常連

注目の的

社会貢献

お世話になります。
現在viewをreact、サーバーサイドでphp(laravel)、electronを使ってデスクトップアプリを作ろうと思っているんですが、ここから認識が大変曖昧で申し訳ないですが、サーバーサイドのlaravelはapiサーバにして、データの受け渡しだけをサーバー側で行い、reduxを使ってstateを更新していくので、完全にviewとサーバー側の切り離しを行います。そこで問題があるのですが、ログイン認証は一体どこで行うべきなのでしょうか。完全にviewとサーバーサイドを分離してしまうとセッション管理が出来ず、最初にユーザーの情報がセッションが登録されていなければログイン画面に移動するというルーティングが出来ないのではないかと思っています。この部分がどうすればいいのか全く分かりません。お分かりの方がいらっしゃれば回答よろしくお願いいたします。

laravelを使ってapiサーバを作る際のログイン認証の仕組みで困っています。

### 質問

PHPにおいてpassword_hash()はなぜ安全なのでしょうか？
暗号アルゴリズム、ストレッチング回数、ソルトなどパスワードの解析における情報は全てそのハッシュに収められています。従って、password_verify()単独で真偽判定が可能であり、それは本当に便利なのですが、その分、ハッシュが漏洩した際に十分安全ではないと言えるのではないでしょうか？

password_hash()の安全性について

どうもこんにちは。
先にお伝えしますと、この質問は技術的興味から来た質問です。
まず、HTMLのコードで以下の書き方をよく見かけます。
```HTML
<!doctype html>
<html>
<head>
    <link rel="stylesheet" href="http://example.com/">
    <meta charset="utf-8">
    <title></title>
</head>
<body>
<script src="http://example.com/"></script>
</body>
</html> 
```
このコードでscriptタグをbodyタグの下に書いている理由をご教授していただきたいということが今回の質問内容です。
稚拙な質問で恐縮ですが、よろしくおねがいします。

scriptタグはなんで通常bodyに書くのか。

新しい Web サービスのアイディアがいくつもあるのに、現在それを作成できていると言える状況ではありません。

php + CodeIgniter で幾つかの Web サービスを運用しているのですが、この組み合わせでサービスを作るのは、結構無駄な時間がかかってしまっているイメージです。

それほど目新しい機能を必要としているものはないので、ブロックを積み重ねるように、プログラミングできれば、もっとスピード感のある開発ができるのではないかと思っており、Ruby on Rails に興味を持っています。

現在のスキルセットで考えると、laravel が適しているようにも思い、学習を始ようとしたところですが、その前に、識者の方々の知恵をお借りできればと思い質問します。

前置きが長くなってしまいましたが、以下のような条件の場合、どのようなフレームワークを選択して開発を進めていらっしゃるでしょうか？

・プロトタイプの作成が容易であり、機能の追加/改善/修正を頻繁に行う
・機能の追加/改善/修正において、多くの箇所を考慮したくない（機能同士が疎な結合）
・サービス全体としてのセキュリティポリシーの実現は考えなくてはならないが、コードレベルでのセキュリティバグ対応はあまり考慮したくない
・テストがそれなりに楽
・1 サーバで 1 Web サービスを提供するイメージ 
・まぁ、フロントもまとめて面倒みれると楽なんだろうなぁ。。。
・一人親方的開発なんで、グループ開発に対しての機能はチープで良い

概ね、上 4 つが望んでいる要件になります。
私のスキルセットはあってない程度のものなので、言語の縛りや既存のスキルセットは無視していただいてかまいません。

複雑なことをしたいというより、アイディア勝負のプロトタイプを量産していく感じで、オススメのフレームワークがあればよろしくお願いいたします。

プロトタイプをガンガン作っていくのに適したフレームワーク

お世話になります。

もろもろ調べたのですが、なかなか納得ができません。
掲題の配列の要素をそれぞれ2倍にする関数ですが

1) array_walkはもとの配列の変数$arrayのままで、function適用後の値（2倍かけた値）が得られ、一方array_mapは
$array2に格納して出力しなければfunction適用後の値（2倍かけた値）が得られないのは、walkは破壊的メソッドでmapは非破壊的メソッドであるからという理解であっていますでしょうか？

