常連

注目の的

社会貢献

###前提・実現したいこと
PHPだけとは限らないと思いますが、POSTやGETで値を受け取り
それをMYSQLにinsertやupdateをする際にやっておくことは
ありますか？

ちょっと漠然としていて、申し訳ありませんが、
例えば出力する際は、htmlspecialcharsはすべきだとか、
あると思います。

strip_tagって、やったほうがいいのでしょうか？
filter_inputって、やったほうがいいのでしょうか？
などなど。。。

全部はきりがないと思いますが、どれくらいするのかな？と
疑問があり、ご意見をいただければと存じます。

現在一応、PDOでPREPAREを使用しております。
これだけでいいのでしょうか？？？

社内システム程度のものをロリポップに設置しており、
金銭的な情報は扱わず、どちらかというと日報的な
文字ベースの情報を扱うシステムでのご相談です。

あまりにも漠然とした質問ですが、お付き合い頂けるかたが
いらっしゃれば、ぜひ、ご教授ください。

＊テーマが重たすぎるので、ある程度のところで解決済みにします。

###補足情報(言語/FW/ツール等のバージョンなど)
ロリポップのレンタルサーバー

php post(get)の値をmysqlに格納する際の注意点？

##やりたいこと
データベースに登録した内容を取得して表示し、さらに表示した内容を
別のテーブルに登録したいです。
##手順
１<ページA>
入力フォームを作成してテキスト、写真を入れて送信

```HTML
<form method="post" action="***.php"name="">
<input type="file" name="img" id="photo_file1" class="photo_file1"multiple="multiple">
<input type="image" src="img/mikan.png"name="fo1" id="form"wrap="hard" onclick="sub();">
</form>

```
２<ページB>
DB名「sample」のテーブル「text」に登録し、登録した内容を表示。

```PHP/HTML/PHPMyadmin
<?php
$path = "../img/photo/";
$file = $_FILES["img"]["name"];

$filename = $path . $file;
if (is_uploaded_file($_FILES["imgup"]["tmp_name"])) {
  if (move_uploaded_file($_FILES["imgup"]["tmp_name"], $filename)) {
    chmod("files/" . $filename, 0644);
    echo "";
  } else {
    echo "ファイルをアップロードできません。";
  }
} else {
  echo "";
}

if(!$file){
  $filename = NULL;
}

$cn1=mysql_connect("localhost","root","****");
$db=mysql_select_db("sample",$cn1);
if(!empty($_POST["name"])){
$result = mysql_query("INSERT INTO preview(name,photo1,) VALUE(\"$_POST[name]\",\"$filename\")",$cn1);
	}

?>
<!DOCTYPE html>
<html lang="ja">
<head>
<meta http-equiv="Content-type"content="text/html;charset=UTF-8">
<title>画面</title>
<link rel="stylesheet" href="../css/home.css" />
</head>
<body>
<form method="post" action="touroku.php"id="form" name="s1" enctype="multipart/form-data">
<?php
$result = mysql_query("SELECT * FROM text" ,$cn1);
$i=0;
while($row = mysql_fetch_array($result))
{


	$name = $row["name"];
	$photo1= $row["photo1"];
						 			 
	echo <<<EOM
         <p>名前は$nameです。</p>
         <img src="$photo1"class="photo"width="300" alt="">
EOM;
}
?>
</body>
</html>
```		
３<ページC>
ページBで表示した内容をDB名「sample」のテーブル「text1」に
登録する。

※ページBで表示した内容 ＝ DB名「sample」のテーブル「text」に登録したもの

##できないところ/その他
できないところは３の別のデータベースにページBの内容を登録させるところです。
name属性を使うことはわかっています。inputタグのname属性に
書かないといけないのでしょうか。表示画面なのでinputタグはおかしい気がします。
また写真もあのでinputタグだと使えなかったり、表示が崩れたりします。
他に方法がありましたらname属性を使用する以外でも構いませんので
ご教授頂ければ幸いです。

