常連

注目の的

社会貢献

初めてのアプリを作っています。
毎回同じ段階でつまづいてアプリを完成させることができません。
例えば、位置情報を使ったアプリの場合

0. 「GPSで位置情報を取得して、目的地に近づいたら指定した音楽を鳴らしたい！」
0. 現在地の位置情報を取得して変数に代入
0. 目的の位置情報を取得して変数に代入
0. 現在値の変数 - 目的地の変数が指定した値より小さくなった場合、音楽を再生
0. ロジックが決まって、いざ作ろうとしても位置情報の取得方法がわからない！　⇐詰む
0. このアプリ作るのムリ
0. 他のアプリを作ろう

これの繰り返しです。
取得する方法がわからないから、何時間かけてもできっこない！　と、思ってます

みなさんはどうやって「したいことを実現するための方法」を探しているのでしょうか？

あなたはアプリ開発の時どうやってメソッドなどを探してますか？

最近 Python を勉強し始めたのですが、"Pythonチュートリアル"を読むと他の言語でいうところの配列らしきものを何の補足もなくリストと呼称していました。どのような思想で配列くらいポピュラーなものについてわざわざ慣習に逆らって別名をつけるのか気になったので、Google先生で軽く調べたのですが、そのことについて言及している記事を見つけられませんでした。

ご存知の方がいらっしゃればご教授いただけると幸いです。

なぜPythonでは配列をリストと呼ぶのでしょう？

私は初心者のソフトウェアエンジニアですが、IT界隈ではよく「インフラエンジニア」という名称を耳にします。
その名の通りインフラ周りを担当するエンジニアかと思いますが、具体的にはどのようなスキルが必要なのでしょうか？私としては、インフラエンジニアとしてのスキルも身に付けたいと考えており、どのような知識が必要か確認したい次第です。

最近のサービスでは、AWSなどのクラウドサーバーが普及し、インフラエンジニアが直接サーバ機器を触ることがなくなっているのではないかと思います。ですから私の理解としては、

- AWSなどクラウドサービスの機能を理解し運用できる
それに付随する
- コンピュータ自体の仕組みに関する深い理解
- サービスの耐障害性やセキュリティなど運用の知識
- ネットワークの知識
- LinuxなどOSの知識、操作
- MySQLなどDBの知識、操作

あたりが求められるかと思うのですが、いかがでしょうか。過不足があれば、ご指摘願います。
また、
```
- コンピュータ自体の仕組みに関する深い理解
- LinuxなどOSの知識、操作
```
あたりに関しては、今後深く学習を進めたいと考えており、本格的に学習するのに適した書籍などございましたら、ご紹介いただけると幸いです。

**追記:
皆様ありがとうございました。
全てのご回答を読ませていただき、やはりインフラといっても範囲が広範にわたり漠然としていることがわかりました。該当分野を網羅的に教えていただき、今後の学習の参考になりました。
ベストアンサーとしては、単純に比較ができないのですがもっとも詳細にご説明いただいた方にいたしました。**

インフラエンジニアとはなんなのか

言葉の由来や、その用語の持つ意味、あるいは語源や使われてきた理由などを知りたいです。

わたしは独学プログラミングなので言語や用語の深いところまで分かりません。
なぜこのような用語が使われているのかとか、業界用語的なものはまったくの無知です。

たまに以下のような用語や作法に出会う事があり、なぜこのように表現するのかとか、業界用語の由来的なものを知りたいと思っています。

もしお分かりになる方は、ぜひともご教示お願い致します。
こういう時によく使うとか、こうなんじゃないかなど推測でも構いません。
ぜひよろしくお願いします。
　

---
**1.
● hoge（ほげ）foo（ふー）**
　
　なぜ 「hoge」 や 「foo」 を使うのでしょうか？これは世界共通で使いますか？もし由来なども分かると嬉しいです

---
**2.
● APIを「叩く（たたく）」**

　「たたく」とはどういう意味ですか？なぜ「たたく」と表現するのでしょうか？

---

**3.
●コミットする**

　「コミットする」とは、プログラマーがこの言葉を使う時は、どんな時でしょうか？

---
**4.
●古い言語について「大文字」だけ、または「小文字と大文字の混在」**

　プログラマーの年齢！？によって書き方が違うように思えます。例えば「VALUE、INT、BOOL」など、大文字で書く人、
　あるいは「hInst、bRet」など、変数の頭に小文字を使うのはなぜですか？