2)なぜ、コールバック関数の中身が$item= $item*2;とreturn $item*2;と違いが生じるのかがそれぞれの関数の仕様からいまいち理解ができません。なんとなくmapのほうが理解できるのですが、walkはマニュアルを見ると返り値として「成功した場合に TRUE を、失敗した場合に FALSE を返します。」と説明がされています。この違いからくるのでしょうか？

3)2)に関連してですが、そもそも成功と失敗とは何を指しているのでしょうか？

4)2)に関連してですが、このコールバック関数でtrueやfalseを返すことに全く意味がないように思えるのですが。。配列の値やkeyに関数を適用する意図があって作られたwalkやmapであると理解しているのですが、まったくarray_walkの意味がないような気がしてならないのですが、どのようなケースを想定してる関数（これでなくては処理できない？）なのでしょうか？
もし具体的な例とかがあれば。。


なにとぞ、宜しくお願い申し上げます。


```ここに言語を入力
walk

<?php
$array=array(5,10);
function twice (&$item)
{
$item= $item*2;
}
array_walk($array,'twice');

var_dump($array);
?>

```

```ここに言語を入力
map

$array=array(5,10);
function twice ($item)
{
return $item*2;
}

$array2=array_map('twice',$array);

var_dump($array2);
?>
```

array_mapとarray_walkの違い

単体テストの設計書をソースコードを見て作れと言われたのですが、
それが正しいことなのかどうか悩んでいます。

業務内容は、仕様書はなしで出来上がったソースコードを見て、if文の分岐を必ず一回は通るように試験ケースを設定し、入力値、出力値を設計書として書き出していくというものです。

疑問に思った点としましては、
- 試験ケースが仕様書基準ではなく、ソースコード基準でつくられるため、もし出力値が仕様どおりでなくても、テストとしてはOKになってしまう。
- そもそもテストとして成り立っているのかどうか。

プロの人から見た場合、仕様書なし、ソースコードのみでのテスト設計は正しいのかどうか、ご意見を伺いたいです。

ソースコードだけで単体テスト設計書を作成する

```PHP
/**
* 自然数同士の足し算を行う
*
* @param integer $x 自然数であること
* @param integer $y 自然数であること
* @return integer $xと$yの合計値
*/
function Add($x, $y) {
    $sum = $x + $y;
    return $sum;
}
```


このようなコードがあるとします。
$x, $yが引数として妥当であること（型がintegerである、自然数である）の検査をする箇所について質問があります。
検査すべき場所として下記3パターンあると思うのですがどれが妥当なのですか？
(a)関数内で行うもの
(b)呼び出し側で行うもの
(c)a,b両方で行うもの

防衛的プログラミングや契約プログラミングというワードを「達人プログラマー」の書籍でしり混乱しています...
上記3パターン以外の手法も歓迎しております。どうかお知恵をお貸しください。


【追記】
情報の質と量が多くみなさんの全ての回答を読めていません。
いまだ「未解決」のままになっていますが週末利用して頂いた回答を理解できるように致します。

関数の引数はどこで検査するべきか

入力フィールドに値を入れてpost送信を行い送信先でCSVに１行ずる加筆する簡易フォームを作成しました。
こちらのフォームに対してブラウザのXSSフィルタを外し、URLに

```
http://xxx.com/index.php?"><body/onload=alert(test)>
```

とするとJSアラートが表示されるためXSS対策を行う必要があります。
get値に関しては特に利用していないので冒頭に

```php
if (!empty($_GET)) {
	foreach ($_GET as $k => $v) {
		$k = $this->xss($k);
		$v = $this->xss($v);
	}
}

if (!empty($_GET["count_push"])) {
// ajaxで本ページにgetパラメータを付与した状態でアクセスした際、テキストファイルに1を付与する処理
}

function xss($str = null){
	return htmlspecialchars($str,ENT_QUOTES, "UTF-8");
}
```

上記のような処理をいれてみましたが、XSSフィルタ外したブラウザで確認するとalertが動いてしまいました。
どのような処理がを行えば正しくget値に対してXSS対策ができるでしょうか。