データベースから取得した内容を別のテーブルに登録

KinectV2を用いて特定の色を検出するプログラムを作りたいと考えています。
しかしネットで検索を行ったのですが、どれもKinectV2には対応しておらず大変困っております。

もしKinectV2で色検出を行うプログラムを持っている方がいれば、ソースコードを教えてもらいたいです。
非常に困っており、藁にも縋る気持ちです。

OpenCVを用いて色を検出するプログラムのソースコードがほしいです。

求人検索アプリ(ios,Andoroid両方)の開発を発注する際の

費用ってどのくらいかかるのでしょうか？また、開発の際に

かかる費用は最初に支払うのか、納品後に支払うのか教えていただけますでしょうか？

右も左もわからず質問させていただいています。よろしくお願い致します。

プログラムには関係ないという指摘を受けました、かなり煮詰まっていたため質問した経緯でございます。不快に思われた方には謝罪いたします

開発発注に関して

###前提・実現したいこと
DBにあるレコードをSELECT文で抽出してそれをCSVファイルとしてダウンロードさせるといった
処理を作成していますが、レコードの件数が5万件、10万件となった時に処理が著しく遅くなってしまいます。
今後更にレコード量が増えていくため、対策をしないといけないのですが、どう対策したらいいかがわかりません・・・

負荷が掛からないようにCSV出力をする方法などアドバイスを頂けたらなと思っています。
なんとも曖昧な質問で申し訳ありません。。よろしくお願い致します。

PHP CSV出力で処理を軽くする方法

###デスクトップの映像をキャプチャしてOpenCVで解析することを目的としています。
そこで、cv::VideoCapture::VideoCaptureという関数を使うのですが、デバイスやUSBで認識されたカメラの映像に対しては反応するのですが、DirectShowで作られているPushSourceDesktopFilterというデスクトップの映像をプッシュするライブラリを用いてウィンドウに表示させたいと考えており、どうやったら実装できるのか現在ソースコードを調べている最中です。

###cv::VideoCapture::VideoCapture関数のありかが分からない
どこかに関数として定義されているのだと思うのですが、どこにあるのか見つかりません。
includeファイルがcv.hとhighgui.hとなっているのでこのどちらかにはあるとは思うのですが、
見つかりません。

もし、関数が定義されているファイルが分かる方いれば教えて下さい。

初心者で何も分かっていなくて申し訳ありませんが、教えてくださる方、調べ方のアドバイスをくれる方いらっしゃいましたら、よろしくお願いします。

OpenCVのcv::VideoCapture::VideoCaptureというメソッドのソースのある場所が知りたい。

タイトルのとおりSlowLogについて質問です

環境
サーバーマシン2台
 ※ローカルネットワーク内
MySlq2台
 version 5.1.73
 MyISAM
 レプリケーション構成
 マスター・スレーブsshトンネリング
 深夜にバックアップバッチによるダンプを取得

上記構成でスローログ（5秒以上）を検知するようにしております。
```Mysql SlowLog
# Query_time: 87504.823345  Lock_time: 0.000000 Rows_sent: 1  Rows_examined: 1
SET timestamp=1478547873;
# administrator command: Binlog Dump;
```
毎日このようなログがスロークエリログにのこっているのですが、このログが出ることによって問題はないのでしょうか？

