常連

注目の的

自己紹介

フォームから送られたデータの、F5等での多重投稿を防ぐ方法として、よくトークンを発行であったりリダイレクトさせたりであったりといった方法が紹介されていますが、単にセッションの破棄だけでは不十分なのでしょうか？
下記のとおり、データベースへの書き込みを行なったあとにセッションの破棄で対応しようかと思うのですが・・・。
```PHP
if (isset($_POST['send'])) {
 $name = $_SESSION['name'];
 $kana = $_SESSION['kana'];
 $tel = $_SESSION['tel'];
 $email = $_SESSION['email'];
 $body = $_SESSION['body'];

 $sql = 'INSERT INTO contacts (name, kana, tel, email, body) VALUES (:name, :kana, :tel, :email, :body)';
 $stmt = $dbh->prepare($sql);
 $params = array(':name' => $name, ':kana' => $kana, ':tel' => $tel, ':email' => $email, ':body' => $body);
 $stmt->execute($params);

 $_SESSION = array();
 session_destroy();
}
```

セッションを破棄することだけでは、多重投稿を防げないのでしょうか？

site1でログインした際にsite2でもログインされている状態にしたいです。
site1.example.com(shopify)
site2.example.com(laravel)

site1はshopifyで構築されており、liquidというテンプレートエンジンが使用できますが機能が限定的です。
https://help.shopify.com/en/themes/liquid/filters/string-filters
バッググラウンドでできることはハッシュ化程度しかできず、良い方法がないかと模索しています。

以下の方法だと上記機能が達成できるのですが、セキュリティ上問題ないか意見をいただければと思います。


site1で事前に作成された固定の文字列(シークレットキー)とuser_idを文字列連結してハッシュ化 (ここまではliqidテンプレートを使用し内部で行えます)
上記で作成したハッシュとuser_idを下記のようにリクエストヘッダーとしてajaxでpostしてsite2にアクセス

{
"hash" : "feimc9asdfje",
"user_id": "1"
}

site2で受け取ったuser_idと、シークレットキーを同様に連結しハッシュ化。作成されたハッシュと受け取ったハッシュが同じなら受け取ったuser_idを使用しログイン
Auth::loginUsingId()


以上です。よろしくお願いいたします。

2サイト間のログイン情報の共有

PHPの変数や関数、クラス等を書籍等を見ながら勉強してる入門者です。

PHPがはじめての言語なので、PHPの内部構造（C言語）は読めません(･ω･`；)

変数や関数など記述したコードがPHPの内部でどのような流れで処理されているのか理解したく、調べております。

PHP7で内部構造が変わっていることは承知しております。

PHP7については情報少ないので、PHP5の内部構造を調べております。

コンパイラやzval構造体、ハッシュテーブルなど一部にフォーカスして説明した記事は結構ありましたが、全体を示す図がなかなか見つからず、2日ぐらいググって下記の図を見つけました。

![イメージ説明](8bd250582193049cfaac62b164d86643.jpeg)

引用：[Quick tour of PHP from inside](http://www.slideshare.net/jpauli/quick-tour-of-php-from-inside)

LexerやParser、OPcode、zval、HashTablesなど単体を説明した記事はありましたので、それぞれがどのような役割をしているのかは何となく理解しております。

ただ、上図で言うところの「Zend Virtual Machine」と「Zend Engine Core」の結びつきがわからず一連の処理が理解できておりません。

**直接的な回答ではなくても、参考になるサイトや書籍など何でもいいので情報を頂けると嬉しいです。**

#【質問1】Zval や HashTables などはどの段階で作成されるのですか？

PHP5ならLexerで字句解析をし、Parserで構文解析をして、OPcodeを作成して実行しているかと存じます。

この一連の流れの中で、Zval や HashTables などが作成されると思うのですが、Parserで構文解析したときに作成されるのでしょうか？

それとも別の段階で作成されるのでしょうか。

#【質問2】シンボルテーブルはスコープごとに作成されるのですか？

シンボルテーブルを表した下図だとglobalとfunctionとシンボルテーブルが別々です。

![イメージ説明](0c5c03d62af5a387ff6c51630d62d881.png)

引用：[php-secrets-forum7.](https://derickrethans.nl/talks/php-secrets-forum7.pdf)

シンボルテーブルはスコープごとに作成されるということでしょうか？

#【質問2がYesだった場合】属するシンボルテーブル名を確認する方法はありますか？

仮にスコープごとにシンボルテーブルが作られる場合、複数のシンボルテーブルがあるかと存じます。

シンボルテーブルを区別するために名前のようなものが付与されるかと存じます。

そのシンボルテーブルの名前を確認する方法はありますでしょうか？

`xdebug_debug_zval()` だとzvalの中身はわかりますが、属しているシンボルテーブルの名前は表示されません。

シンボルテーブルの名前をダンプする方法があれば、教えてください。

#【質問3】function stack とはなんですか？

シンボルテーブルを表した図にはfunction stackとあります。
これは何を表してるのでしょうか？

ご存知の方いれば、何卒ご教示くださいm(__)m

# 参考・閲読

下記には目を通しましたが、難して理解できていないところも多々あります^^;