---

**5.
●変数を「短く表現する」**

　「Number」→「Num」、「return、result」→「ret」、「function」→「func」

---

**6.
●行間を開けない**

　たまに古いタイプの言語でコメントとコードの行間をぴったり詰めて書いているのを見かけます。これはなぜですか？
　単純に見ずらいとは思うのですが、もしかすると昔はコードが多く詰めて書かざるを得なかったなどがあるのか？？知りたいです。

   （例）
　//コメントコメントコメントコメントコメントコメント
   BOOL InitInstance(HINSTANCE hInst, int nCmdShow)
   //コメントコメントコメントコメントコメントコメントコメント
　LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);


---
**7.
●エンジニア と プログラマーの違い**

　語源からして職能が違うとは思いますが、エンジニアはプログラマーと同義と思っていますがどうでしょうか？
　日本と世界とでは違いはありますか？たとえば地位的な差があったとして、どちらかで呼び間違えた場合、失礼になったりしますか？

---

言葉の由来や、用語の持つ意味を知りたい

こんにちは。

Webスクレイピング(データダウンロード)についての質問があります。

スクレイピングを、
GoogleSpreadSheet の GAS あるいは
Windows Excel VBA での IE コントロール
によって、何回か行ったことがあります。

GoogleSpreadSheet の GAS はWebで動くので
Mac環境などのユーザーでも動くため便利なのですが

あるWEBショップのデータダウンロードなどのときに
ログインが必要になる場合があります。

そうすると、普通のURL指定したダウンロードだけではなくなります。

Excel の IE 操作の場合は、
ブラウザの入力欄に文字を埋め込み
特定のボタンを押し、そして、データダウンロード
という操作ができるものの、

GoogleSpreadSheet の GAS では、
そのような操作ができるのかどうかわからず、困っています。

やり方をご存知の方、おられましたら
教えていただけると助かります。

自分の書いた記事ですが、GASでの通常のスクレイピングはこの内容のようにやっています。
[Google SpreadSheet のGAS(JavaScript)でスクレイピング(Webデータゲット) - Qiita](https://qiita.com/standard-software/items/16214dc4e64d28952c2d)


繰り返しになりますが、
ExcelVBAではそれはできるのですが、

GAS では、
ブラウザの入力欄に文字を埋め込み
特定のボタンを押し、そして、データダウンロード
という操作ができるものでしょうか？

また、
スプレッドシート使わない、node.jsを使ったJavaScriptや
Python Ruby PHP などでは、
そのようなブラウザ操作系のスクレイピングは
できるものでしょうか？

最初のとっかかりのやり方やテクニックサイトなどを教えていただけましたら助かります。
よろしくおねがいします。

Windows の Excel ではできるのですが
IEを操作するというやや不安定な動作になることと
IEの将来性などを考えると、違う方法を模索したいと思っております。

GoogleChrome の非表示モードと
Selenium Web Driver を使うというやり方は
どうやらできるらしいという程度しかしらないのですが
他にもやれる方法があるかもしれないと思って質問しております。
Selenium Web Driver でのやり方のサイトも、入力欄への文字の配置やwebページ上のボタンを押すやり方が存在すれば教えていただきたいです。

今のところ対象なのは、"ふるせる"というところなのですが
そこに限らず、一般的なWEBショップ、
あるいは、ブログなどのログインができるようになりたいと
思っております。

長々とすいません。
よろしくおねがいします。

WEBスクレイピングでログインが必要なサイトの場合どのような方法がありますか？

## 以下のページを読みました

- https://qiita.com/shinkuFencer/items/f2651073fb71416b6cd7

##MVCのユーザアクション

MVCのユーザアクションの矢印がコントローラに向いているのは何故でしょうか。
ユーザが操作するのは画面なのでユーザアクションは必ずviewなのではないか、何故なんだ、と悩んでおります。

※例えばユーザがテキストに文字を入力した場合の動きとして、見た目上、viewにアクション（直接描画）している見えるけれど
実際は
コントローラ（Aという文字が入力されたよ）→モデル（Aという文字で状態を変更したよ）→ビュー（モデルの内容を表示するよ）
というようなことを表しているのでしょうか。


## 追記

以下のページも参考にしました

http://at-grandpa.hatenablog.jp/entry/2013/11/01/072636

このページによると

- Userからの入力をControllerが受け取る
- ControllerはModelの持っている加工メソッドを操作する
- 加工メソッドによってModelの持つ "状態" が変わる
- ControllerがViewに命令を送る
- ViewはModelの "状態" を見て、その内容をディスプレイに表示する


```
viewはmodelの状態をディスプレイに表示する
```