ご教授お願いいたします。

get送信値に対するXSS対策について

サーバーのログに下記のようなログが大量に残っていました。
一部略しています。

[error] [client xx.xxx.xxx.x] PHP Warning:  mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /var/www/html/example.com/mysql.php on line 22, ref
erer: 
http://www.example.com/sample.php?page=5&u_sort=count&u_order=999999.9+%2f**%2fuNiOn%2f**%2faLl+%2f**%2fsElEcT+0x393133353134353632312e39,0x393133353134353632322e39,0x393133353134353632332e39,0x39313
3353134353632342e39,0x39313335313435363233352e39--

これは不正なアクセスを狙ったものでしょうか。
その場合、どのようにして対策をしたらいいのでしょうか？

パラメーターに数字以外が含まれていたらアクセス拒否したらいいのかなと思ったのですが、その方法が分かりません。

また、mysql.phpの該当箇所に@を入れてブラウザ上にエラー表示をしないようにしました。
これで根本的解決にはなっていないと思いますが、不正なアクセスをしようとしている人には効果があるのでしょうか？

どうかよろしくお願いいたします。

URLクエリパラメータの改ざん対策について

言葉の由来や、その用語の持つ意味、あるいは語源や使われてきた理由などを知りたいです。

わたしは独学プログラミングなので言語や用語の深いところまで分かりません。
なぜこのような用語が使われているのかとか、業界用語的なものはまったくの無知です。

たまに以下のような用語や作法に出会う事があり、なぜこのように表現するのかとか、業界用語の由来的なものを知りたいと思っています。

もしお分かりになる方は、ぜひともご教示お願い致します。
こういう時によく使うとか、こうなんじゃないかなど推測でも構いません。
ぜひよろしくお願いします。
　

---
**1.
● hoge（ほげ）foo（ふー）**
　
　なぜ 「hoge」 や 「foo」 を使うのでしょうか？これは世界共通で使いますか？もし由来なども分かると嬉しいです

---
**2.
● APIを「叩く（たたく）」**

　「たたく」とはどういう意味ですか？なぜ「たたく」と表現するのでしょうか？

---

**3.
●コミットする**

　「コミットする」とは、プログラマーがこの言葉を使う時は、どんな時でしょうか？

---
**4.
●古い言語について「大文字」だけ、または「小文字と大文字の混在」**

　プログラマーの年齢！？によって書き方が違うように思えます。例えば「VALUE、INT、BOOL」など、大文字で書く人、
　あるいは「hInst、bRet」など、変数の頭に小文字を使うのはなぜですか？

---

**5.
●変数を「短く表現する」**

　「Number」→「Num」、「return、result」→「ret」、「function」→「func」

---

**6.
●行間を開けない**

　たまに古いタイプの言語でコメントとコードの行間をぴったり詰めて書いているのを見かけます。これはなぜですか？
　単純に見ずらいとは思うのですが、もしかすると昔はコードが多く詰めて書かざるを得なかったなどがあるのか？？知りたいです。

   （例）
　//コメントコメントコメントコメントコメントコメント
   BOOL InitInstance(HINSTANCE hInst, int nCmdShow)
   //コメントコメントコメントコメントコメントコメントコメント
　LRESULT CALLBACK WndProc(HWND, UINT, WPARAM, LPARAM);


---
**7.
●エンジニア と プログラマーの違い**

　語源からして職能が違うとは思いますが、エンジニアはプログラマーと同義と思っていますがどうでしょうか？
　日本と世界とでは違いはありますか？たとえば地位的な差があったとして、どちらかで呼び間違えた場合、失礼になったりしますか？

---

言葉の由来や、用語の持つ意味を知りたい

###わからないこと
配列でIDを取得してそれをもとに一覧ページを表示しています。
しかし、該当箇所でnullとなり、dd()で確認したところ、配列が途中までしか表示されておりませんでした。
すべての表示結果でそうなるわけではなく、一定数以上の件数でのみそうなっており、データ量が影響しているのではと考えております。
どうしてそうなるのかがわかっておらず、したがってどう対処すればよいのかわかっておりません。
ご教授いただければ幸いです。

※変数に格納してあるデータが1Mちょうどで収まっているのを確認しました。つまり1Mを超えたデータについては切られている状況になります。
そのため、json配列の「 ] 」も切られているので、nullが取得されていると考えています。