- [The secret of PHP7's Performance](http://www.slideshare.net/laruence/the-secret-of-php7s-performance)
- [phpの配列はどのようにして初期化され実行されるのか](http://zudoh.com/archives/218)
- [Still trying to get it all out: Understanding Opcodes](http://blog.golemon.com/2008/01/understanding-opcodes.html)
- [PHP tokens and opcodes : 3 useful extensions for understanding the working of Zend Engine](http://abhinavsingh.com/tag/zend-engine/)
- [Php opcodes sep2008](http://sssslide.com/www.slideshare.net/bengiuliano/php-opcodes-sep2008)
- [PHPの配列管理方法を正しく理解する-ハッシュテーブルとZval](http://www.cpa-lab.com/tech/031)

- [PHP7の内部実装から学ぶ性能改善テクニック](http://www.slideshare.net/hnw/php7-52408724)
- [ZendEngine勉強会で「拡張ライブラリでなるべく簡単に構文を追加する方法」というタイトルで喋ってきました](http://blog.asial.co.jp/809)
- [PHP AST 徹底解説](http://www.slideshare.net/do_aki/php-ast)
- [PHP プログラムのファイルサイズと抽象構文木のノード数の分布](http://y-uti.hatenablog.jp/entry/2015/12/05/161415)
- [PHP7調査(2)コンパイル時にASTを構築するようになった](http://qiita.com/hnw/items/4dfdcc6a3eace7fe1936)
- [PHP実行までの流れとOPcache](http://tech.akat.info/?p=1371)
- [オレオレPHPのつくり方](http://sssslide.com/www.slideshare.net/rsk/php-17106150)
- [PHP による hello world 入門](http://tech.respect-pal.jp/php-helloworld/)
- [PHP 5.5ネーティブキャッシュの話](http://www.slideshare.net/hirokawa/php-55-26227359)
- [Zend OPcacheの速さの秘密を探る](http://www.slideshare.net/hnw/zend-opcache)

# 蛇足

質問の中にある書いてある通り、全体図を探すのに結構な時間を費やしました。
`php, zval, zend, lexer, parser, vm, opcode, hashtable, symboltable` あたりのワードでひたすらググってましたが英語や中国語のヒットします。
日本語しか読めないので、進化したGoogle翻訳をフル活用して調べてましたが、なかなか全体図を説明・記載したものを探せませんでした。
最終的にグーグルの画像検索で見つけました。
私のようにググり力が乏しい方はいないかもしれませんが、同じように困ってる方がいれば画像検索も試してみてください。
以上、蛇足です。