とある為、MVCで画面に文字を入力した例で例えると

入力された文字は画面に表示されるよりも前にコントローラ経由でmodelが書き換わり、
最後にviewに反映されるという認識でよろしいでしょうか。

MVCが理解できません

**一番最初にC言語の開発をした人はどうやってコンパイラを用意したのでしょうか？？**

gccはC言語でできていると思います。
makeによってコンパイラであるgccをコンパイルすることができると思いますが、makeもC言語でできているんでしょうか？
その場合、**makeをコンパイルするためのコンパイラがまた必要になりますよね？**
永遠に終わらないんですが・・・

一度作ってしまえば、使い回しができそうですが、**最初にコンパイラをどのようにして作り上げたのでしょうか？**
アセンブリ言語でひたすら書くんでしょうか？

make - デバイスドライバのコンパイルやカーネルのコンパイルに使われる。
gcc - ユーザーアプリケーションのコンパイルに使われる。

２つの違いがよく分かりません。なんでgccではデバイスドライバのコンパイルができないのでしょうか？
コンパイラにも種類があるということですよね？

わかる方教えてください。

コンパイラのコンパイラ

###【解決したい事】
AWSのDataTransferの料金が異様に高いと感じていて、現状の状況からすると何かしら設定がおかしいのか、もしくは特に問題はないのかを知りたいです。

###【現状のAWSの使用状況】

▼まず8/1〜8/7までの料金内訳は以下の通りです。

![8/1〜8/7までの料金内訳](c77e3d621f14bec622243e12785e936e.png)
※月間で2万円程度に着地しそうな感じです。


▼現在、AWSで主に以下のようなサービスを使っています。

・EC2（t2.smallを3台稼動中）
・S3（画像の保存に利用）
・Route53

このうちEC2の3台は、それぞれ別サービスを運用中で以下のようなトラフィックです。

・1号：100PV/月間
・2号：100PV/月間
・3号：10万PV/月間

3号のサービスは確かに画像が多いです。イメージとしては、[このサイト](http://yamahack.com/713)のように商品紹介を行なっています。画像はamazonの画像をそのまま利用していて概ね100〜200KBです。

具体的にはamazonの商品ページの[こういう画像](https://images-na.ssl-images-amazon.com/images/I/61GgmiY-9bL._SL1000_.jpg)です。

確かに画像は多いですが、そこまで重たい画像は使っていなく、EC2よりもコストが高くなってしまているので、何か設定がおかしいのでは？と疑問を持っています。

調べた限りでは、EC2もS3も東京リージョンを使っていて、その点は問題ないはずです。

###つまり
他に何か料金が高くなる可能性のある怪しい箇所はありますでしょうか？
もしくはAWSだとこれくらいDataTransferの料金が発生してしまうものなのでしょうか？

正直、サーバー台（というかDataTransfer代）が高すぎて凹んでます・・・。

【AWSの料金】DataTransferが異様に高額で困惑中。

C#の自動実装プロパティについて疑問な点があります

```ここに言語を入力
class Book1
{
    public string Title { get; set; } = "Untitled";
    public int Price { get; set; } = 100;
}

class Book2
{
    public string Title = "Untitled";
    public int Price = 100;
}
```
Book1はBook2に対してアクセサを使っていて強そうに見えますが
このクラスを使う側からしてみれば、どちらも
```ここに言語を入力
book.Title = "Name";
book.Price = 500;
```

と同じように使えますよね
ならメソッドの呼び出しをする分、コストがかかるだけではないのでしょうか？

普通のプロパティを使い、値のチェックや加工をしてから代入したり返したりするのが
有効であることはわかります。しかし自動実装プロパティの意義だけはわかりません・・・
値の代入と返却をするだけの機能に何らかの実質的メリットはあるのでしょうか？

C# 自動実装プロパティの必要性

wxpythonで簡単なGUIのツールを作ったのですが、pyinstallerでexe化すると、exe化する前より10秒位起動時間が掛かるという問題が発生しました。
こんなものかなと思うと同時に、じゃあ、世の中の他の人はpythonで作ったツールをどうやって使っているのかという疑問が生じたので、経験豊富なpythonプログラマーさんに「一般的には…」ってやつを教えて欲しいと思った次第です。

