 1.jp.pool.ntp.org iburst
server 2.jp.pool.ntp.org iburst
server 3.jp.pool.ntp.org iburst


# Record the rate at which the system clock gains/losses time.
driftfile /var/lib/chrony/drift

# Allow the system clock to be stepped in the first three updates
# if its offset is larger than 1 second.
makestep 1.0 3

# Enable kernel synchronization of the real-time clock (RTC).
rtcsync

# Enable hardware timestamping on all interfaces that support it.
#hwtimestamp *

# Increase the minimum number of selectable sources required to adjust
# the system clock.
#minsources 2

# Allow NTP client access from local network.
#allow 192.168.0.0/16

# Serve time even if not synchronized to a time source.
#local stratum 10

# Specify file containing keys for NTP authentication.
#keyfile /etc/chrony.keys

# Specify directory for log files.
logdir /var/log/chrony

# Select which information is logged.
#log measurements statistics tracking

```

### 試したこと

[qiita 時刻同期chronyの導入](https://qiita.com/mattsun/items/f2dc3519e1a628f81923)
など、複数の記事を読んでも同じような状態を見つけられませんでした。
そもそも、スリープから復帰時は手作業、もしくは自動化して毎回chronyを再起動しないといけないのでしょうか？
上記の記事にあったこちらのコマンド
`sudo systemctl enable chronyd`（chrony自動起動設定）
は打ち込んであります。


スリープから復帰時の状態
```
$ timedatectl
      Local time: 金 2019-07-12 20:44:21 JST
  Universal time: 金 2019-07-12 11:44:21 UTC
        RTC time: 金 2019-07-12 11:44:20
       Time zone: Asia/Tokyo (JST, +0900)
     NTP enabled: yes
NTP synchronized: yes　←しばらくするとnoになります。
 RTC in local TZ: no
      DST active: n/a

```

```
$ chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^- ntp.kiba.net                  2   6    77    67    -34us[+2750us] +/-   55ms
^? y.ns.gin.ntt.net              2   6   177     2   -1059s[ -1059s] +/-  111ms
^~ ntp.paina.net                 2   6   175     1   -1059s[ -1059s] +/-   62ms
^? ntp-a2.nict.go.jp             1   6   177     1   -1059s[ -1059s] +/- 6561us
```
↑少したって確認すると、どれかのサーバーには*マークがつくので同期はしていると思われます。


再起動時

```
$ timedatectl
      Local time: 金 2019-07-12 21:34:09 JST
  Universal time: 金 2019-07-12 12:34:09 UTC
        RTC time: 金 2019-07-12 12:16:29
       Time zone: Asia/Tokyo (JST, +0900)
     NTP enabled: yes
NTP synchronized: yes
 RTC in local TZ: no
      DST active: n/a
```

