常連

拍手喝采

自己紹介

お世話になっております。
PHP学習中で質問があります。
今現在業務でアプリケーション開発しています。
私が使用しているアプリでいいと感じるものは、レスポンスも早くてサクサク動きます。考えている時間も少ないように感じます。不具合もありません。
一方良くないアプリは逆に感じることが多々あります。
何が違うのか、というのとそのために何を勉強すれば良いか教えていただきたいです。

よろしくお願いいたします。

勉強方法　良いアプリと良くないアプリ

FuelPHPは、表題のようにCSRF対策用トークンを生のクッキーに保存しています。すなわち、セッション変数にトークンを保存するのではなく、トークン保存用のクッキーがあり、その値にトークンの生の値が入っています。

参考: [FuelPHPのCSRF対策トークンは何が問題だったのか - Togetterまとめ](https://togetter.com/li/316198)

そのようなアプリケーションフレームワークは、FuelPHP以外にもあるでしょうか? もしあるなら教えてください。PHP以外のフレームワークでも結構です。

CSRF対策のトークンを生クッキーに保存するフレームワークについて

ログインの細かな実装方法について相談させてください。

### ログインセッションが切れた場合
通常、ログインの処理があればログアウトの処理もあります。ここの実装は問題ないのですが、ログインセッションが切れて実質ログアウトとなった場合の検知方法がわかりません。

具体的には、例えば、チャットルームを作成したとします。
Aさんがログインしてチャットルームを作成します。
Aさんがログアウトした場合、チャットルームを削除（または非表示等）にします。
ではここで、ログインセッションのタイムアウトが起きた場合、同じようにチャットルームを削除したいのです。

### 現在ログイン中のユーザの確認方法
「現在ログイン中のユーザ」の取得方法の検討がつかないため相談させてください。
上記のチャットルームの例を用いますが、AさんとBさんがチャットルームにいた場合、両名の生存確認を行いたいです。
セッションに残っているのか、いないのか。


基礎的な部分が欠乏しているかとは思いますが、皆様のお力をお借りしたく思います。
何卒よろしくお願いします。

【php】ログイン中の管理

プログラム初心者です。
PHPで処理を書いていて困っています。教えてください。

現在行おうとしていることはHTMLで記述している<div id="c1" class="movecloud" onclick="clickc(this.id);">をクリックした時、idの値"c1"をjavascriptで取得し変数に格納。その格納した変数をPHPの変数に代入なりして扱おうとしています。これら一連の処理は全て同じPHPファイルで実行したいのです。
いろいろ調べてみて、javascriptから値を渡すことができない、という意見が多く、その代わりajaxならできるとのことだったので現在ajaxで行おうとしています。

ただ私はプログラムの知識が乏しいため、書いているコードがあっているかわかりません。そこで質問なのですが、ajaxの書き方はこれであっているでしょうか？また、普通は別のajaxのかいてあるファイルとPHPファイルを別にして処理を行うと思うのですが、今回のように全てを同じPHPファイルで行うことは可能ですか？

知識不足により至らぬ点はたくさんあると思いますが、どうかご教授お願いします。

画像をクリックした際に実行されるscript
innerHTMLでidの値の取得できているかは確認済み
```
<script>
        function clickc(id){
            test.innerHTML=id;
            var id=id;
     
            $.ajax({
                type: 'post',
                url: './main.php',
                data: {cloudId: id},
            });
            
            $('html,body').animate({scrollTop:1360},600,'swing');
        }
</script>
```

```
<?php
        $cloudId = $_POST['cloudId'];
        echo $cloudId;
?>
```

echoでc1が表示されればいい

実行環境はxamppのlocal環境でで、ブラウザはChromeです。

ajaxでphpに値を渡したい

プログラムは上から順番に実行されていくのでまずメソッド  private function _validateUpload() {
    
  }を定義して後の行で呼び出すの
PHP{
      // error check
      $this->_validateUpload();ではないでしょうか？今回のプログラムはぎゃくになっていないでしょうか？ 理由がききたいです。宜しくお願い致します。



ImageUploader.php
```php

<?php

namespace MyApp;

class ImageUploader {

  public function upload() {
    try {
      // error check
      $this->_validateUpload();

      // type check
      // save
      // create thumbnail
    } catch (\Exception $e) {
      echo $e->getMessage();
      exit;
    }
    // redirect
    header('Location: http://' . $_SERVER['HTTP_HOST']);
    exit;
  }

  private function _validateUpload() {
    
  }
}