PHP の内部構造（Zend Engine）について教えてください。

セッションの挙動について教えて下さい。

```session_start();```でセッションを開始した時に、
クライアント側のクッキー(デフォだと$_COOKIE['PHPSESSID'])がなければセッションIDを与え、
サーバーには同セッションIDのセッションファイルが作成されると思います。

その後、```session_regenerate_id(true);```でセッションIDを振り直すと、
クライアント側にセッションIDは残ったままになりますが、
サーバーのセッションファイルは削除されます。

・・・ここまでまず、あっているでしょうか？

 
次に、```session_id();```で(セッションがある場合)現在のセッションIDを取得できますが、
現在のセッションというのは何を参照してきているのでしょうか？
セッションファイルが無くても、デストロイしていなければ、```session_id();```をコールすると、
最後に付与したセッションIDが表示されます。

例えば、セッションファイルを故意に削除したとして、
認証で、```session_id();```で取得したセッションIDと、クッキーに保存したセッションIDが一致するかを
チェックするとします。

そうした場合、セッションファイルがなくても認証は通るのでしょうか？

 
また、$_SESSION['hoge']などに値を入れていたとして、echoする場合、
これも```session_id();```に一致するセッションファイルに書いてある値を表示させているのでしょうか？
例えば```session_id();```にIDが入っていて、セッションファイルが無い場合どうなるのでしょうか？

テストしているとよく分からなくなってきました。
何卒、ご教授頂けますと幸いです。


補足
セッションの認証で、```session_id();```とクッキーのセッションIDが一致するか。
また、セッション変数に入っている値が一致するか。
という認証を行おうと思っているのですが、
取得した```session_id();```のセッションファイルがあるかどうかを確認するという作業も要るのか・・・？
(そんなの調べても誰も書いてなかったですが)
と思ったのですが、不要でしょうか。
セッション変数、クッキーとセッションファイルの連携が理解しきれませんでした。

session_id()と$_SESSIONの値はセッションファイルを参照しているのでしょうか？

現在phpを勉強しているのですが、少しづつわかってきたのでライブラリのソースコードを読むようにしていこうと思っています。
そこでファイルの数があまり多くなく、読み解くのが比較的簡単なライブラリがあれば教えていただけないでしょうか。

先日はPEAR Benchmark_Timerを読んだのですが、これぐらいだと非常に助かります。
http://www.firstlogic.co.jp/blog/lab/raku/75

現在はPEAR::Calendarを読んでいるのですが、なかなか大変という感じです・・・。
http://www.phpbook.jp/pear/pear_calendar/

何卒よろしくお願いいたします。

ソースを読むのが簡単なphpライブラリ

###前提・実現したいこと
Railsでアプリを作成しています。
下記画像のように、入力欄が3つある画面を作っています。
teratailの新規質問画面のように、1画面いっぱいに入力画面が広がるように、3つ目の入力欄の
高さを制御したいと考えています。
height:100%のような指定をしても親要素の高さに対して100％になってしまうようで、
うまくいかない状態です。
やり方が分かる方がいらっしゃいましたら教えていただけますでしょうか。よろしくお願いします。

###発生している問題・エラーメッセージ
3つ目の「本文をマークダウンで入力してください・・・」というプレースホルダーが
ある入力欄を画面がいっぱいになるまで高さを大きくしたいです。
![入力画面](78bb6868caedfc2c4837b15936604372.jpeg)

###ソースコード
_form.html.haml
```haml
.item_form
  = form_for(@item, html: { multipart: true }) do |f|
    = render 'shared/error_messages', object: f.object
    .field
      = f.text_field :title, :placeholder => "タイトル", class: 'form-control'
      %ul#item-tags
      .item_detail
        .container-fluid
          .row-fluid
            .left
              .col-sm-6
                = f.text_area :content, :placeholder => "本文をマークダウンで入力してください・・・" ,class: 'form-control'
            .right
              .col-sm-6
                #preview= markdown(@item.content)
    %br/
    = f.submit "投稿", class: "btn btn-primary"

```

items.sass
```CSS
.item_detail
  h1, h2, h3, h4, h5, h6
    border-bottom: 2px solid $list_border_top_color
    /* 下線
    margin: 50px 0 10px 0
    /* 上下の余白
  .container-fluid
    padding-left: 0
    padding-right: 0
    .left
      .col-sm-6
        padding-left: 0
    .right
      .col-sm-6
        padding-right: 0
    .col-sm-6
      @media (max-width: 767px)
        padding-left: 0
        padding-right: 0
      #item_content
        height: 100%
```

###補足情報(言語/FW/ツール等のバージョンなど)

入力フォームを、画面いっぱいになるまで縦幅を大きくしたい。

すごい初歩的な質問なのですが、いつも変数名やメソッド名などを付けるのに悩み、そこに結構時間が取られてしまいます。

シンプルで分かりやすい名前をすぐに付けれるようになるにはどういった訓練をすればよいのでしょうか。

変数名の付け方に時間がかかる

テストプレイするとアプリが開いた瞬間落ちます。
エラーで出るコードが示しているのは
```lang-java
Button btnNext1 = (Button) findViewById(R.id.button6);
        btnNext1.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View v) {
                Intent intent = new Intent(MainActivity.this, TweetActivity.class);
                startActivity(intent);
            }
        });
```
この部分なんですが
```lang-java
<ImageButton
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:background="#00000000"
        android:id="@+id/button6"
        android:layout_gravity="center_vertical"
        android:src="@drawable/button6"
        android:layout_marginTop="255dp" />
```
このボタンとコードに問題ありますか？

Android 開発 button Java

ちょっとしたエラーなどで例外を投げていいものなのでしょうか？

例外を投げる場合、投げない場合はどのように区別すればいいのでしょうか？

例外処理は気楽に使っていいものなのでしょうか？

javaとOracleデータベースの組合せで開発をしています。
javaから複数回クエリを実行する場合、それらをすべてjoinまたは副問合せして1回で実行した方がパフォーマンスは上がると思いますが、
例えば、結合数が100個だとしても同じでしょうか？

仮に500万レコードのテーブルを100個結合または副問合せすることになった場合、少しでもパフォーマンスを上げるにはどのような方法があるでしょうか？
例えば、
where句で条件を記述するか、on句にandで記述するかの違い。
複数条件を記述する場合はよりレコード数を絞れる条件を先に記述するなど。