環境：windows10 python3.6.2 wxpython4.0.0b1 pyinstaller3.3.dev

選択肢を考えると
１．そこまで遅くならないよ。そのプログラムはおかしい。
２．そこまで遅くならないよ。○○の設定がおかしいのでは？
３．使っているライブラリがまだ実用段階にない。python3.6では無理だ。
４．そももそexe化はしない.pyが最終形。一般人（python素人）に対しての配布はありえない。そういう言語じゃない
５．GUIは使わないCUIが基本。GUIは甘え
６．早くするためのツールあるのに使ってないのか。○○使えば？
７．python＋GUI＋exe化ならそんなものだ
でしょうか？

よろしくお願いします

pythonのGUIアプリをexe化すると起動が遅すぎるのですが、世の中のpythonプログラマーはどうやっているのか

###Pythonのリスト内包表記とmap関数の使い分け
Pyｔhonでプログラムを書く際に、例として各リストの中に16進数の値が格納されていて、
それぞれの先頭の0xの文字を削除したい場合などに方法として、
・リスト内包表記
 arr = [a.strip("0x”) for a in arr]

・map関数の利用
arr = map(lambda a :a.strip('0x'),arr)

の以上２通りがあると思います。（arrは16進数が文字列として格納されているリストとします）

この場合、どちらを使うほうが一般的なのでしょうか。
使い分けをする場合、どのような場合にそれぞれ使うのか、それぞれの方式にどのようなメリット・デメリット
があるのかをご教授して頂ければ幸いです。

Pythonのリスト内包表記とmap関数の使い分けについて

単語の出てきた順に単語数をカウントしたいのですが、collectionsのCounterを使うと単語の多い順で表示される。かといってOrderedDictを使うと入力の読み取りをしてアウトプットができなくて...
非常に混乱した状態です
入力例は
```ここに言語を入力
apple,els,line,apple,ri,line,apple
```
で、出力は
```ここに言語を入力
apple:３個
els:１個
line:２個
ri:１個
```
です。
混乱していて何から処理すればいいのか全く分からなくなっったので質問しました。

python3 単語を出てきた順で数えたい

表題の通りなのですが、登録ユーザーがパスワードを忘れた場合の適切な処理というのは、どのようなものなのでしょうか？

例えば、ログインフォームのあるページで、「パスワードを忘れた方はこちら」みたいなリンクがあり、ユーザーはそのリンクをクリックして、登録時のメールアドレスを入力して送信すると、「メールを送信しました〜！」みたいなメッセージが表示されて、その直後にパスワードの再発行メールが登録アドレスに送信されるみたいな処理の場合なのですが、これって以下の問題がありますか？

**フォーム送信後に成功メッセージを表示してしまうと、悪意のあるユーザーに、送信されたメールアドレスが登録されているかどうかを知られてしまう（ユーザーのプライバシーに関する懸念）**
  => 単純に「入力されたアドレスにメール送信しました〜！」と、入力アドレスが正しかったかどうかについては言及しなければOKなのか？ただ、この場合、ユーザービリティー悪そうな。

**悪意のあるユーザーが第３者のメアドをパスワード再発行フォームに入力して送信すると、該当登録ユーザーにパスワード再発行メールが配信されてしまう**
  => パスワードをリセットしてからメール送信をするのではなく、ユーザーのメール内リンクのクリックをもって、パスワード再発行プロセスが始まるようにすればOKなのか？

ベストなやり方以外にも、一般的に合格点以上となる適切なパスワード再発行処理というのは、どういったものなのでしょうか？

# 参考

テラテイルの場合は、メアド送信後のページで、送信したアドレスにメール来なかったら、入力したアドレスが正しい登録アドレスか再度確認してくれというメッセージが表示されてました。

送られてきたメールには30分後に無効になるパスワード再設定リンクがあり、それをクリックすると、新しいパスワードを入力するテキストボックスがあって、送信するとテラテイルのトップページに遷移で終了(未ログインの場合は遷移先はログインページ)

登録ユーザーがパスワードを忘れた場合の適切な処理は？

クラスに関して勉強しはじめたのですが、とくに使いどころというかメリットがみつかりません

たとえばこんなの
```lang-＜ここに言語を入力＞
class sample:
	def __init__(self, s_1, s_2, s_3):
		self.s_1 = s_1
		self.s_2 = s_2
		self.s_3 = s_3

	def keisan(self):
		return self.s_1 * self.s_2 * self.s_3


ans = sample(2, 3, 4)
print(ans.keisan())
```
なんとなく頭にあること
1. 初期化メソッドのinitの引数にselfを指定して、上記のs_1, s_2のように書き、self.s_1 = s_1みたいにselfを使いアトリビュートに何かを指定することで、別の関数で使うときに使いまわし？ができる。