###コード
```
protected $casts = array(
    'result' => 'array',
    'query' => 'array',
);
```
```
$data = Search::select('result', 'query')->where('id', 5)->first();
$all = $data ? $data['result'] : [];
```
上記の「$data['result']」にddをかけるとnullが取得されます。
※Searchはsearchesというテーブルを指します。
そのうちの「result」カラムが非常に肥大している状況です。
通常ですと、「result:[1, 2, 3, ..., 555555]」のように表示されるのですが、「 result:[1, 2, 3, ..., 555554, 」と表示されています。
###テーブル構造
          Name: searches
         Engine: InnoDB
        Version: 10
     Row_format: Dynamic
           Rows: 83424
 Avg_row_length: 37212
    Data_length: 3104407552
Max_data_length: 0
   Index_length: 0
      Data_free: 7340032
 Auto_increment: 89328
    Create_time: 2017-07-11 23:28:01
    Update_time: 2017-10-04 06:19:23
     Check_time: NULL
      Collation: utf8_unicode_ci
       Checksum: NULL
 Create_options:
        Comment:

よろしくお願いいたします。
##追加事項
###モデル
```
protected $table = 'searches';
protected $casts = array(
    'id' => 'integer',
    'result' => 'array',
    'query' => 'array',
);
```
###テーブル構造
```
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `result` longtext COLLATE utf8_unicode_ci NOT NULL,
  `query` longtext COLLATE utf8_unicode_ci NOT NULL,
  `created_at` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00',
  `updated_at` timestamp NOT NULL DEFAULT '0000-00-00 00:00:00',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=89390 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_c
```
###queryの中身
```
array:3 [▼
  "pha" => array:18 [▶]
  "q" => ""
  "pri" => []
]
```
###ddの結果
```
Search {#987 ▼
  #table: "searches"
  #casts: array:3 [▶]
  #connection: null
  #primaryKey: "id"
  #perPage: 15
  +incrementing: true
  +timestamps: true
  #attributes: array:2 [▼
    "result" => "[142264,142265,142266,142263,142262,142261,142260,...]
 "query" => "{"phase":[1,2,3,5,6,8,12,32,10,11,28,29,27,26,25,31,24,0],"q":"","privacy":[]}"
]
```

##追記
```
$search = (int)request()->input('search');
        if ($search) {
            $data = Search::select('result', 'query')->where('id', $search)->first();
            dd(strlen($data->getAttributeFromArray('result')));
            $all = $data ? $data['result'] : [];
            $q   = isset($data['query']['q']) ? $data['query']['q'] : '';
            $phaseIds[0] = isset($data['query']['phase']) ? $data['query']['phase'] : [];
            $privacy = isset($data['query']['privacy']) ? $data['query']['privacy'] : [];
        } else {
            $phaseIds[0] = array_unique(array_map('intval', (array)request()->input('phase')));
            if ($phaseIds[0]) {
            } elseif (request()->ajax()) {
                unset($phaseIds[0]);
                unset($phaseIds[1]);
                $phaseIds = array_values($phaseIds);
            } else {
                $phaseIds[0] = array_values(array_diff(last($phaseIds),(array)Option::getArray(Option::JPHASE_FINISH)));
            }
            // 検索フォームでの検索値の取得
            $q = (string)request()->input('q');
            // 各種ポータルサイトへの公開/非公開設定の取得
            $privacy = array_unique((array)request()->input('privacy'));
            // 全案件のidを取得
            $all = self::commitSearch($q, $phaseIds[0], $privacy);
            // インスタンスの生成
            $search = new Search();
            $search['result'] = $all;
            $search['query']  = ['phase'=>$phaseIds[0],'q'=>$q,'privacy'=>$privacy];
            $search->save();
            $search = $search['id'];
        }

```
```
public static function commitSearch($q, $phaseIds, $privacy, $ids = NULL) {
        $fulltext = Fulltext::where('type', 'job')->orderBy('time','DESC');
        if ($ids) $fulltext->whereIn('main_id', $ids);
        if ($phaseIds) $fulltext->whereIn('phase_id', $phaseIds);
        if ($q !== '') $fulltext->whereIndex($q);
        if (!$privacy || count($privacy) === 3) {
            return array_map('intval', $fulltext->lists('main_id')->toArray());
        } elseif (!($ids = array_map('intval', Job::whereIn('privacy', $privacy)->lists('id')->toArray()))) {
            return [];
        } elseif (count($ids) <= 10000) {
            $fulltext->whereIn('main_id', $ids);
            return array_map('intval', $fulltext->lists('main_id')->toArray());
        } else {
            return array_values(array_intersect(array_map('intval', $fulltext->lists('main_id')->toArray()), $ids));
        }
    }
```
###追記②
「strlen(getAttribute['result'])」：1041645