```


index.php
```php
?php

ini_set('display_errors', 1);
define('MAX_FILE_SIZE', 1 * 1024 * 1024); // 1MB
define('THUMBNAIL_WIDTH', 400);
define('IMAGES_DIR', __DIR__ . '/images');
define('THUMBNAIL_DIR', __DIR__ . '/thumbs');

if (!function_exists('imagecreatetruecolor')) {
  echo 'GD not installed';
  exit;
}

function h($s) {
  return htmlspecialchars($s, ENT_QUOTES, 'UTF-8');
}

require 'ImageUploader.php';

$uploader = new \MyApp\ImageUploader();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
  $uploader->upload();
}

?>
<!DOCTYPE html>
<html lang="ja">
<head>
  <meta charset="utf-8">
  <title>Image Uploader</title>
  <style>
  body {
    text-align: center;
    font-family: Arial, sans-serif;
  }
  </style>
</head>
<body>

  <form action="" method="post" enctype="multipart/form-data">
    <input type="hidden" name="MAX_FILE_SIZE" value="<?php h(MAX_FILE_SIZE); ?>">
    <input type="file" name="image">
    <input type="submit" value="upload">
  </form>

</body>
</html>
```


[リンク内容](http://dotinstall.com/lessons/upload_image_php_v2/34605)

メソッドと呼び出しの順序

Pythonで2重forループを抜ける際、以下のコードで抜けられるということは知っているのですが
なぜこれで抜けられるのかがわかりません。
特に 5-7行目のelse ～ break のところが見慣れない書き方で理解できません。
ぜひ解説お願い致します。

```ここに言語を入力
for i in range(10):
    for j in range(10):
        if (i == 3 and j == 4):
            break
    else:
        continue
    break
    
print("(i,j)=({},{})".format(i, j))
```
<出力>
(i,j)=(3,4)

Pythonで2重forループを抜ける方法

未経験からwebエンジニアになるにはどうしたらよろしいでしょうか。
現在23歳でIT業界、web業界で生きていくためにはどのような戦略でキャリアを築いて行くべきか教えて頂きたいです。
また未経験からエンジニアになる際の会社選びの基準も教えて頂きたいです。
現在の経験社数は2社（不動産仲介）です。
よろしくお願い致します。

未経験からwebエンジニアになるにはどうしたらよろしいでしょうか。

JavaScriptのコーディング規約はどの採用が主流ですか？

・JavaScript style guide（MDN）
https://developer.mozilla.org/ja/docs/JavaScript_style_guide
・Google JavaScript Style Guide
http://cou929.nu/data/google_javascript_style_guide/
・Airbnb JavaScript Style Guide
http://mitsuruog.github.io/javascript-style-guide/

nodeとjqueryは下記ですかね？
・Node.js Style Guide
http://popkirby.github.io/contents/nodeguide/style.html
・JavaScript Style Guide（jQuery）
https://contribute.jquery.org/style-guide/js/

またtabか４スペかインデントはどちらが主流ですか？

JavaScriptのコーディング規約はどの採用が主流ですか？

cakephp3を使用しています。
次のようなSQLを実行したい場合に、query->update()以下の記述はどのようにすればいいのでしょうか？
規約で生のSQLを書いてはいけない、という制約がありハマってしまいました・・・。
どうかお力添えをお願いします。

```SQL
UPDATE sampleTable SET number = number - 10 where id = 1; 
```

cakephp3のquery->update()で加算・減算を記述する方法

### 件名
PHP の openssl_encrypt による暗号化で PKCS#5 でのパディングが適用可能かを知りたい

### 詳細
とあるデータの暗号化（弊社）→ 複合化（先方）という案件を担当しています。

・弊社側：
PHP の openssl_encrypt での暗号化を検討中

・先方：
別システムで複合化を検討中, その際のパディング方式は PKCS#5 (ここは変更不可)

openssl_encrypt
http://php.net/manual/ja/function.openssl-encrypt.php

上記マニュアルを確認したところ、
パディング方式に関する記載は特に明記されておりませんが、
以下ブログにて、openssl_encrypt は PKCS#7 が適用されるとの記載がありました。
http://blog.shin1x1.com/entry/openssl-add-pkcs7-padding

上述の記載が正しい場合、
・PHP の openssl_encrypt で暗号化（PKCS#7）→ 先方で複合化（PKCS#5）
という流れになり、複合化に失敗するリスクを抱えることになります。

### 質問事項
PHP の openssl_encrypt による暗号化で PKCS#5 でのパディングを適用する方法はあるでしょうか