```
$ chronyc sources
210 Number of sources = 4
MS Name/IP address         Stratum Poll Reach LastRx Last sample               
===============================================================================
^- x.ns.gin.ntt.net              2   6   377    18   +127us[ +127us] +/-   73ms
^- ec2-13-230-38-136.ap-nor>     2   6   377    22   -303us[ -303us] +/-   36ms
^- kuroa.me                      2   6   377    19   +392us[ +392us] +/-   41ms
^* ntp-b2.nict.go.jp             1   6   377    23   -376us[ -568us] +/- 6932us
```


### 補足情報（FW/ツールのバージョンなど）

mac 10.14.5
CentOS Linux release 7.6.1810 (Core) 
vagrant

chronyの自動同期について

「グル」や「ウィザード」と呼ばれるレベルのハッカーになりたいです

年齢は２３です。

コンピューターに精通し、使いこなせるレベルの人を「グル」や「ウィザード」と呼ぶそうですが、そ
のレベルにまで到達するには、どういった学習プロセスを踏むのが一番良いでしょうか？

知識量が膨大になってくると学習効率というか、
才能が重要になってくると思うので、誰しもがなれる訳ではないと思うのですが、

仮にグルレベルまで行ったら日本だけでなく他の先進国ではまず食いっぱぐれる事はないと思いますし、今後、ＩＴ社会におけるビジネスで何らかの先見の明を見出せる可能性もあると思っています。

過程が、よほど獣道でなければ、学習に何年か費やす価値はあると思っているのですが、一体何からどういう道筋で学習していけば良いのか、わかりません。

とりあえず何もしていないという訳ではなく、
これが出来たら他の言語（機械語・アセンブリを除いて）は大体なんでも出来ると教わった
「Ｃ＋＋」を学習していて、ポインタとか構造体とかテンプレートがある程度、理解できるようなった段階です。

グルレベルに向けて、今後の効率的な学習プロセスを教授して頂けませんか？

「グル」や「ウィザード」と呼ばれるレベルのハッカーになりたいです

#### 現状と感じている課題

- 同じプロジェクトで５年程コードを書いてます
- ずっとPHPです
- 私はこのプロジェクトの書き方しか知りません
- 最近他のプロジェクトのコードにも触れておかないと、ガラパゴス状態となる危険性があるのでは？という危機感を感じてます

#### お聞きしたい事

- 皆さんは仕事で関わっているプロジェクト以外のコードを触る・見る機会はありますか？
- また、それはどのように実現していますか？

教えて頂けると助かります。

他の人が書いたコードに触れる機会をどうやって設けてますか？

インフラ技術を極めろ！クラウドマスター認定試験｜teratail（テラテイル）
https://teratail.com/sakura-cloud

のコンテンツに従ってチュートリアルを進めている中で、
[WebサーバへのSSHログイン](https://teratail.com/sakura-cloud/tutorial/5)
の箇所でTeraTermによるサーバーへのSSHログインする場面で躓いております。

ユーザー名、パスワードを入力し、
事前作成してある秘密鍵ファイルも指定して接続しようとすると、
![エラーその1](a889e361a1b45519b93237575b3a0376.png)
が表示されたり、一度ディスク編集を加えた後は
![エラーその2](f5b157a8fb5eafb9dfbcad1cd85d4b7f.png)
という表示になり、全くサーバー接続できそうにありません。

なお、pingは通りますし、
ブラウザ上のコンソールからrootでのログインも出来ます。

手順通りやってみたつもりですが、どこかに勘違いがあったのでしょうか。
[2台のWebサーバを作成](https://teratail.com/sakura-cloud/tutorial/5)のディスクの修正のとおり、
事前作成済みの公開鍵を選択にて選び設定してあるのですが。

（もう一度サーバー作成からやり直せば良いのでしょうけど、それは明日にしようかと思います。）

コンソールからSSH接続まわりを直す方法があれば教えていただきたいです。

---

一度web01, web02をサーバー、ディスク両方共潰して、
もう一度手順通りにweb01を作って、ロードバランサーやルーター＋スイッチに繋いでみました。

![やはりつながらない](78964d9efa3c172d829a913fa15c52c8.png)

ダメですね。
うちだけでしょうか。

設定→公開鍵→追加、にて作成した秘密鍵ファイルは、
ダウンロードして「sshkey.pem」として保存してあり、
もちろんTeraTermからの接続時に指定しています。

SSH接続できない