※追記①
ダンプ処理はマスター側だけ行っており、スレーブ側は特になにも処理は動いていない

MySqlのSlowLogについて

```php

    //$dataは、keyがcolumn名、valueが値

        $pdo = db_connect();
        try{
            $pdo->beginTransaction();
            $sql = "UPDATE `testdb` SET ";
            foreach ( array_keys($data) as $key ) {
                $sql .= " `{$key}` = :{$key} ";
                $sql .= ",";
            }
            $sql = substr($sql, 0, -1);//最後のコンマを取り除く
            $sql .= " WHERE `id` = :id ";
            $stmh = $pdo ->prepare($sql);
            foreach ($data as $key1 => $value) {
                $stmh ->bindParam(":{$key1}", $value, PDO::PARAM_STR);
            }
            $stmh ->bindParam(':id', $id, PDO::PARAM_STR);
            $stmh ->execute();
            $pdo ->commit();    //データ確定
            $count = $stmh ->rowCount();
        } catch (Exception $ex) {
             $pdo ->rollBack();
             die('update_member_database:'.$ex ->getMessage());
        }
        $pdo = NULL;
    if($count == 1){
        return TRUE;
    }  else {
        return FALSE;
    }
}
```
以上のようなPHP文を書きました。$dataにKey=>valueを複数入れると一度にupdateできるようにしました。
```
$data['dataid'] = $query['dataid'];
$data['nameid'] = $query['nameid'];
```
上記の$dataで実行してみた所,dataid,nameidともにdataidと同じ値になってしまいました。配列に入れる順番を反対にした所、今度はともにnameidの値になってしまいました。
なにかコードの書き方として間違っている部分がありますでしょうか？
bindParamらへんがアヤシイと感じているのですが原因がわからず困っています。入力される$dataはエスケープ処理が必要な為bindParamを"`example = 'abcde'`"のようなことはできません。

別のcolumnに同じvalueが入力されてしまいます

現在、関数の勉強をしておりまして、理解を深めるためにオペコードレベルでどのように処理されているのかを調べております。
「[PHPはどのように動くのか ～PHPコアから読み解く仕組みと定石](http://gihyo.jp/book/2015/978-4-7741-7642-0)」を読みながら [vld](https://pecl.php.net/package/vld) の拡張ライブラリを入れてオペコードの確認をしております。
オペコードの表記等について不明な点があるので、教えてください。
質問が多いため、わかる箇所だけでも回答いただけると幸いですm(__)m
また、一言二言で説明できないよってときは参考サイトを教えて頂けると嬉しいです。

下記の`func1.php`記述のオペコードを表示しました。
私はWindowsのPHP5.6のローカル環境で確認しております。

```php
<?php
function a()
{
    $count = 0;
    return function() use (&$count) {
        return ++$count;
    };
}

$b = a();
echo $b();
echo $b();
echo $b();
```


```
line     # *  op                           fetch          ext  return  operands
---------------------------------------------------------------------------------
   2     0  >   NOP
  10     1      DO_FCALL                                      0  $0      'a'
         2      ASSIGN                                                   !0, $0
  11     3      INIT_FCALL_BY_NAME                                       !0
         4      DO_FCALL_BY_NAME                              0  $2
         5      ECHO                                                     $2
  12     6      INIT_FCALL_BY_NAME                                       !0
         7      DO_FCALL_BY_NAME                              0  $3
         8      ECHO                                                     $3
  13     9      INIT_FCALL_BY_NAME                                       !0
        10      DO_FCALL_BY_NAME                              0  $4
        11      ECHO                                                     $4
        12    > RETURN                                                   1
```

```
line     # *  op                           fetch          ext  return  operands
---------------------------------------------------------------------------------
   2     0  >   NOP
  10     1      DO_FCALL                                      0  $0      'a'
         2      ASSIGN                                                   !0, $0
  11     3      INIT_FCALL_BY_NAME                                       !0
         4      DO_FCALL_BY_NAME                              0  $2
         5      ECHO                                                     $2
  12     6      INIT_FCALL_BY_NAME                                       !0
         7      DO_FCALL_BY_NAME                              0  $3
         8      ECHO                                                     $3
  13     9      INIT_FCALL_BY_NAME                                       !0
        10      DO_FCALL_BY_NAME                              0  $4
        11      ECHO                                                     $4
        12    > RETURN                                                   1
```

```
line     # *  op                           fetch          ext  return  operands
---------------------------------------------------------------------------------
   4     0  >   ASSIGN                                                   !0, 0
   5     1      DECLARE_LAMBDA_FUNCTION                                  '%00%7Bclosure%7DC%3A%5Cxampp%5Chtdocs%5Cfunc1.php029DCEDC'
   7     2    > RETURN                                                   ~1
   8     3*   > RETURN                                                   null
```