2.別の関数で初期化メソッドのアトリビュートを使うときはkeisan(self):みたいに引数にselfを指定しないと初期化メソッドのアトリビュートにアクセスできない。

3.つまりselfが肝である。

みたいなことでしょうか。そんな感じで全く分かってないまである。
あと、selfはオブジェクト自身を指す。とか書いてあったんですがオブジェクトなんでサンプルソースの中にいくらでもあんだろ。目みえてんのかお前
と言いたくなるくらいにselfが何なのか分かっていません。つまりselfは何なんでしょうか？
コーヒーも飲めない僕には理解できない概念なんでしょうか
教えてください。

クラスって存在する意味あるんですか？

今セキュリティーについて勉強しています。
ハッキングの基本的な方法と対策は分かってきました、しかし実際プロの方がどのような方法でどこまでチェックしているのか知りたくて質問させていただきました。

SQLインジェクション
OSコマンドインジェクション
nullバイト攻撃
ディレクトリトラバーサル
セッションハイジャック、セッションの固定化
XSS
CSRF
HTTPヘッダインジェクション
メール第三者中継
バファオーバーフロー

例えばこの↑のチェックをしておけば十分なのかどうなのか。

また極端な話facebookやtwitterと自分で作った小さなサイトでのセキュリティーは違うと思うのでここでは、「顧客数１万人規模のECサイトなら、これとこれとこれのチェックしとけば良い（その方法も）」という記述が欲しいです。 
（もし余裕があればfacebookやtwitterなどの世界的規模のサイトはここまでチェックしてないとやばいことになるよ、という記述もお願いしたいです）

よろしくお願いします。

セキュリティーどれだけチェックしとけばよいのか？？

お世話になっております．

オブジェクト指向初心者です．
プロパティについて伺いたいのですが，


**疑問①**
プロパティ(アクセサ?)はクラス内部の仕様を変更したときに，外部からは全く同じように使えるようにするための余裕を残す，いわばクッションのような存在
という認識はあっていますでしょうか．

---
**疑問②**
クラス内部を絶対に変更しない場合，プロパティを使わなくてもよい?

---
**疑問③**
C#の自動実装プロパティは，「クラス内部を変更する可能性はあるからクッションは敷いておきたいけど，今のところメンバ変数の値をそのままクラス利用者に使用してほしい」というときに便利
という認識の正誤

---
**疑問④**
C#の自動実装プロパティは初期値の指定が構文で可能で，これは自動実装プロパティの時のみ有効だが，今後クラス内部の構造を変更する必要がありIIのような実装をした場合，hogeを20で(宣言と同時に)初期化することはできない
→自動実装プロパティ用の初期化構文は，疑問③の場合にのみ使えて，クラス内部の仕様を変更した場合はコンストラクタ等で別個に初期化値を代入してやらねばならない？
(メンバ変数の初期値は自動生成されるコンストラクタで代入されますよね?)

```C#
//I コンパイル可能
public int  hoge{get;set;} = 10;

//II エラー
public int  hoge{
    get {return hoge/2;}
    set {hoge = 2*value;}
} = 20;



```

---
以上四点よろしくお願いいたします．

C# プロパティ 自動実装 意味は?

###商品登録データベースを作成したいと思っております。
商品画像データをデーターベースに登録したいと思い、
初心者ながらgoogleで色々調べてみたところ、
データ型を「mediumblob」にすると画像を保存できるという記事を見かけましたが、
基本的にデーターベースには画像を保存しないほうがいいというご意見もありました。
普通は画像のパスをデーターベースに保存する、という意見でした。

基本的にはどちらが良いのでしょうか？
（データーベースに負荷を与えない画像保存？）

皆様のご意見をお聞かせください。

宜しくお願い致します。

データベースに画像を保存するのはありでしょうか？

linuxを使っていると出てくるターミナルという物がありますよね

これに似た用語で区別がつかないのですが・・・

・ターミナル（端末）
・ターミナルエミュレーター
・擬似端末
・コンソール
・仮想コンソール
・プロンプト

[参考サイト](http://qiita.com/tadsan/items/441dcd910537d3f408e5)
ちょっと古すぎる話はよく分からないのですが・・・歴史が絡んでいるようです。

