常連

注目の的

社会貢献

質問力

###前提・実現したいこと
Unityでオンラインゲームを作っています。
[こちらを参考](http://www.slideshare.net/ssuser741a3c/ss-62940759)にさせていただき、「チートでメモリのデータ書き換え」に対処する処理を実装したいと思っています。ですがチートする側についてあまりわからないので、対処方法もわからない状態です。

そこで疑問に思ったのですが、例えば下記スクリプト(Character_Status)の変数HPがチート対象にされる場合、
0. このスクリプトをアタッチしたゲームオブジェクトがScene上にInstantiate()で生成されたと同時に、メモリ上に変数HPが割り当てられて、そのメモリの内容を見れるようになる と考えてもいいでしょうか？(内部ではnew演算子でオブジェクト用のメモリ領域をゲーム中に割り当てている?)
0. チートへの対処に、変数HPをXOR(排他的論理和)で暗号化するクラスを実装して、暗号化してメモリ上に置いたとしても、例えばダメージ計算処理過程で瞬間的に復号した変数HPから簡単に改竄できてしまう のでしょうか？

また、メモリのデータ書き換え対処方法について他に知っておくことがあれば教えて頂けるとありがたいです
質問が纏まっていませんがよろしくお願いします

###該当のソースコード
```c#

using UnityEngine;
using System.Collections;
using System;
//ステータスクラス
    public class Character_Status
    {
    public int HP;
    }

//変数をXOR(排他的論理和)で暗号・復号化するクラス
public class Encrypt {
    const int Key = 0x111;
    int value;    //実際にメモリに置かれる値

    //暗号化
    public void setvalue(int HP)
    {
        value = HP ^ Key;
    }

    //復号化
    public int get_value()
    {
        return value ^ Key;
    }
}
```
###補足情報(言語/FW/ツール等のバージョンなど)
Unity5.3.5f(64bit)

[Unity]メモリ上に置かれる変数について、改竄の対処方法が知りたい

ご意見募集系の質問が良くないのはわかってますが、ご容赦ください。はい、具体的な課題が含まれていません。いえ、決して銀のバッジが欲しいから質問数を稼いでるわけではありません。あー、ベストアンサーはできるかぎり選ばせていただきたいと思います。

###クラス vs クロージャの塊

Javascript で、継承がない場合は、クラスで定義しなくても、クロージャをメンバに持つオブジェクトを生成する関数を作ることでコンストラクタを作れますよね？ここでは、このパターンをクロージャの塊と呼ぶことにします。

例を示します。ファイルから JSON オブジェクトの配列を読み込んで要素を追加して書き戻すだけのプログラムです。ES6で書いてます。

クラスで書いた場合:
```javascript
import fs from 'babel-fs';

export default class Users {
	constructor(usersJSONPath) {
      this.usersJSONPath = usersJSONPath;
  }
	load() {
		return fs.readFile(this.usersJSONPath).then(data => {
			try {
				this.userList = JSON.parse(data);
				return this;
			} catch (err) {
				return Promise.reject(new Error('JSON parse error on reading file '+ this.usersJSONPath + ':' + err));
			}
		}, err => {
			return Promise.reject(new Error('Fail to read users data:' + err));
		});
	}
	flush() {
		return fs.writeFile(this.usersJSONPath, JSON.stringify(this.userList, '', ' ')).then( data => {
			return this;
		}, err => {
			return Promise.reject(new Error('Fail to write users data :' + err));
		});
	}
	getAll() {
		return this.userList;
	}
	add(user) {
		var userIndex = this.userList.findIndex(one => one.userid===user.userid);
		if (userIndex >= 0) {
			return Promise.reject(new Error('User id = "' + user.userid + '" is already registered.'));
		}
		this.userList.push(user);
		return this;
	}
}

Promise.resolve(new Users("test.json"))
  .then(users => {return users.load();})
  .then(users => {return users.add({userid:"xyz", passwd:"zzz"});})
  .then(users => {return users.add({userid:"abc", passwd:"ccc"});})
  .then(users => {return users.flush();})
  .then(users => {console.log(JSON.stringify(users.getAll(),'','  '))})
  .catch(err => console.error(err.stack));
```