「substr(getAttribute['result'], -10)」："7392,7372,"

「LENGTH(result)」：1053784

「RIGHT(result, 10)」：1576,3449]

##現状報告
調べたところ、1MBを境目にエラーが発生しているようです。
そのため、phpとmysqlの設定をあらっている現状になります。

####バージョン
php7
laravel5.1
データベース：RDS(mysql5.7)

【laravel・RDS】DBに保存されている配列がnullになり取得できない(取得するjson配列が途中で切れる)

現在Javaとjavascriptを使ってウェブアプリケーションを作っています。

セッション(あるいはクッキー)を使ってログイン情報を保持したいのですが、
セッションに情報を詰め込んだそのものはどこかのタイミングで破棄する必要があるのでしょうか？
それとも時間が経てば勝手に消えてくれるから気にする必要はないのでしょうか？

過去にセッションは消さないといけないと誰かがおっしゃっていたような気がして気になりました。

『java セッション 破棄』や『java セッション 破棄しないといけない』と検索をかけましたが、削除方法ばかりでイマイチピンとくるものがなくて困っています。

深い話ではなくて、単純にセッションでの実装経験があまりないため、セッション処理でやるべきことがわかっていないだけです。

もしお分かりになる方がいればお願い致します。

セッションは消さないといけないのか

数あるファイルの中で、それが画像だと判断するのに最も適した基準はなんでしょうか？

画像ってなにをもって画像なのでしょうか？

よろしくお願いします。

PHPの入門書には、よく「セキュリティの観点から、ルートディレクトリに全部のファイルを置くのはよくない」と書かれています。
しかし、これ、具体的にどういう意味なのか、なぜよくないのか、じゃあどうすればいいのか、ということについて、ほとんど解説されてないので、ちんぷんかんぷんです。

とはいえ、ここで「誰か私にこのへんのこと全部やさしく教えて」とだけ質問するわけにはいきません。
そこで、まずは私なりに調べたり考えたりしてきたことを箇条書きにしますので、誤解している点、理解の足りない点などをご指摘いただきたくお願いします。

■■

１）ブラウザでいろんなサイトを見てると、Index of/ みたいな表示のもとでサーバー上のあるフォルダの中身がwindowsのエクスプローラーみたいに表示されてしまうことがあるが、そういう場合に、例えばデータベースへの接続情報が書かれているファイルなども開かれてしまうから、 Index of/ という状態でも表示されないよう、ユーザーに見られては困るものは別フォルダに入れておくべき、というのが、「セキュリティの観点から云々」の主旨である。

２）webアプリが複数のフォルダとそれぞれに入った複数のファイルから構成されているとして、どのフォルダが「ルートディレクトリ」なのかというのは、フレームワークを使って開発したのでもない限り、これといって決まりはない。フォルダの命名や構成によって確定されるものではない。

３）じゃ、どうやって、特定のフォルダを「これがルートディレクトリ」と設定するかというと、.htaccessというファイルにそのへんのことを書いておくことで実現する。

４）極端なことを言えば、ルートディレクトリには、実質的には中身スッカスカのindex.phpというファイルをひとつ置いておくだけにするのが最も安全。そのindex.phpの中のコードは、require_onceだらけで、非ルートの別フォルダ内のphpファイルを参照したり呼び出しまくればいいんだから。

５）なんにしろ、とにかく.htaccessのことを勉強しなくてはだめだ。逆に言えば、ルートディレクトリ云々については、.htaccessを勉強するだけでOK。でも「.htaccess入門」という書籍なんかない。ネットで検索してあちこち見ながら学ぶしかない。上級者の人たちもそうしてきた。

■■
以上５点です。
どうでしょうか？

「ルートディレクトリに全部のファイルを置くのはよくない」とは。

一般的なオブジェクト指向言語全体に言えることに言えることで、言語ごとにこういうのあるとか聞けると良いかなと思ったのでタグは色々つけています

---

ひとつめですが、 static method にするか、 instance method にするかについです

個人的には instance method は this のプロパティや他の instance method を参照するもののみで、インスタンスが持つデータへのアクセスが不要で引数だけから返り値が決まるもの（シンプルなものだと 2つの引数を足す add など）は static にしたいです
プロパティを参照しないものは static に分かれていたほうが見やすく、知らないクラスを見たときにも、このメソッドはプロパティ参照しないことがわかるのはいいことだと思います