端末（ターミナル）＝ 遠隔からコンピュータを利用する専用マシーン（自分は見たことありません。）
現在よく使用されているGUI画面のLinuxのターミナルの正式名称は、ターミナルエミュレータということですよね？（黒い画面のCUIのヤツですね）

コンソールと仮想コンソールとターミナルでは、何が違うんでしょうか？？
[コンソールとターミナルの違い](http://gihyo.jp/book/pickup/2010/0013)

ちょっとよく分からないですね・・・

おまけに、ターミナルエミュレータには、さらに細かく分かれるようで、**ttyとpts**というのがでてきまして・・・

ttyとptsの違いはなんでしょうか？？
[参考サイト](http://qiita.com/toshihirock/items/22de12f99b5c40365369)
tty = 実端末・・・なにそれ？

以前、標準出力のデバイスファイルを辿ったところptsというものに辿りついたのですが・・・・
さらに、**擬似端末**について調べると、ptyという物が出てきて、マスタースレイブのペアが・・・・・・

擬似端末 ＝「仮想コンソール、端末装置、シリアルポートハードウェアなどを使用しないテキスト端末のインターフェイスを提供する。」
って、ターミナルエミュレータのことですよね？

わかりにくいです・・・
これらの違いは一体何でしょうか？

歴史が絡むと話が難しいです。
どなたか教えてください。

Linux 端末の歴史と違い

PHPでメールフォームを作成したので、脆弱性がないかアドバイスいただけないでしょうか。
エンジニアでもなければ、PHPもろくに書けない雑魚ですが、「[php メールフォーム 作り方](https://www.google.co.jp/search?q=php+%E3%83%A1%E3%83%BC%E3%83%AB%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0+%E4%BD%9C%E3%82%8A%E6%96%B9&ie=utf-8&oe=utf-8&client=firefox-b-ab&gfe_rd=cr&ei=6NrkWKWOBuzZ8AfguCs)」でググって表示されるサイトを見ると、「んんんんん？？？」と思うところがあります。
これらを参考にしたり、コピペする方は、記述されているコードの良し悪しは判断できないかと思います。
そのような方々が参考にできるメールフォームを作りたいという思いで、調べて作りました。
周りに書いたコードを確認してもらえる人もいないので、皆様からのアドバイスがほしいです((_ _ (´ω｀ )ﾍﾟｺ

このメールフォームは、下記を対象者としています。

- php メールフォーム 作り方 でググってコピペする方
- コピペして動けばいいと考えている方
- if文や関数など基本的な記述はわかるけど、クラスとか理解していない方
- 脆弱性？なにそれ？という方

そのために、このメールフォームは下記の点を意識して作成しました。

- **コピペしたら動く**
- **なるべく難しい記述はしない、記述量を減らす**
- 処理を中断する die を使っていないので、表示したい箇所にコピペすれば動く
- PHP5.2.xまで想定し、環境（magic_quotes_gpc、セーフモード）に依存しない
- 肝心の脆弱性対策はクリックジャッキング、CSRF、XSS、メールヘッダインジェクションを考慮

最終的にはコード＋説明した記事を作成してQittaに投稿する予定です。
問題があれば、詳しい方々からアドバイスやご指摘があるはずなので...

**皆様から見て、脆弱性や気になる点などあれば、アドバイスもらえると嬉しいです((_ _ (´ω｀ )ﾍﾟｺ**
至らないところがあれば、調べますので、ご指摘だけでも頂けると嬉しいです。
お願いします。

入力（`index.php`） → 確認（`confirm.php`） → 送信（`send.php`） と画面を遷移してメールを送ります。

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// HTML特殊文字をエスケープする関数
function h($str) {
	return htmlspecialchars($str,ENT_QUOTES,'UTF-8');
}

/* --------------------------------------------------
	トークンの作成（CSRF対策）

	※使用しているPHPのバージョン・環境にあわせて
	 トークンを選んでね。不要なトークは削除してね。
-------------------------------------------------- */

// PHP 7.0 以降
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = bin2hex(random_bytes(32));
}

// PHP 5.3 ～ 5.x ※OPENSSL導入済
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = bin2hex(openssl_random_pseudo_bytes(32));
}

// PHP 5.3 未満
if(!isset($_SESSION['token'])) {
	$_SESSION['token'] = hash('sha256', session_id());
}

// トークンを代入
$token = $_SESSION['token'];