プログラミングや技術的な質問ではないのでこちらで伺うのは、と思ったのですが、みなさんのご意見等をお聞かせいただけますと幸いです。

昨今Flashの需要が低下しているかと感じます。
ことの始まりはアップルのflsah外しぐらいからではないかと感じます。
それ以前から脆弱性などから危険だということはあったかと感じます。

flashの代わりとして台頭してきたのがHTML5ではないでしょうか。

現在ではchromeでもflashがデフォルトでは使えないような仕様となっているようです。

flashが危険だというのは各所からの情報等で聞くのですが
代わりとなるHTML5は安全なのでしょうか？

HTMLですのでブラウザからF12等で、HTML本体やjavaScript、Ajax等、
処理の内側まで用意に見れてします危険性はないでしょうか？
（flashも逆コンパイルなどすれば見れるでしょうが・・・）

世の中的に『flashはNo。HTMLはOK』となってる感じに違和感（というかなんというか）を感じるのですが、なにか決定的なものはあるのですか？

雑な文章で申し訳ありません。
HTMLで業務的なアプリを開発されている方や、flashの技術者の方等、
感じるところなどありましたらご意見をお聞かせください。

flash衰退について 

まだまだ、駆け出しエンジニアなので、少々用語の使い方がおかしい場合もあるかと
思いますがよろしくお願い致します。

ざっくり質問としては、開発環境について聞きたいです！(Windows)

最近、MacからWindowsで開発(Web, サーバサイド)をやるようになりました。

Windowsで開発をし始めてから、サーバーのファイルを直接さわることが多くなり、
developからstage環境でサーバー間を行き来することも多くなりました。


以前は(Macの頃)、ローカルに仮想環境を作成して開発をしていて後はGitフロー通り、
サーバーについてもあまり触れる機会もなくSSHなど現場で勉強する機会がなかったので、
現在、WinSCPやPuttyなどを使用してサーバー上のファイルをDL、そのあとアップロード、
サーバーに入ってコミットやらプルやらを操作していて楽しいかんじです。


ただ、少し慣れてきてもっと効率よく作業できないかなと思って(もちろん自分のスキル・知識不足はあるのですが…)、
SFTP接続をするのに手間を感じてきています。

例えば、今だと、
* Atom
* WinSCP
* PUTTY, (Pagent)
* RLogin

これらを使って、作業しています。
鍵をセットして、WinSCPで接続情報を設定。
接続しファイルを開くとAtomが起動され、保存するとアップロード完了。
PuttyかRLoginでサーバーに接続しコミット・・・みたいな流れです。

このサーバー接続なのですが、踏み台サーバー経由で適当なサーバーに接続しているので、
Atomのプラグインでも多段SSHは現状サポートしておらず。。。

エディタの機能で多段SSHできて、そのままファイルを編集できればいいのになあ～とか
いっそVimでも覚えてみるか！とも考えているのですが、サーバーは自分のものではないのでカスタマイズできない。。。とか
Vsual Studio Codeだと多段SSHできるとみてみたけど、Windowsサーバー？でないとできないみたいなことも書いてある。。。



ちょっと長くなりまして申し訳ないのですが、皆さまこのような場合だと
どうのようなツールを使用して作業しますか？

おすすめのソフト・ツールや機能などありましたら、是非教えて頂きたいです！！
よろしくお願い致します。



※
サーバー直で触るのは、あくまで開発用のサーバーという意味です。

Windows環境でFTP・SFTP

したいことは タイトルの通りです。

例えば http://example.com/files/5678/ にアクセスがあったら
そのディレクトリ内にあるファイル(動画 拡張子:mp4 / webmn)を取り敢えず返したいです。
各ディレクトリに 1ファイルしかありませんが 名ファイル名は不規則になっています。

php + .htaccess を使用すれば,
全てのアクセスを一旦 pass.php にでも送って
そこから ファイル一覧を取得して返せばいいと思うのです。

同じことを .htaccess だけでできないのでしょうか？

フォルダにあるファイルを取り敢えず返したい

###前提・実現したいこと
前に他の人が使用していたサーバーに、過去にyumで入れたPHP5.4.32を残したまま、
最新のPHPをインストールしたいと思っています。
そこで、ネットで調べて以下の2つの方法を実行してみました。

1. phpenv + php-buildを使用する方法
2. Remiリポジトリを使用してyumからインストールする方法

しかし、どちらの方法も上手く行きませんでした。
この2つの方法で発生した問題の解決策、またはこれら以外の別の方法をご教示いただけないでしょうか。

###発生している問題・エラーメッセージ
**phpenv + php-buildを使用する方法**
参考にしたサイト：[http://www.aiship.jp/knowhow/archives/25452](http://www.aiship.jp/knowhow/archives/25452)

この方法を試したところ、phpenv及びphp-buildの導入には成功したのですが、
いざPHPをインストールしようとすると以下のビルドエラーが発生します