クロージャの塊で書いた場合：
```javascript
import fs from 'babel-fs';

export default function buildUsers(usersJSONPath) {
	var userList = [];
	var handlers = {
		load() {
			return fs.readFile(usersJSONPath).then(data => {
				try {
					userList = JSON.parse(data);
					return handlers;
				} catch (err) {
					return Promise.reject(new Error('JSON parse error on reading file '+ usersJSONPath + ':' + err));
				}
			}, err => {
				return Promise.reject(new Error('Fail to read users data:' + err));
			});
		},
		flush() {
			return fs.writeFile(usersJSONPath, JSON.stringify(userList, '', ' ')).then( data => {
				return handlers;
			}, err => {
				return Promise.reject(new Error('Fail to write users data :' + err));
			});
		},
		getAll() {
			return userList;
		},
		add(user) {
			var userIndex = userList.findIndex(one => one.userid===user.userid);
			if (userIndex >= 0) {
				return Promise.reject(new Error('User id = "' + user.userid + '" is already registered.'));
			}
			userList.push(user);
			return handlers;
		}
  }
	return handlers;
}

Promise.resolve(buildUsers("test.json"))
  .then(users => {return users.load()})
  .then(users => {return users.add({userid:"xyz", passwd:"zzz"});})
  .then(users => {return users.add({userid:"abc", passwd:"ccc"});})
	.then(users => {return users.flush()})
  .then(users => {console.log(JSON.stringify(users.getAll(),'','  '))})
  .catch(err => console.error(err.stack));
```

質問１． クロージャの塊のパターンには呼び名がありますでしょうか？ あれば教えて下さい。

質問2. javascript のクラスって継承をしないときでも使ったほうがいいのでしょうか？
C→C++→Java からきた私には、クラスのほうが自然なので、何か概念モデルがわかりにくいなぁと思いながらも、クラスでコーディングしようとしていました。しかし、Javascript で書かれたいろいろなプログラムを見ていると、結構クロージャの塊パターンが多くて、見慣れてくると Javascript にとっては、そっちのほうが自然なように見えてきました。
上の例でいいますと、usersJSONPath, userList, handlers が自由変数になっており、クロージャ間で共有されています。これらはクラスの場合だとインスタンス変数になるところですが、new せずにインスタンスができるところが、ラムダ式っぽくてスマートなように見えます。this も prototype も new も不要です。
もちろん、継承がある場合はクロージャの塊では対応できないと思いますが、継承のないクラスであれば、クロージャの塊のほうが Javascript にとっては自然なような気がしてきて質問しています。

---
頂いた回答から派生した質問を追加させていただきます。

質問3. クロージャの塊パターンでは関数オブジェクトが大量にできてしまい、性能負担になる場合がありそうなことを教えていただきました。その点を考慮して、シングルトンにしか使わなければ、クロージャの塊パターンでも問題は無いと考えて良いでしょうか？

質問4. オブジェクトを new を使わずに生成するパターンでも this を使って自由変数を避けるができることを教えていただきました。自由変数、クロージャを避けたほうが良い理由というのはありますでしょうか？

javascript のクラスって継承をしないときでも使ったほうがいいの？

実用的で無い内容なのでここで聞いて良いのか悩みましたが，一応クラスの設計の参考になるだろうと思って質問しました。
自分の普段使いがPythonなので，説明用のコードはPython風ですが，どの言語にも共通する問題だと思います。

先ほど友人と，「鶏肉を5つに切る」にはどうすれば良いかという例えばなしをしていました。
これを実装する場合，

* chicken.cut(5)  # chickenは (Foodクラスを継承した) Meatクラスのインスタンス
* chef.cut("chicken", 5)  # chefはChefクラスのインスタンス。あらかじめset_foodなどで{"chicken": chicken}を内部に保持した状態にしておく