#【質問1】「ローカル変数」「一時的な変数」「一時的ではない変数」の違いは？

「[PHPはどのように動くのか ～PHPコアから読み解く仕組みと定石](http://gihyo.jp/book/2015/978-4-7741-7642-0)」には`! ~ $` に関して下記のように解説しています。

> !1、~2、$3という文字 = それぞれ内部的な変数
> !<数字> = ローカル変数
> ~<数字> = 一時的な変数
> $<数字> = 一時的ではない変数

「ローカル変数」「一時的な変数」「一時的ではない変数」はどのような変数のことなのでしょうか？

推測ですが、「ローカル変数」は、関数内に記述した変数のことで、「一時的な変数」は静的変数のことなのかなという感じですが、「一時的ではない変数」については皆目検討もつきません。

#【質問2】029DCEDCの意味は？

ダンプしたオペコードのoperandsに `%00%7Bclosure%7DC%3A%5Cxampp%5Chtdocs%5Cfunc1.php029DCEDC` とあります。
パーセントエンコーディングのため一つ一つ変換すると `NULL{closure}C:\xampp\htdocs\unc1.php029DCEDC`になるかと存じます。
最後の `029DCEDC` だけ何の記述で何を示しているのかわかりません。
これは何の記述でしょうか？

#【質問3】* と ext の意味は？

vldでオペコードダンプすると、番号の左側に * が表示されます。
この * はどのような意味でしょうか？

ダンプした列に ext という項目がありますが、これはどのような意味でしょうか？

#【質問4】two-pass compiler

下記サイトにphpは two-pass compiler との記述があります。
※まだ英語を習得できていないので英字サイトの内容を正しく理解できておりません。すいません><

- [PHPをハックしよう(第二回) | IT特殊案件ならBackflip180](http://backflip180.jp/tech/php-hack-2.html)
- [PHP's two-pass compiler — Derick Rethans](https://derickrethans.nl/phps-twopass-compiler.html)

私の理解しているPHPの内部処理を図示しました。

![イメージ説明](91fbcdfb922f19b4e0e3ad310f80fad7.png)

図示した通り、PHP5とPHP7ではオペコードの作成方法が異なるかと存じます。
ここから質問です。

###【質問4-1】two-pass compiler

two-pass compiler についてググってもあまり情報がないのですが、下記のような動作をしているということでよろしいのでしょうか？

> 調べてみると、PHPのコンパイラはtwo-passのコンパイラ、つまり2回ソースをスキャンするタイプのコンパイラなんです。 1回目で関数の宣言とかそういうのをスキャンして、2回目で実際の関数の呼び出しのopcodeを生成しているようです。 

引用：[PHPをハックしよう(第二回) | IT特殊案件ならBackflip180](http://backflip180.jp/tech/php-hack-2.html)

###【質問4-2】PHP5とPHP7での違いは？

図示した通り、PHP5とPHP7ではオペコードの作成方法が異なるかと存じます。
PHP5はパーサーが two-pass で、PHP7からはオペコードコンパイラが two-pass なのでしょうか？

ご存知の方いれば、何卒ご教示くださいm(__)m

#参考・閲読サイト

PHPの内部処理を理解するために下記のサイトを閲読しました。
※閲読しましたが、理解できていないところも多々あります^^;