```
[Info]: Loaded extension plugin
[Info]: Loaded apc Plugin.
[Info]: Loaded composer Plugin.
[Info]: Loaded github Plugin.
[Info]: Loaded uprofiler Plugin.
[Info]: Loaded xdebug Plugin.
[Info]: Loaded xhprof Plugin.
[Info]: Loaded zendopcache Plugin.
[Info]: php.ini-production gets used as php.ini
[Info]: Building 7.1.1 into /root/.phpenv/versions/7.1.1
[Downloading]: https://secure.php.net/distributions/php-7.1.1.tar.bz2

-----------------
|  BUILD ERROR  |
-----------------

Here are the last 10 lines from the log:

-----------------------------------------
curl: (7) Failed to connect to 2a02:cb41::7: ネットワークに届きません
-----------------------------------------
 
The full Log is available at '/tmp/php-build.7.1.1.20170208100829.log'.
[Warn]: Aborting build.
```

**Remiリポジトリを使用してyumからインストールする方法**
参考にしたサイト：[http://qiita.com/bezeklik/items/860ba080bf4c664cd8e9](http://qiita.com/bezeklik/items/860ba080bf4c664cd8e9)

こちらは、最新のPHP(PHP71)のインストールは上手くいって、
「php -v」で最新バージョン(PHP7.1.1)になっていることを確認したのですが、
/var/www/html/phpinfo.phpを作成して、ブラウザで表示してみると、
元々入っていたバージョン(PHP5.4.32)が表示されます。


###試したこと
**phpenv + php-buildを使用する方法**

curlのプロキシの設定の問題と考え、以下のように、curlrcを作成し、プロキシの設定をしました。
しかし、エラーの内容は変わりませんでした。
```
vi ~/.curlrc
proxy = "http://プロキシサーバーのIPアドレス:ポート番号"
```

**Remiリポジトリを使用してyumからインストールする方法**

ネットで調べて、libphp7.so、libphp7-zts.soがないとダメなことが分かったのですが、
/usr/lib64/httpd/modules/の中にlibphp7.so、libphp7-zts.soが生成されておらず、
findで探してみましたがどこにも存在していませんでした。
PHP71を一度消して再インストールしてみましたが生成されませんでした。

###補足情報
作業の方ですが、Tera Termを使用して作業を行っています。

OSとApacheのバージョン
- OS…CentOS6.6
- Apache…Apache2.2.15

###追記(2017/02/09)
調べていると、ソースからインストールからでも共存できる？とのことでしたので、
wgetでソースからインストールしてみました。
以下のサイトを参考にしました。
[CentOS6にPHP7をソースからインストール](http://qiita.com/d-dai/items/200e8b0540364c47adde)

上記ページの「必要なパッケージをインストール」から「PHPをインストール」までを行いました。
(今のところphp.iniは変わっていません。5.4.32のときのままです。)

結果として、「php -v」コマンドで表示されるバージョン、
及びphpinfo.phpでブラウザに表示されるバージョンともに「7.1.1」になりました。
ただ、元々入っていたPHP5.4.32が残っているのかが分かりません。
元々のPHPが残っているのかどうか、何か確認する術などはあるのでしょうか。
(※上記の質問を、別の質問として新しく投稿した方がいい場合はそのようにいたします。)

ちなみに、httpd.conf内を、以下のように「libphp5.so」を読むように書き換えてみましたところ、

```
LoadModule php5_module modules/libphp5.so
# LoadModule php7_module        /usr/lib64/httpd/modules/libphp7.so
```

「php -v」では「7.1.1」と表示されますが、phpinfo.phpでは「5.4.32」と表示されました。

CentOS6.6で複数のPHPのバージョンを共存させたい

**注意:内容に迷惑行為を行うサイトを含んでいます！**
**基本的に興味本位の質問です。ちゃんと知識のある人以外、読まないで下さい。**

teratail の回答の中のサイトを訪問したところ、有名な「深刻なセキュリティエラー」を警告するサイトに辿り着きました。

![深刻なセキュリティエラー](8888d0e81c1b12522288b79dd40d8d45.jpeg)

そこで、識者の方に質問です。

**ご自身の安全性を確保できる方以外、絶対に訪問しないで下さい**

入り口は、こちらのサイトでした。
http://www.materialdoc.com/

初回訪問以降、飛ばされることは無いのですが、再訪問以降もlog として、以下が吐き出されています。

```log
Navigated to http://www.materialdoc.com/
728x90_responsive_atf.js:19A Parser-blocking, cross-origin script, http://publisher.eboundservices.com/keywords/report.js?ver=0.7, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:19
728x90_responsive_atf.js:19A Parser-blocking, cross-origin script, http://publisher.eboundservices.com/keywords/report.js?ver=0.7, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:19
728x90_responsive_atf.js:20A Parser-blocking, cross-origin script, http://www.eboundservices.com/ads/extra.js?ver=0.1, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:20
extra.js?ver=0.1:1A Parser-blocking, cross-origin script, http://eboundservices.com/ads/country.php?ver=1.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:1
extra.js?ver=0.1:1A Parser-blocking, cross-origin script, http://eboundservices.com/ads/country.php?ver=1.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:1
extra.js?ver=0.1:2A Parser-blocking, cross-origin script, http://eboundservices.com/ads/countryus.php?ver=3.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:2
728x90_responsive_atf.js:19 A Parser-blocking, cross-origin script, http://publisher.eboundservices.com/keywords/report.js?ver=0.7, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:19
728x90_responsive_atf.js:19 A Parser-blocking, cross-origin script, http://publisher.eboundservices.com/keywords/report.js?ver=0.7, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:19
728x90_responsive_atf.js:20 A Parser-blocking, cross-origin script, http://www.eboundservices.com/ads/extra.js?ver=0.1, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ 728x90_responsive_atf.js:20
extra.js?ver=0.1:1 A Parser-blocking, cross-origin script, http://eboundservices.com/ads/country.php?ver=1.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:1
extra.js?ver=0.1:1 A Parser-blocking, cross-origin script, http://eboundservices.com/ads/country.php?ver=1.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:1
extra.js?ver=0.1:2 A Parser-blocking, cross-origin script, http://eboundservices.com/ads/countryus.php?ver=3.0, is invoked via document.write. This may be blocked by the browser if the device has poor network connectivity. See https://www.chromestatus.com/feature/5718547946799104 for more details.
(anonymous) @ extra.js?ver=0.1:2
run_prettify.js?lang=java&autoload=true:34 GET https://cdn.rawgit.com/google/code-prettify/master/loader/lang-java.js 
(anonymous) @ run_prettify.js?lang=java&autoload=true:34
(anonymous) @ run_prettify.js?lang=java&autoload=true:34
(anonymous) @ run_prettify.js?lang=java&autoload=true:63
(anonymous) @ run_prettify.js?lang=java&autoload=true:63
report.js?ver=0.7:23 {"allow":true}
report.js?ver=0.7:27 Object {allow: true}
report.js?ver=0.7:23 {"allow":true}
report.js?ver=0.7:27 Object {allow: true}
```

また、初回訪問時の同時刻帯の履歴を確認したところ、以下が確認できました。
```
LINK1
http://c.codeonclick.com/script/wait.php?stamat=j%7CB7Z3P6Nhe3tnG6J1eCJjM-oheCtnQ6p1eaonP75x.695%2CocPoqvdNub23mVhppBkQWmGK-xYFyxJB3THsqBtCY2Zp9oO3faMQEPI_zEbaIrtgXuBfcZyROSuQEWiuMSu3SrVUwKAacfF5Dsznbfm8EXFMORT4r6qnmUcTsJRHosJqLsH2MjZwL1iA8FBJEqgaPRx8912sdnXLsinAMrklIgPeC9hfmTp5behnU3npu2UgV-ZqMVci-4MQ_Y6zfxarcOuBpSSjjMuSw8LojgF5KhqEZwO3H7lB13lVsy_NQGfJhibbZ9uk4kN0jAYerdRpYySZKSu0SvuJtJFDk1HtiMw%2C&ttc=y9vrr9yc