の2通りが考えられるのではないかと思います。

鶏肉の状態が変化するという意味では，「chickenが5つに分割された状態になる」前者の方が自然であるように思えます。それに説明が短くて済みます。おまけに「オブジェクト指向 料理」で検索するとこっちの例え話しか出てきません。議論のきっかけになった第三者の意見も，「鶏肉.cut(5)できたらいいのに」というものでした。

しかし一方，cutするのは料理人であることを踏まえると，「chefがchickenを5つにcutする」方が自然です。しかも，

* 食材chickenとeggを混ぜる → chef.mix("chicken", "egg")
* 手持ちの食材を見せる → chef.show_foods()
* 親子丼のレシピを覚える → chef.learn_menu("oyakodon", [needed_foods])
* 食材chickenとeggを消費して料理oyakodonを完成させる → chef.cook("oyakodon")
* 熟練度システムを加える → 「if self.level >= 10」などを加える
* 「knife」が無いとcutできないことにする → 「if self.has_knife」などを加える

と，後々の拡張が容易です。なので，僕はこちらの案に一票を入れました (とはいえ，Chefクラスを一体どれほど大規模なクラスにするつもりなのでしょうか?)

他にも，料理は料理で別クラスにすべきだ，とか，オブジェクト指向が本当に必要なのか，とか，初心者なりに様々な意見が出ました。

これらについて，オブジェクト指向に慣れた方の意見を聞きたいです。
よろしくお願いします。

---

補足: 僕が想定していた設計例はこんな感じです

```Python
class Food(object):
    def __init__(self, size, hardness):
        self.size = size
        self.hardness = hardness


class Chef(object):
    def __init__(self, level):
        self.level = level
        self.has_knife = False
        self.foods_ = {}

    def set_food(self, food, obj, n):
        self.foods_[food] = [obj, n]
        print('%sを手に入れた!' % (food))

    def show_foods(self):
        foods = self.foods_
        return {i: (foods[i][0].size, foods[i][1]) for i in foods.keys()}

    def cut(self, food, n):
        if food not in self.foods_.keys():
            print('食材がありません')
        elif not self.has_knife:
            print('ナイフがないと切れません')
        elif self.level < self.foods_[food][0].hardness:
            print('レベルがたりません')
        else:
            self.foods_[food][0].size *= 1 / n
            self.foods_[food][1] *= n
            print('%sを%d個に切断しました' % (food, n))

meat = Food(size=10, hardness=3)
chef = Chef(level=1)
chef.cut('meat', 5)  # 食材がありません
chef.show_foods()  # {}
chef.set_food('meat', meat, 3)  # 'meatを手に入れた!'
chef.show_foods()  # {'meat': (10, 3)}
chef.cut('meat', 5)  # ナイフがないと切れません
chef.has_knife = True
chef.cut('meat', 5)  # レベルがたりません
chef.level += 10
chef.cut('meat', 5)  # meatを5個に切断しました
chef.show_foods()  # {'meat': (2.0, 15)}
```

皆さん多くの有用な回答をありがとうございました。
当初の質問「foodが切るかchefが切るか」について，food派の回答で最も納得のいく理由を説明してくださったLLmanさんをベストアンサーとさせていただきました。
(全員へ返信する時間がなかったのでLLmanさんへの返信欄に全員宛のお礼を書かせていただきました)

今回知ったことを実際のコーディングにも活かせていければと思っております。

オブジェクト指向で料理を例える場合，chicken.cut()かchef.cut()か

C言語の勉強をやり始めて二か月の者です。
volatileの意味が分からないのですが、分かりやすい具体例とかありましたら、よろしければ
教えて頂きたいです。
参考書やネットを使って調べているのですが、なかなか理解できません。