しかし、知人から聞いたところテストを考えるとプロパティの参照がなくても instance method にした方がいいとのことでした
その理由は、 static にするとそのメソッドが呼ばれることが決まってしまうが、instance method であればインスタンスをモックに置き換えることで、テストに都合が良いようにできるというものです

add みたいなシンプルなものは不要ですが、返り値のデータが大きく（複雑な構造のオブジェクト）なりがちでそれを使う側のテストではシンプルなデータのほうが確認し易い場合、単に処理に時間がかかる場合、細かい仕様が決まってなく中身が未完成だけど使う側はテストしておきたいとき、などを考えると一理あるように思えます

しかし、テストは作るアプリケーション単体には必要なものでなく、作る側が楽に確認するためのものであり、**テストだけのためにほぼ全てのメソッドを static method から instance method にするようなプログラムを見づらくすることは避けたい**です

テストのしやすさをとるか、アプリのプログラム単体を見てわかりやすくなるようにするかどちらかをとるしかないものでしょうか？
みんな仕方なく、static でいいものも instance method にしているのでしょうか


---

2点目です
こっちはC#固有のものかと思います
上で書いたようなモックにインスタンスを置き換える場合です

AクラスがBクラスのインスタンスをもつときに、BをBを継承したB2クラスに置き換えます
Bクラスで各メソッドが virtual 指定されていなければ、override でなく new になり、Aクラス内のBがB2であろうと、Bクラスとしてメソッドが呼ばれるのでB2クラスでなくBクラスのメソッドが呼び出されます

ほとんどのクラスはどこかのクラス内で保持される思うので、テストを考えるとほぼ全部のメソッドが**テスト以外に意味もなく** virtual になります

有名らしいMoqというライブラリも virtual つけないといけないそうですし、これについては他に方法はなさそうです

テストのためだけに全部に virtual つけていくのが良い書き方とはとうてい思えないのですが、みんな諦めて書いてるものなのでしょうか

###### 謝辞

思った以上にたくさんの回答いただき驚きました
オブジェクト指向って難しいですね
いつまでもオープンのままにしておくのもどうかと思ったのでこのあたりで終了とします
ベストアンサーはすごく迷ったので、一番高評価が多かった回答にしました

ありがとうございました

テストのためにメインのコードが見づらくなるのは皆諦めてるもの？

初めて書き込むので、おかしな部分などありましたら申し訳ありません。


現在、インフラに興味があり、webデザイナーを辞めて転職しようか迷っています。
デザイナーとしては４年ほど勤めてきましたが、インフラに興味を持ち、そちらを学びたいと考えています。

プログラム言語の知識もほぼないですし、できるのはHTMLとCSS。
Jsはコピペレベルで、自分で書くことはできません。

お前には向いてないよ、難しいよ、と言われて尻込みしてるのですが、できることから始められたらと思っています。

インフラを学ぶにあたって、初心者向けのオススメの本がありましたらお願いします。
また、どういう流れで学習していったかなど教えていただけると助かります。

よろしくお願いいたします。

【追記】
ご質問があったのでまとめます。

私が転職を考えているのは
https://www.internetacademy.jp/it/it-industry-map-and-four-occupations.html
ここの、
「ソフトウェア業界」の「3.ネットワークエンジニア」です。
他にもいろいろ興味はありますが、今回はこれについての学習方法です。
私の中のインフラのイメージがこれだったのでご迷惑をおかけしました。
さらに言いますと、未経験ですので将来どうなりたいかというのは、知識がしっかりとしていないので、はっきり考えていません。
漠然としたイメージで申し訳ないですが、仕事で通じるようになることが大前提です。

ちなみに、会社にある機材で学べる環境は整っているそうです。
まず何から手を付けていいのかわからなかったので質問しました。

_____

皆様ありがとうございました。
とても参考になりました。
資格情報と3分間ネットワーキングが勉強になりましたので、ベストアンサーを決定させていただきました。
色々ご指導くださりありがとうございます。
今後どうなっていきたいのか含めて、考えていこうと思います。
また何かありましたら、よろしくお願いいたします。