LINK2
http://pwwysydh.com/click?i=115&h=Ax722bagzrnp41wtlLr5fx_lLnbwmgfQ3i3c4mSD2g7SeXo0jl6RTGbf1r-0D9d_kcbHTLqqNxRbWhBCDXgOL46sDNrilkGroKviO87Y57Ux6p-JKi3oC1QSQnPZjOCxGkzduDF9Y5JHZkxxcevxZwyWLbr9f8EFtuIT_72x_bCdyuxS356y6hhjZjkmzQ7waPT6Eo8t_G0jloSpsguk1kHgyfbekLa_rG6MdEMjZbYlynN-khtgmSLrmOy-47XFvaNXIXbBJ9VuudZFWsPePnuqGpv6EyPYdjlgq0xuZzdbuGfj4BdbuB1AlSa4_E4DQjhPs6xYO8JwJ6xdMMqeS3hBRRU0txuGjzLpwsr0du6vnoDqisVgfPWs_as14Q_aexTVhBlINZwy63HmdsUH2ZVZ2bqZbfP_iPK-daWmJ9EUYTdZfmFntKWs_k-u62aT_y6_nxIF371pgJ78JnCE_YXMHibZLl5TcScVV6sfkZn2Ki-U1_1rcuDqES-ukl2R972H3Uh0TmLkbhvZ9VjikrnPMj7weY0r_vYjTVx1YaHcMUUNtfPkmzGNKctqIRDmDDrWv690RG1XQGG9oery12MCqwGLiCrBZGXcY7fpYCa-KsSMZGjgRDPsJ-KXSWbwdj0nm7tW1L3Gash4zd9o4ZgqqDIklzcE