以上、宜しくお願い致します。

C言語　volatileの意味がよく分かりません。

セッションの挙動について教えて下さい。

```session_start();```でセッションを開始した時に、
クライアント側のクッキー(デフォだと$_COOKIE['PHPSESSID'])がなければセッションIDを与え、
サーバーには同セッションIDのセッションファイルが作成されると思います。

その後、```session_regenerate_id(true);```でセッションIDを振り直すと、
クライアント側にセッションIDは残ったままになりますが、
サーバーのセッションファイルは削除されます。

・・・ここまでまず、あっているでしょうか？

 
次に、```session_id();```で(セッションがある場合)現在のセッションIDを取得できますが、
現在のセッションというのは何を参照してきているのでしょうか？
セッションファイルが無くても、デストロイしていなければ、```session_id();```をコールすると、
最後に付与したセッションIDが表示されます。

例えば、セッションファイルを故意に削除したとして、
認証で、```session_id();```で取得したセッションIDと、クッキーに保存したセッションIDが一致するかを
チェックするとします。

そうした場合、セッションファイルがなくても認証は通るのでしょうか？

 
また、$_SESSION['hoge']などに値を入れていたとして、echoする場合、
これも```session_id();```に一致するセッションファイルに書いてある値を表示させているのでしょうか？
例えば```session_id();```にIDが入っていて、セッションファイルが無い場合どうなるのでしょうか？

テストしているとよく分からなくなってきました。
何卒、ご教授頂けますと幸いです。


補足
セッションの認証で、```session_id();```とクッキーのセッションIDが一致するか。
また、セッション変数に入っている値が一致するか。
という認証を行おうと思っているのですが、
取得した```session_id();```のセッションファイルがあるかどうかを確認するという作業も要るのか・・・？
(そんなの調べても誰も書いてなかったですが)
と思ったのですが、不要でしょうか。
セッション変数、クッキーとセッションファイルの連携が理解しきれませんでした。

session_id()と$_SESSIONの値はセッションファイルを参照しているのでしょうか？

java開発初心者です。

ある程度複雑なプログラムを書く場合、
mainメソッドのなかに全ての処理を書くのは良くないと聞きます。

具体的にどういった面で良くないのでしょうか？
特に、品質管理の面でどのような問題があるのかお聞きしたいです。
また開発初心者のため、恐縮ですができるだけ噛み砕いてご説明いただきたいです。

ご回答宜しくお願い致します。

追記
テスト工程で問題となる支障はありますか？

mainメソッドに全ての処理を書いてはいけない理由

###実現したいこと

プログラミングでアルバイトがしたいです。
言語は何でもかまいません。タグにCやjavaを書いたのは、
それらは既にある程度学習しているというだけで、
もしアルバイトで必要になれば今から勉強する気はあります。

###現状の説明

現在自分は工業大学2年生です。
1年生の時はコンビニでアルバイトをしていたのですが、2年に上がり
シフトが予定に合わなくなってしまったのでやめました。
ですが、一人暮らしをしている関係もあり