?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>入力画面</title>
</head>
<body>

<h1>お問い合わせ（入力画面）</h1>

<form method="post" action="confirm.php">
<table>
	<tr>
		<th>お名前（必須）</th>
		<td><input type="text" name="name"></td>
	</tr>
	<tr>
		<th>ふりがな（必須）</th>
		<td><input type="text" name="ruby"></td>
	</tr>
	<tr>
		<th>メールアドレス（必須）</th>
		<td><input type="text" name="mail"></td>
	</tr>
	<tr>
		<th>内容（必須）</th>
		<td><textarea name="content"></textarea></td>
	</tr>
</table>
<input type="hidden" name="token" value="<?php echo h($token); ?>">
<button>送信内容確認</button>
</form>
</body>
</html>
```

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// HTML特殊文字をエスケープする関数
function h($str) {
    return htmlspecialchars($str,ENT_QUOTES,'UTF-8');
}
?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>確認画面</title>
</head>
<body>

<h1>お問い合わせ（確認画面）</h1>

<?php

// セッション変数がなければ、空文字を代入
if(!isset($_SESSION['token'])) {
    $_SESSION['token'] = '';
}

// POSTされたデータを変数に代入（magic_quotes_gpc = On ＋ NULLバイト 対策）
foreach (array('token','name','ruby','mail','content') as $v) {
    $$v = filter_input(INPUT_POST, $v, FILTER_DEFAULT, FILTER_FLAG_STRIP_LOW);
}

// トークンを確認し、確認画面を表示
if($token !== $_SESSION['token']) {

    echo '<p>お問い合わせの手順に誤りがあります。<br>お手数ですが、最初からやり直してください。</p>';

} else {

    $error_flag = 0;

    // 必須項目は未入力をチェック
    if ($name === '') {
        echo '<p>お名前をご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($name) > 50) {
        echo '<p>お名前は 50 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    if ($ruby === '') {
        echo '<p>ふりがなをご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($ruby) > 50) {
        echo '<p>ふりがなは 50 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    if ($mail === '') {
        echo '<p>メールアドレスをご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($mail) > 100) {
        echo '<p>メールアドレスは 100 文字以内で入力してください。</p>';
        $error_flag = 1;
    } elseif (!filter_var($mail, FILTER_VALIDATE_EMAIL)) {
        echo '<p>メールアドレスの形式が正しくありません。</p>';
        $error_flag = 1;
    }

    if ($content === '') {
        echo '<p>内容をご入力してください。</p>';
        $error_flag = 1;
    } elseif (mb_strlen($content) > 500) {
        echo '<p>内容は 500 文字以内で入力してください。</p>';
        $error_flag = 1;
    }

    // エラーがある場合は、戻るボタンを表示し、エラーがない場合は、確認画面を表示
    if ($error_flag === 1) {
        echo '<button onClick="history.back(); return false;">戻る</button>';
    } else {
        // セッション変数に代入
        $_SESSION['name'] = $name;
        $_SESSION['ruby'] = $ruby;
        $_SESSION['mail'] = $mail;
        $_SESSION['content'] = $content;

        // 確認用画面の表示
    ?>

        <form method="post" action="send.php">
            <table>
                <tr>
                    <th>お名前</th>
                    <td><?php echo h($name); ?></td>
                </tr>
                <tr>
                    <th>ふりがな</th>
                    <td><?php echo h($ruby); ?></td>
                </tr>
                <tr>
                    <th>メールアドレス</th>
                    <td><?php echo h($mail); ?></td>
                </tr>
                <tr>
                    <th>内容</th>
                    <td><?php echo nl2br(h($content)); ?></td>
                </tr>
            </table>
            <input type="hidden" name="token" value="<?php echo h($token); ?>">
            <button>送信</button>