LINK3
http://techexpertmountainva.com/index5.html?&c1=%28run+of+network%29&c2=1374309.adexchangeprediction.com
```
一番最後が、「深刻なセキュリティエラー」のページのドメインです。

最終ページは、JavaScript で alert を出し、iframe で php サイトを呼び出していました。
php でできることは限定的だと思うので、実質被害は無いと思われますが、途中辿った履歴のサイトが何をやっているか分かりません。
最初に訪問したトリガーとなったサイトも、かなりおかしな挙動に思えます。

なにか、実害のある可能性はあるでしょうか？

# 追記
今回の発端となった回答に関して、何も切り分けできていないですが、運営に連絡を入れておきました。

# 追記2
ご報告が遅くなりましたが、teratail 内の該当する回答、回答者のご協力により、無害なものと差し替えていただけました。
（突然の横やりもかかわらず、大変誠実な対応をいただきました。ありがたいことです。）

すでに、脅威はほとんど無くなりましたので、後は完全に興味本位です。**ちゃんと自身の環境を守れる方のみお付き合いください**

# 追記3
win7/Chrome（56.0.2924.87） の環境で、LINK1 と LINK3 に関しては確認が取れました。
LINK1 では数回のドメイン内で内部転送と新しい window を作成して広告サイトへ飛ばす挙動が確認できました。
多分、ここで「深刻なセキュリティエラー」の元となる LINK2 に飛んだんだと思います。

LINK3 はドメイン内で内部転送を行っているだけでした。
 
LINK2 の影響のみ確認できません。ご協力いただけると幸いです。

# 追記4
LINK1 の転送内で、Google analytics を使っていました。
こういったグレーなサイトでも普通に Google analytics とか使ってるんですね。。。少し驚きました。

# 追記5
`http://eboundservices.com/ads/country.php?ver=1.0`
の先に、難読化されているスクリプトがありました。

# 追記6
ココらへんでお手上げです。。。
`http:\/\/extra.eboundservices.com\/a\/display.php?r=1374309&treqn=868284055&runauction=1&crr=02de246776de747dfeb3,MathGRwcCb181c415c5449672c08d0`
難読化された JavaScript です。
多分おかしなものだと思います。ブラウザでは絶対に開かないで下さい。ちなみに、わざとです。

(興味本位)(危険)セキュリティリスクを教えてください！

現在、1人でPHPを使ったWebシステムを開発しております。
フレームワークは使用せず、簡単なMVCモデルと
オブジェクト指向を意識した作りです。

運用に乗り、これからシステムの規模を
大きくしなければなりません。

不慣れなPHPで、設計ミスやセキュリティなど
不具合が多発することを懸念しています。

そこでですが、参考になりそうな
**PHPで作られていてソースを見られるWebシステムを
ご存知でしたら教えて頂けないでしょうか。**
フレームワークは未使用のものでお願いします。

私が参考にしたものは
・ドットインストールの「PHPでログイン機能を実装しよう」
・パーフェクトPHP本の独自フレームワーク
・WordPress(解析が難しく断念しました…)
になります。

質問内容から参考物を探すだけでなく
他に良い方法がありましたら
ぜひ教えて頂けると助かります。

よろしくお願い致します。

PHPで作られた参考になるWebシステムについて

MVCの考え方が最近良くわからなくなってきました。

* Model
  * これまで - とりあえずModelはテーブル毎に作っていて、そのModel用の処理書いてました
  * 悩み - テーブルを横断して取得したい処理をコントローラ毎に書いてたが、処理が重複してきた。この処理ってどこに書けば良いのだろうか・・
* Controller
  * これまで - Controllerは画面毎に作っていたが、処理が肥大化してきた(バリデーション・Modelの操作(取得・挿入等)ので、Serviceを導入してみた。
  * 悩み - Serviceを導入したは良いが、Controllerとの分け方がわからなくなってきた。

何か、分かりやすい考え方とかってあったりするのでしょうか。
どの説明も抽象的なので、出来れば実際の実装とか見れるとイメージ
が湧くかもしれないと考えております。

MVCの考え方がわからなくなってきた

PHPで、DIコンテナとしてpimpleを使ってるんですが、
キーが結構増えてきて、カオスになりつつあります。

このキー名の付け方って何か命名規則とかあったりするんでしょうか。

DIコンテナのキー名の命名規則について

Warning(E_WARNING)をエラーログに出力しないように
PHP側でerror_reporting()で制御しようとしています。

Apacheで言うとerrorより上のレベルのものを出力しようとしています。
ただApacheのレベル分けとPHPのレベル分けの関連がわからずどう制御するのか困っています。

[Apache]
```
emerg
alert
crit
error
warn
notice
info
debug
```

[PHP]
```
E_ERROR
E_WARNING
E_PARSE
E_NOTICE 
・
・
・
etc
```
http://php.net/manual/ja/errorfunc.constants.php


根本的に勘違いしてたら申し訳ないのですが、PHP側でどうエラーログの制御をしたらいいのか教えてもらってもいいでしょうか。

・環境
PHP 5.6.16
Server version: Apache/2.4.6 (CentOS)

PHPとApacheのエラーログレベルの違い

### 実行環境
・CentOS6 64bit
・Apache 2.2

### やってみたこと
ApacheのKeepAliveの設定および、挙動について質問です。

ApacheのKeep-Alive関連の設定を下記のように設定しました。

```
KeepAlive On
MaxKeepAliveRequest 100
KeepAliveTimeout 10
```

この設定についての私の解釈は、下記のようになります。

- KeepAlive設定が有効（TCPコネクションの使い回し）
- 一つのTCPコネクションにつき、100回までリクエストを処理する。
  （100回リクエストを処理して、続けて同一クライアントからリクエストがきた場合、新たにTCPコネクションを確立）
- 10秒間、リクエストが来なかったTCPコネクションは切断する。（10秒間はESTABLISHED状態を維持）

この設定で、Webブラウザから、下記のような検証曜Webページにアクセスします。

```html
<html>
        <head>
                <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
                <link rel="stylesheet" href="./css/file.css" type="text/css"/>
                <title>TEST PAGE</title>
        </head>
        <body>
                <p>this is test page</p>
                <img src="./img/pic1.gif" /></br>
                <img src="./img/pic2.gif" /></br>
        </body>
</html>
```

アクセス時のネットワーク状況を、
watch -n 1 "netstat -ant"
コマンドで監視したところ、下記のようなイメージで、
2つのESTABLISHEDなTCPコネクションが確立されていました。