アルバイトをしたいです。
そこで、大学の専攻分野であるプログラミングを使ってアルバイトというのは
できないものかと思いました。
しかし、このようなアルバイトはタウンワークなど、一般の求人誌では見たことがありません。
探す方法もわからない状態です。

###質問したい事

・プログラミングを使うアルバイトを探す方法
・プログラミングのアルバイトと言うのは実際どうなのか（大学生におすすめできるものなのか）
・そもそも、プログラミング関係のアルバイトというのがどんなことをしているのか
・プログラミングのアルバイトは大学生を雇っているのか

###おねがい

答えだけでも全然OKなのですが、できれば理由や詳しい情報などをいただけると助かります。
また、teratailを使うのもこれがはじめてなので何か至らぬ点などありましたら言って下さい。
これからのために勉強します。
何か足りない情報がありましたら言ってくだされば補足いたします。
どうかよろしくお願いいたします。

###追記

プログラムに直接関わらない質問にも関わらず
お答えいただき本当にありがとうございます

自分は、プログラミングをすること自体が好きです。
プログラミングは何かの手段であって目的ではないと言う方がよくいらっしゃいますが
自分にとっては何かの目的のためにプログラミングをすることが目的である
というレベルには好きです。

なので、将来はIT関係の職業に就きたいとかなり本気で思っていますし
その方面での勉強に抵抗は全くありません。

こういった理由からプログラミングのバイトがしてみたいと思った次第です。
プログラミングのバイトをすればもっと実践的な知識を身に付けられるかもしれないし
将来のためにもなるかもしれないと思ったからです。

しかし、何名かの回答者様がおっしゃっていたように
実績もなく経験もないので、もし一時的にでも雇ってもらったとしてもうまくできるかすごく心配な点もあります。

その上で追加の質問をいたします。

・大学生歓迎のプログラミングのバイトでは少しでも教育をするということはあるのでしょうか？(やり方を教えてくれたりとか。)

・個人的な意見で構いませんので、どこかのソフトウェア会社やフリーでやってる人にバイトで雇ってもらうか、もしくは自分一人でフリーでやるか、どれが一番おすすめでしょうか？ また、どれが一番敷居が低いでしょうか？

よろしくお願いいたします。

プログラミングのバイトがしたいです。

新人にjavascriptを教えている最中ですが、
nullと0の違いがなかなか理解できないみたいです。
まったくのプログラム未経験者に伝えるにはどのように伝えれば
Nullと0の違いを説明できるでしょうか？

ちなみに、私の説明では
「nullは存在しない、0は0という数字が存在している。」
という風に説明しているのですが、
なんとなくわかったけど、腑に落ちない。
という感じです。

もうちょっとわかりやすく伝わりやすい方法があれば教えてください！

未経験者にnullと０の違いを説明する方法

###前提・実現したいこと
ApacheにおいてPHPのメモリリークと思われる現象により、メモリが30分に2~3MB程度ずつ増加していっています。増加をとめるかApacheの全体メモリを1GB程度で抑えて正常稼動させたいと考えています。
※本来はプログラムの修正を行うのが当然ですが
※担当部署が異なり緊急対応が必要な為難しい状態です。

質問は１点です。

0. 何か有効な対応策があればご教示下さい。
CronでのApache定期再起動は最終手段と考えています。



###発生している問題・エラーメッセージ