未経験からインフラを学ぶにはどうすればいいか

PHP、HTMLについての質問です。

echoなどの単純なコードの場合、
```ここに言語を入力
<?php echo "<p>".$value."<p>";?>
```
のようにPHPの中にタグごと記述するのと、
```ここに言語を入力
<p><?php echo $value;?></p>
```
とタグの中に記述するのではどちらがいいのでしょうか？

あまり差はないとは思いますが、細かいことでもいいので
教えてください。理由もあると嬉しいです。
よろしくおねがいします。

[PHP,HTML] PHPはHTMLタグの中に書くべきか？

お世話になります、雪犬と申します。
現在コールセンターの社内SEをやる事になり、色々調べながらやっている状況です。
私が知識がないため、素人考えになりますのでご教授頂けますでしょうか？
私がNW図も書いたことがないため、図もちょっとおかしいかもしれませんが、お許し下さい。

【社内状況】
・新店舗オープン予定
・NW構築が必要
・個人情報を扱っている
・クラウドにAD構築予定

【知りたい事】
・Firewallが必要か
 →ルータ等でやるべきか、FWの機械を導入すべきか
・DMZ等は必要なのか
・監視サーバが必要だが、おすすめのソフト

↓私が考えているNW構成
![私が考えている構成](801a94d3011f414d17f4497054a62ee9.png)

クラウドにDC(ActiveDirectory)
クラウドに顧客管理システム(30万件)

基本的に私のボスが、CLI操作出来ない素人のため、GUI操作を希望しています。
その為、システムもかなり重たいですが、現状重たいDBの検索に5-15分かかる事があります。
(↑システム変更したいが、出来ない。。。)

クラウドとは、VPNでつなぎます。
Aルータは、YAMAHAのRTX1210を想定しており、BとCはpananicを検討中です。
クライアント数は、全部で70くらい。
Bには、VLANを切って、2つに分ける。
Cも同じく、VLANで2つに分ける。
BとC間、VLAN間の通信させない。

【VPNについて質問】
・内部のプライベートIPと、VPN先のプライベートIPは違うセグメントでも大丈夫か
 →例：内部172.168.0./16 外部192.168.35.0/24-192.168.50.0/24
・VPNのセッションを2つ作れるのか
・VPNで接続した外部のIPは、外部先でもVPNルータが振ったIPで接続されるのか


本当に理解できておらず、大変申出訳ありませんがよろしくお願いいたします。

インフラ構築でのネットワーク設計

下記コマンドの意味が分からなくて困っています。

> awk '{a[$1FS$2]=a[$1FS$2]FS$NF} END {for(i in a) print i a[i]}' file.txt

file.txt
```txt
  A 123 BC
  A 123 DD
  A 123 TT
  B 456 AA
  B 456 RR
  C 789 EE
  A 123 GT
```

特に、{a[$1FS$2]=a[$1FS$2]FS$NF}がよくわからないのですが、NFはフィールド数、FSはデフォルトのセパレータなので空白スペースだと認識しているのですが、なぜ、それで結果が

```txt
A 123 BC DD TT GT
C 789 EE
B 456 AA RR
```

となるのでしょうか。

awkのコマンドの意味がわからない

# 質問

**サイトA**: HTTPでの通信
**サイトB**: 自己署名証明書のHTTPSでの通信

のサイトAとサイトBのどちらがセキュアといえるか？
という質問です。

# 質問背景

個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。
なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。

ですが、**ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す**ので、
Chromeが「HTTPのほうがマシ（よりセキュア）」と言っているようなきがするのです。
こういう背景で質問して、スッキリしたいと思いました。



私の自己署名証明書の問題点の理解は、以下のサイトからです。

Qiita記事: [オレオレ証明書を使いたがる人を例を用いて説得する](http://qiita.com/Sheile/items/dc91128e8918fc823562)
から引用させていただくと、

> 1. 暗号化。サーバ側とクライアント側で暗号化／復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。

> 2. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。

> 3. 改竄の検出。サーバ側で証明書を使って署名することで、通信経路上で改竄された場合にもクライアント側で受信した際に改竄を検出することができます。

1は自己署名証明書でも可能
2, 3は自己署名証明書では問題になる