```
tcp        0      0 [Server IP Addr]:80            [Client IP Addr]:62385         ESTABLISHED 
tcp        0      0 [Server IP Addr]:80            [Client IP Addr]:62383         ESTABLISHED 
```

また、Webブラウザ（Firefox）で、「F12」から開発者ツールを起動し、
ヘッダの状態を確認したところ、

Connection：Keep-Alive
Keep-Alive：timeoout=10 max=100

となっているリクエストが2つ存在したため、
たしかに、TCPコネクションが2つ確立され、
それぞれにKeepAliveの設定値が反映されていることがわかります。
※ 他のリクエストは、timeout=10 max=99（or 98）でした

### 疑問点：思っていた動作と違う
今回、検証したWebページは、
htmlファイル ✕ 1
cssファイル ✕ 1
imgファイル ✕ 2
なので、クライアントからサーバーへ送られるリクエスト数は4つになるはずです。
であれば、MaxKeepAliveRequestsの設定値が10なので、
一つのTCPコネクションで、全てのリクエストを捌けるはずだと考えていました。
（つまり、ESTABLISHEDのコネクションが一つになるはず）
しかし、実際は何故か、2つのTCPコネクションが確立され、
それぞれにKeepAliveの設定値が振られているように見えます。


### 質問したいこと
質問したいことですが、
今回の検証では、私が思っていた動作にはなりませんでした。
つまり私の解釈の何かが間違っていると思っているのですが・・・

KeepAliveの設定や挙動に関して、
私の解釈が間違っている点、ならびに正しい解釈等、
わかる方がいらっしゃいましたらご助言いただきたいです。

とてもわかりにくい説明となっており、
大変恐縮ですが、よろしくお願い致します。

ApacheのKeepAlive設定について

外部のパートナー企業から納めて頂いたコードで、疑問があります。

###前提
- PHP5
- ZendFramework1
- 普段はCakePHPを使っている :-)

MVCのコントローラにおいて、各メソッドで共通して呼び出すprivate関数の呼び出し方が、`self::`で書かれていました。

```
class TestController extends Zend_Controller_Action {
    public function FooAction()
    {
        //パートナーさんが書かれたコード
        $ex = self::commonExample();
    }
    public function BarAction()
    {
        //私の普段の書き方
        $ex = $this->commonExample();
    }
    private function commonExample()
    {
        /* メソッドで概ね共通する処理 */
    }
}
```

commonExampleは、コンボボックスの初期値のセットとかです。本当にメソッドごとに共通した部分をサブルーチンにしているだけです。`function init()`を使わないのは、全てのメソッドで呼び出すわけではないからですが、その点は今回の関係性がありません。

`self::` は、呼び出された同じクラスの中にあるものを指すという理解をしているのですが、コントローラではstaticで呼び出されるわけでもなく、継承するわけでもないので、私は`$this->`で呼び出していました。

###発生した疑問

今回においてはどちらでも同じ挙動をしますので、どちらが間違っているわけでもないと思いますが、メソッドを追加するにあたって、同じコードの中で、`self::`と`$this->`が混在しているのは気持ちが悪く、かといって無理解のまま`self::`に合わせるのも納得がいきません。

正直、どっちでもいい話だと思いますが、作法としてはどうなのかが気になって、質問させて頂きました。

私は、明確な必要性がない限りは、`$this->`でよいと思っていました。コントローラなので継承されることはないのですが、仮にサブルーチンがprivateではなくpublicのfunctionだったとして、継承を考えたとしても、明確な必要性がなく、擬似変数`$this->`を避ける理由があるようには認識していません。

staticで呼び出されるような場合には、擬似変数は使えませんが、コントローラがstaticで呼び出されることを考慮する必要はないと思いました。しかしその上で、例えば使い分けするよりサブルーチンの呼び出しは`self::`で統一するというのが一般的な作法、もしくは私の知識不足で非常識な疑問を抱いているのであるならば、今後はそのように是正させて頂こうとは思っています。

* サブルーチンの呼び出しは`self::`で行うのが一般的かどうか
* 私が認識不足している`self::`を使うべき理由がないかどうか

この２点を論点にご教示頂けますと幸いです。

self::と$this->の使い分け

###前提・実現したいこと
現在ProgateというサイトでRuby, HTML, CSSを１通り学習した状態です。
そもそもこれといって作りたいものがあって始めたプログラミングの勉強ではなく、純粋に楽しいのでただただ闇雲に勉強している状態です。
###発生している問題・エラーメッセージ

１、はたしてProgageの勉強のみで十分とみなして次の言語へ進んでいいのでしょうか？
  どこをもってしてその言語の勉強を完璧と見なせるのでしょうか？
２、またどういった言語がおすすめでしょうか？(その言語を学ぶメリットとともに。)
```