```
top - 15:45:21 up 77 days,  4:57,  1 user,  load average: 1.66, 2.15, 2.01
Tasks: 159 total,   1 running, 158 sleeping,   0 stopped,   0 zombie
Cpu(s):  2.7%us,  3.1%sy,  0.0%ni, 93.6%id,  0.3%wa,  0.0%hi,  0.2%si,  0.1%st
Mem:   5823320k total,  4310684k used,  1512636k free,   713208k buffers
Swap:  2064380k total,     3156k used,  2061224k free,   883008k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
14511 webuser  20   0 1548m 1.1g 4444 S  8.3 19.7   0:00.27 httpd
14514 webuser  20   0 1548m 1.1g 5528 S  4.0 19.7   0:00.19 httpd
14547 webuser  20   0 1548m 1.1g 4736 S  1.3 19.7   0:00.06 httpd
14510 webuser  20   0 1548m 1.1g 5496 S  0.7 19.7   0:00.16 httpd

※Apache再起動直後のApache子プロセスの使用メモリは20MB前後
※先日はSWAPが発生しPHPスクリプトの一部機能が動かず障害が発生

```


###試したこと
Apacheのコンフィグに
MaxRequestsPerChild 30
を設定した結果、子プロセスはリクエストにより周期的に循環を行っているようですが、新しく生まれたApache子プロセスのVIRTとRESの値はリセットされず継承され現在も増加する不都合が起こっています。

現在のApache設定
<IfModule prefork.c>
StartServers 10
MinSpareServers 4
MaxSpareServers 20
ServerLimit 100
MaxClients 100
MaxRequestsPerChild 30
</IfModule>


###補足情報(言語/FW/ツール等のバージョンなど)
CentOS6.5 Apache2.2 PHP5.3.3


何卒宜しくお願いします。

Apacheのメモリが少しずつ増加し圧迫【PHPメモリリーク】

JavaでC++製のDLLにあるクラスを呼び出したいのですが、方法が分かりません。
どうすればいいのでしょうか？
DLLに関してはそこまで詳しくありません。よろしくお願いします。

JNAを試してみたのですが、C言語の関数の呼び出しは出来たのですが、
C＋＋のクラスの呼び方は分かりませんでした。

また、JNAeratorという物も試しに使ってみたのですが、
どうやら古いプログラムのようで、実際に使用してみると
null:4:0: error: File not found: stdexcept in C:\Program Files\Microsoft Visual Studio 9.0\VC\include C:\Program Files\Microsoft SDKs\Windows\v6.0A\Include .
とエラーが出ます。

かといって、オープンソースなので、下記のURLからソースコードを拾って
書きなおそうとすると、プログラムの整合性がとれていないようで、
対処不能なエラーが大量に出てきます。

https://github.com/nativelibs4java/JNAerator

どうすればいいのでしょうか

JavaでDLLにあるC++のクラスを呼び出すには？

ゲームプログラミングの本やウェブ上の情報を見ていると、「メモリ管理」という項目が設けられていることが多々あるのですが、メモリ管理は具体的にどういうことをやることなのでしょうか？
内容が難しく抽象的で毎回何かしらの理解できないことがあって読み進められません。

ゲームプログラミング限定ではなく、組み込み系におけるメモリ管理など分野は何でもいいので、メモリ管理の簡単で具体的な説明をよろしくお願いします。

ゲームプログラミングにおけるメモリ管理とは？？

###例外について
プログラミングは例外処理がついてまわるものだと思いますが、コンパイルエラーになること以外で、なぜ例外をキャッチ・あるいは投げなければならないかが不明です。  

 
###疑問点
下のソースコードはDB接続の際の、凡庸な例外コードです。疑問が4つあります。

①例外が起こると強制終了になるが、**キャッチしても同じことでは**？
（エラー画面にならないことがメリット？）

②の箇所に書く正しい処理はこれで正しいか？(エラー原因を突き止めるだけでいいのか。だとしたら、エラー処理が強制な理由がしっくりきません)

③この箇所にたどりつくまでにconがnullになる時はどんな時か

④よく本で**finally文で例外をキャッチしてもやることないため処理は不要です**と書いてありますが、僕にとっては他のキャッチ箇所もログを出すだけであれば、ここもprintstacktrace();を書けばいいのにと思ってしまいます。



###ソースコード
```ここに言語を入力
 //例外文のみ
 catch(SQLException e){
   e.printstacktrace();・・・・・・②
 }finally{
  if (con != null){ ・・・・③
   try{
    con.close();
  }catch(SQLException e2){
    //処理は不要・・・・・・④
 }
}
```

例外の存在理由がよくわからない

お世話になります。
現在、複数のデータベース定義を一度に変更するパッチをPHPで書いています。

たとえばtest1,test2,test3というデータベース(テーブル定義は同じ)があった場合、
ひとつずつデータベースに接続してSQLを実行して変更していくのですが、
test3で障害が発生したときtest1,test2の変更をロールバックしたいです。

test1,test2,test3はあくまで例で、データベースは顧客数分あります(顧客毎にDBを分ける設計)。
当然、保存されているデータはデータベース毎に異なりますが、新機能追加にあたり、
データベース定義が変更されることになりました。
手動で変更をかけると人的ミスが起こりうるのでパッチを書くことになった、という経緯があります。

調べたところ、データベースをまたがったトランザクションの例はなかなか
出てこないのですがPHPで実装可能でしょうか？

最初に書いたコードを記載します。

```PHP
	// 事前処理は省略

	// 更新用データベース名の格納された配列
	$corp_list;
	// トランザクション開始
	pg_query("BEGIN");
	// クエリ実行の成否
	$db_ret = 0;
	// 企業数	
	$cnt = 0;
	
	foreach ($corp_list as $key => $val) {
		echo "処理開始 => DB名:{$val} \n";
		
		// PostgreSQLに接続
		$con = pg_connect("dbname=$val その他接続情報");
		if(!$con){
			$db_ret = 1;
			break;
		}
		