- [PHP7の内部実装から学ぶ性能改善テクニック](http://www.slideshare.net/hnw/php7-52408724)
- [ZendEngine勉強会で「拡張ライブラリでなるべく簡単に構文を追加する方法」というタイトルで喋ってきました](http://blog.asial.co.jp/809)
- [PHP AST 徹底解説](http://www.slideshare.net/do_aki/php-ast)
- [PHP プログラムのファイルサイズと抽象構文木のノード数の分布](http://y-uti.hatenablog.jp/entry/2015/12/05/161415)
- [PHP7調査(2)コンパイル時にASTを構築するようになった](http://qiita.com/hnw/items/4dfdcc6a3eace7fe1936)
- [PHP実行までの流れとOPcache](http://tech.akat.info/?p=1371)
- [オレオレPHPのつくり方](http://sssslide.com/www.slideshare.net/rsk/php-17106150)
- [PHP による hello world 入門](http://tech.respect-pal.jp/php-helloworld/)
- [PHP 5.5ネーティブキャッシュの話](http://www.slideshare.net/hirokawa/php-55-26227359)
- [Zend OPcacheの速さの秘密を探る](http://www.slideshare.net/hnw/zend-opcache)

#【追記】調査メモ

質問後に調査した結果をここにフィードバックします。
C言語も英語も読めない未熟者ですので、私の調査結果は信憑性に欠けると思います。
そのときは、ご指摘くださいm(__)m

#### ダンプした ext について

vld の表示は [zend_compile.h](https://github.com/php/php-src/blob/c71ab7260a05f3f167f51444060406b9e23ede5b/Zend/zend_compile.h) の下記の箇所をダンプしているはずです。

```
struct _zend_op {
	const void *handler;
	znode_op op1;
	znode_op op2;
	znode_op result;
	uint32_t extended_value;
	uint32_t lineno;
	zend_uchar opcode;
	zend_uchar op1_type;
	zend_uchar op2_type;
	zend_uchar result_type;
};
```

ext という項目は `uint32_t extended_value;` に該当するかと思います。
`extended_value` というワードで調べたら [PHP による hello world 入門](http://tech.respect-pal.jp/php-helloworld/) に下記の説明がありました。

> ZEND_INCLUDE_OR_EVAL 命令は名前の通り include / require の他に eval にも対応しているのですが、命令列のダンプ結果にはこれらを区別する情報がないのを不思議に思うかもしれません。これは phpdbg の問題です。実際には一部の命令は、2 つのオペランドの他に extended_value というデータをとる場合があり、PHP 5.6 の phpdbg は ZEND_INCLUDE_OR_EVAL 命令の extended_value の表示に対応していないようです。vld だと extended_value での違いもちゃんと表示してくれます。

zend_opに関して [Phpをいじり倒す10の方法](http://sssslide.com/www.slideshare.net/moriyoshi/php10#21) に説明がありました。
ただ、extended_value が現時点で何なのかよくわかってません^^;
参考になるものを見つけたら追記します。

#### ダンプした * について

[More source analysis with VLD](https://derickrethans.nl/more-source-analysis-with-vld.html) に下記の記述があります。

> Every opcode that has a * after the number (like in 5*) is code that can not be reached, and can possibly be eliminated from the oparrays in an optimiser.

英語読めないので、Google先生に頼ると到達できていないコードのようです。

> 番号の後に*（5 *のように）があるすべてのオペコードは、到達できないコードであり、オプティマイザのoparraysから削除される可能性があります。


一般的なソフトも未保存のファイルに * が付くのでGoogle先生の解釈で概ね間違いない気がします。

op_arrayに関しては [PHP による hello world 入門](http://tech.respect-pal.jp/php-helloworld/) に下記の説明があります。

> PHP ソースコードのバイトコードへのコンパイル結果は、関数ごと別々の配列へ格納されます。コンパイル結果の命令列を保持する配列は op_array と呼ばれています。phpdbg の print 命令はこの op_array の内容をダンプするものです。

基本的に op_array に格納されるようですが、英語読めないのでどのタイミングでいつ削除されるのかなど肝心なところが全くわかりません^^;

** ※teratailの質問は、上限が10000文字で追記できないので、他の調査メモは回答へ追記します。 **
** ※この質問をクリップしている方もいるため、調査メモを追記してきましたが、文字数制限で回答等にも記載し、読みにくいため、理解できたら記事をまとめてQiitaに投稿します。**