###補足情報(言語/FW/ツール等のバージョンなど)
具体的なコードなどの質問ではないので答えがいがないと考えられる方もいられるでしょうがすみません。
初心者の自分なりに壁にぶち当たっているので、Yahoo知恵袋などではなくプロが多いこの場で質問させていただきました。何卒ご協力お願い致します。

プログラミングの勉強について

###前提・実現したいこと
PHPを学習中です。PHPのマニュアルを見ていたのですが、mysql_*系の関数が5.0以降では非推奨になり、その後7.0で廃止されたと書いてありました。たしかに、PDOはMySQL以外での知識を生かすために便利だったり、mysql_*系の関数自体が性能が低いことも考えられるのですが、mysql_*系の関数を廃止する具体的な理由とはどのようなものがあったのでしょうか？
よろしくおねがいします。

mysql_*が非推奨になり、その後廃止された理由とは？

[ソースが汚い](https://teratail.com/questions/54745)という質問をみて、そういえはいろいろ詳しい人に聞いてみたかったことを思い出しました。

それほど困ってはいないのですが、”きれいなコード”という表現を聞くことあります。抽象的で何を指しているのかわからずこの言葉を聞くたびに軽く混乱してしまいます。

その時々で尋ねればいいのですが、ついでで訊くにはややこしい問題かもしれないと思い控えていました。

数学的な美しさがあるアルゴリズムに対して美しいと呼ぶのはわかります。これは”美しいコード”であって、”きれいなコード”と呼ぶときの文脈とは違って使っているように思えます。

”わかりやすいコード”が近いと思っていますが、そう呼べるのならそう呼ぶはずです。そんなに長い表現でもないとおもいます。（私は、いつもわかりやすい結果として、バグがないコードが書ければ充分と考えています。）

意見がばらけるのか、誰かの説明に高評価がつくのかもわかりませんが、いろいろな意見が聞けると嬉しいです。

きれいなコードとはどんなものでしょうか？

CakePHP3 + PHP 7.0という環境でシステムを作り始めたのですが、名前空間の`use`について何点か疑問が出てきました。

※ トレイトの`use`については明らかに代替手段がないので、質問の対象外です。

## 質問1

名前空間の`use`は表記上の便法にすぎない、つまり「名前を完全修飾で書くなら不要」と考えていますが、それは間違いないでしょうか。裏を返せば、「どうしても`use`を使わなければ同じ動作をするコードを書けない」という例は存在しますでしょうか。

## 質問2

同じクラスを呼ぶにも、

* クラスを`use`してクラス名だけを書く
* 完全修飾の名前を書く
* 途中のnamespaceを`use`してそこからの相対で書く

など、いろいろな方法がありますが、`use`の仕方に関するコーディング規約などがありましたら参考にしますので、例をご提示いただければ幸いです（CakePHP3が則るPSR-2には、このあたりの規定はなさそうでした）。

PHPでの、名前空間のuseに関する疑問

C#の命名規約に関して、ざっくりいうと
privateなフィールド等はCamel方式、
publicなフィールド等はPascal方式
だと認識しています。

現在「圧力」を扱うクラスを作成していまして、
圧力単位はいろいろありますが例えば

- ヘクトパスカル：hPa
- バール：bar
- 水銀ミリメートル：mmHg
- 重量ポンド毎平方インチ:psi

などがあります。


これらをプロパティにしたい場合に、
命名規約に従って書くと下記のようになりますが、なんか気持ちが悪い。。。
```C#

public class Pressure
{
    private double hPa = 0.0;
    public double HPa
    {
        get { return hPa; }
        set { hPa = value; }
    }

    private double bar = 0.0;
    public double Bar
    {
        get { return bar; }
        set { bar = value; }
    }

    以下略

}

```

こういったケースは圧力の単位に限らず、長さや重さでも出てくると思うのですが、
皆さんはどういった風に書かれているのでしょうか？


###追記
C#勉強始めた頃に読んだ命名規則では、privateはCamel、publicはPascalとあったので、
今までそれに従っていたのですが、リンク切れで見れなくなっています。(pdfでは持ってますが)

改めて公式の方を見てみたのですが、
privateに関しては特に何も書いてない感じですね(まだ軽くしか見れてませんが)

チームのルールが無い(もしくは自分でルールを作る立場)場合に、
みなさんなら今回のような時どのようなルールを設けるかを知りたいです。