		// 更新用SQLの取得、実行
		$query = 更新用SQL;
		$result = pg_query($con, $query);
		if(!$result){
			echo "SQL実行ERROR\n";
			$db_ret = 1;
			break;
		}	
	   
		echo "処理終了 => OK\n";
		// PostgreSQL接続クローズ
		pg_close($con);
		$cnt++;
	}

	// トランザクション終了 0:コミット、0以外:ロールバック
	if($db_ret == 0) {
		echo "COMMIT実行\n";
		pg_query("COMMIT");
	}else {
		echo "ROLLBACK実行\n";
		pg_query("ROLLBACK");
	}

	// DB切断
	$dbl->disconnect();
	echo "処理件数 => {$cnt} \n";
```

これを実行すると、途中でエラーになってROLLBACKを実行しても変更済みのデータベースが
ロールバックされません。
ご意見・ご指摘いただけますでしょうか。

データベースをまたがったトランザクションについて

PHPアプリケーションのCSRF対策について相談させてください。

いろいろな書籍やネットなどの情報で、
CSRF対策として様々な情報が出てきます。

トークン発行すればいいとか、
トークンだけではダメとかリファラをチェックするとか、
なんとなく情報が細切れな印象があります。

アプリケーションなどによりケースバイケースと思いますが、
自分としては基本的な対策としては以下に落ち着きました。

・FormのhiddenとしてToken発行し、チェック
 ・・base64_encode(openssl_random_pseudo_bytes(16)
・リファラーチェック
・重要処理前にはパスワード入力

他に基本的な対策などがあれば、
ご意見いただけますと幸いです。

PHPにおけるCSRF対策

自動テストの作成・実行の習慣がないチームに、それを導入した経験がある方の経験談が知りたいです。

参考：コミットログを書く文化がないチーム [https://teratail.com/questions/12542](https://teratail.com/questions/12542)

追記 (2015-09-25)
最近、読んだ本にこんな文がありました。
[https://kindle.amazon.co.jp/post/mpWzXQrCS9WpA-HTl2cIcw](https://kindle.amazon.co.jp/post/mpWzXQrCS9WpA-HTl2cIcw)
> ... テストは病みつきになるという私の主張にみなさんが同意しないかもしれない唯一の理由は、みなさんが試してみたことがないということです。...

学校や研修で、テストを書いてグリーン状態を保ちながら改善、拡張をしていくという経験をした人が増える(増やす)ことが大事なのかもしれません。
(シノゴノいうより経験しさえすれば...)

追記 (2015-11-07)
・11/31  時点で  評価点数が一番多かった回答をベストアンサーにしようと思います。

追記 (2015-10-04)
・teratail サイトでは機能追加、変更の際にどんなテストを実施しているのかを知りたいです。 

追記 (2015-09-17)
*  github のサービスで テストのコードカバレッジレポートを作ってくれるものがあります。(coverails)
レポート例： [https://coveralls.io/builds/867027/source?filename=lib%2Fboard.rb](https://coveralls.io/builds/867027/source?filename=lib%2Fboard.rb)

学校や新人研修でのプログラミングの課題の評価は,
   テスト・カバレッジを含めることが当たり前
のことになればと思っています。

自動テストを書く習慣がないチーム

お世話になっております。

自分で経験したことのないレベルの開発の工数見積もりが必要になりました。
段階的な見積もりが必要なのですが、今まで既存の機能の修正や追加しかしたことがなく、どのように見積もればいいのかわかりません。

不動産の検索サイトを作成するのですが、どのような区切りで段階分けをすればいいのかが全く分かりません。

現時点では
- サイトそのものをWPで作成し、プラグインを使用(デザイン等の修正のみなのでプログラム面ではWPのインストールや微調整のみでOK)

- オープンソースのものやフリー・シェアウェアのCGIなどを使って微調整を行う

- 一から自分で作る

があると思っています。

上二つは機能自体はできているので工数としては最初のインストールや微調整、デザイン(デザインは別の方が行います）のみになり、最初は早いと思いますが、メンテナンスやエラーの際には自分で作っていない分時間がかかってしまうかと思います。