        </form>

<?php
    }
}
?>
</body>
</html>
```

```php
<?php
// 他のサイトでインラインフレーム表示を禁止する（クリックジャッキング対策）
header('X-FRAME-OPTIONS: SAMEORIGIN');

// セッション開始
session_start();

// mb_send_mail のエンコーディング
mb_language('ja');

// 内部文字エンコーディングを設定
mb_internal_encoding('UTF-8');
?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta charset="UTF-8">
<title>送信画面</title>
</head>
<body>

<h1>お問い合わせ（送信画面）</h1>

<?php

// セッション変数がなければ、空文字を代入
if(!isset($_SESSION['token'])) {
    $_SESSION['token'] = '';
}

// POST['token']の値をtoken変数に代入
$token = filter_input(INPUT_POST, 'token', FILTER_DEFAULT, FILTER_FLAG_STRIP_LOW);

// 各セッション変数を各変数に代入
$name = isset($_SESSION['name']) && is_string($_SESSION['name']) ? $_SESSION['name'] : '';
$ruby = isset($_SESSION['ruby']) && is_string($_SESSION['ruby']) ? $_SESSION['ruby'] : '';
$mail = isset($_SESSION['mail']) && is_string($_SESSION['mail']) ? $_SESSION['mail'] : '';
$content = isset($_SESSION['content']) && is_string($_SESSION['content']) ? $_SESSION['content'] : '';

// トークンの値が一致しない場合は、エラー文を表示し、一致する場合は送信する
if($token !== $_SESSION['token']) {

    echo '<p>送信後に再度アクセスされたか、お問い合わせの手順に誤りがあります。<br>お手数ですが、最初の画面からご入力ください。<p>';

} else {

    /*  運営側へ送信するメールの設定  */

    // 送信先のメールアドレス
    $to      = 'xxxxxx@xxxxx.xxxx';
    // 件名
    $subject = '【お問い合わせからの送信】○○○○○○○○○○';
    // 本文
    $message = "◆お名前\n$name\n\n◆フリガナ\n$ruby\n\n◆メールアドレス\n$mail\n\n◆内容\n$content";
    // オプション
    $option = '-f'. $to;


    /*  問い合わせされた方へ自動返信するメールの設定  */

    // 件名
    $auto_subject = '【お問い合わせ】○○○○○○○○○○';
    // 送信元のメールアドレス
    $auto_from    = 'From:' . $to;
    // 本文
    $auto_message = "
※このメールは自動返信によるものです。

$name 様

このたびは、お問合せいただき、誠にありがとうございました。

お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。
    ";

    /* セーフモードがONの場合は、mb_send_mailの第5引数が使えないため、処理を分岐して送信 */
    if(ini_get('safe_mode')) {

        /*  運営側と自動返信のメールの送信が完了したら、送信完了の文章を表示する  */
        if(mb_send_mail($to, $subject, $message, "From:$mail") && mb_send_mail($mail, $auto_subject, $auto_message, $auto_from)) {
            echo '<p>このたびは、お問合せいただき、誠にありがとうございました。<br>お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。</p>';
        } else {
            echo '<p>大変申し訳ございませんが、メールの送信に失敗しました。<br>お手数ですが最初からやり直してください。</p>';
        }

    } else {

        /*  運営側と自動返信のメールの送信が完了したら、送信完了の文章を表示する  */
        if(mb_send_mail($to, $subject, $message, "From:$mail", $option) && mb_send_mail($mail, $auto_subject, $auto_message, $auto_from, $option)) {
            echo '<p>このたびは、お問合せいただき、誠にありがとうございました。<br>お送りいただきました内容を確認の上、担当者より折り返しご連絡させていただきます。</p>';
        } else {
            echo '<p>大変申し訳ございませんが、メールの送信に失敗しました。<br>お手数ですが最初からやり直してください。</p>';
        }

    }

}

// セッションの破棄
$_SESSION = array();
session_destroy();

?>
</body>
</html>
```

## **2017.04.11 追記**

徳丸氏による、脆弱性の解説です。

- [teratailに投稿されたメールフォームにCSRF脆弱性が残存した理由 | 徳丸浩の日記](http://blog.tokumaru.org/2017/04/teratailcsrf.html)

ありがとうございます((_ _ (´ω｀ )ﾍﾟｺ

【PHP】作成したメールフォームに脆弱性がないか、アドバイスもらえないでしょうか。

はじめまして、Python 初心者です。

Python の IDE（統合開発環境）はありますでしょうか？



なかなか気に入るものがなく、唯一、本でも紹介されていた「Pyscripter」というがよさそうだなと思いダウンロードもしてみたものの、エラーで起動できず。。。なにが悪いのかもわかりません。

１．Python を使っている方は、そもそもどのような環境で開発しているのでしょうか？

２．オススメな開発環境や、IDEがあればご教授ください。またその理由もあればぜひ知りたいです。

[ 自分の環境 Python 3.4,  Windows 10 ]


- 当方、開発は個人の趣味レベルで Visual Studio にてやっていて、プログラミング経験１年目のド素人です。

お手柔らかにお願いいたします。