自分で作る場合は、単にどこまで作りこみをするか、ということになると思うのですが、不動産の検索はかなり項目が多くなるため区切りをどうしていいのかわかりません。

曖昧な質問になってしまって申し訳ありませんが、誰も相談する人がおらず行き詰っています。
些細なことでもいいので、アドバイスいただけると幸いです。

よろしくお願いします。

工数見積もりの方法

I/Oが遅いファイルを意図的に作る方法はないでしょうか。
webでいう bandwidth limit や、ネットワークでいう traffic shaper のようなことをファイルシステムでやりたい。

javaアプリケーションからslf4jとlog4jライブラリを使ってログを出力しています。システムの負荷が高まった時にログの出力やローテーション、zip圧縮処理が追いつかずにボトルネックとなっているような挙動が観察されています。
この問題を開発環境で再現させ対処するために、I/Oが遅いファイルを意図的に作りたいのですが、いい手はないでしょうか。

なお、開発環境は、VMware ESXi上のWindowsServerです。近くにはOSXやCentOSもあります。

「遅いファイル」を作りたい

[Kwartz](http://www.kuwata-lab.com/kwartz/)のPHP版がダウンロード出来ないため、またセレクタが貧弱なため、自前で作ってみようと考えています。

この際、独自形式のテキストファイルに記述された`{}`で囲まれた範囲のPHPコードを正確に抽出し、かつ、特定の関数や定数、変数を、文字列に置き換える処理が必要になります。

`{}`で囲まれた範囲のPHPコードを抽出するだけでも厄介です。
PHPコード内では制御構造・[コールバック](http://php.net/manual/ja/language.types.callable.php)に使用する`{}`やそのネスト、文字列(`''`,`""`)の他、[ヒアドキュメント](http://php.net/manual/ja/language.types.string.php#language.types.string.syntax.heredoc)、[Nowdoc](http://php.net/manual/ja/language.types.string.php#language.types.string.syntax.nowdoc)、[実行演算子](http://php.net/manual/ja/language.operators.execution.php)などでも`{}`が出現します。
これら全てを考慮し、PHPコードの終了位置にある`}`を抽出するだけでも面倒です。

またそれ以外に、特定の名前の関数を実行している箇所の式などを、PHPコードを文字列として扱いつつ別のコードに置き換えなくてはなりません。
---

例えば、関数`_elem`の実行箇所を置き換える場合、以下のようになります:
```lang-PHP
$i = 0;
foreach ($list as $user) {
  $color = ++$i % 2 == 0 ? '#FFCCCC' : '#CCCCFF';
  _elem();
}
```
↓
```lang-PHP
$i = 0;
foreach ($list as $user) {
  $color = ++$i % 2 == 0 ? '#FFCCCC' : '#CCCCFF';
  ?>
      <tr bgcolor="<?php echo $color; ?>">
        <td><?php echo htmlspecialchars($user['name']); ?></td>
        <td><?php echo $user['mail']; ?></td>
      </tr>
<?php
}
```
関数`_elem`の実行箇所を、別のPHPコードで置き換えています。
```lang-Diff
  $i = 0;
  foreach ($list as $user) {
    $color = ++$i % 2 == 0 ? '#FFCCCC' : '#CCCCFF';
-   _elem();
+   ?>
+       <tr bgcolor="<?php echo $color; ?>">
+         <td><?php echo htmlspecialchars($user['name']); ?></td>
+         <td><?php echo $user['mail']; ?></td>
+       </tr>
+ <?php
  }
```
---

このような処理を行うためには、PHPでPHPコードを解析する必要があります。
しかしながら、そのようなライブラリは一向に見つかりません。

そもそも、「PHPでPHPを解析する」という意味を検索するためのキーワードすら捻り出せません。
「PHP PHPを解析」で検索しても、まるで無関係な内容がヒットしてしまい、検索すらままならない状況です。

PHPでPHPを解析するライブラリはありますか?
または、そのための方法は存在しますか?