狠狠撸

PHP の今とこれから 2011 日本 PHP ユーザ会廣川類 PHP カンファレンス 2011 2011 年 9 月 10 日 ( 土 )

4.0 4.1 ?エンジン大幅強化／ OOP ： ZE1 ? PEAR 2000 2001 * 日本 PHP ユーザ会設立 * PHP カンファレンス ? mbstring 統合 ?性能改善 - 入力セキュリティ改善 4.2 ?自動グローバル変数のデフォルト無効化 ? mbregex ? zend-multibyte 2002 2003 2004 2005 2006 2007 2008 2009 4.3 ? CLI ? stream 4.4 `02/12 `02/4 `01/12 `00/5 `05/6 ?バグ修正 `08/8 5.0 `04/7 ?エンジン /OOP 大幅強化： ZE2 ? XML 対応強化 (SimpleXML) ? Web サービス (SOAP) ? DB 強化 (SQLite, MySQLi) 5.1 `05/11 ?実行速度改善 ? PDO 5.2 ?メモリ管理／速度改善 ?入力フィルタ `06/11 5.3 `09/6 2010 ?名前空間 ?クロージャ ?遅延静的束縛 ? GC 改善 ? MySQLnd 5.5 * PHP10 周年 * 開発体制強化 * PHP ユーザ会 10 周年 * ガラケー->スマフォ * HTML 5 * フレームワーク * AJAX/RIA * XML *Web サービス * Web/DB * セキュリティ * PHP5 移行促進 * PHP QA 強化 * 新機能投票制に PHP の歩み 5.4 ? Traits - 速度改善 - マルチバイト強化 - レガシー機能削除 2011 2012 * PHP カンファレンス関西 ( ? weakref)

PHP 5.3 への移行大幅な機能強化（ PHP 6.0 開発遅延の影響）メモリ効率／速度改善、名前空間、遅延静的束縛、クロージャ、 ... PHP 5.2 のサポート終了： PHP 5.2.17 (2011/1) フレームワークのサポート： Sympony 2.0 (2011/7) AMD64, 2GHz Windows Vista SP1 Zend/bench.php

PHP 標準リリースプロセスリリースサイクル：１年ライフサイクル：３年（バグ修正：２年、セキュリティ修正のみ：１年）同一メジャーリリース（例： 5.x ）では下位互換性を確保同一マイナーリリース（例： 5.3.x ）ではバイナリ互換性を確保 https://wiki.php.net/rfc/releaseprocess **** pre release phase ++++ release lifetime with all bug fixes, no feature addition ---- release lifetime security fixes only D EOL Version Time -> 2011 2012 2013 2014 2015 2016 2017 | | | | | | | | | | | | | 5.3 +++++++++++++-----D 5.4 |+++++++++++++++++++++++++-----------D 5.5 | | |*++++++++++++++++++++++++-----------D 5.6 | | | | |*++++++++++++++++++++++++-----------D 6.0 | | | | |*++++++++++++++++++++++++-----------D

PHP 5.4 改善 / 変更のポイントスケジュール： 2011/8/4 α3 、 2011/9/B β 、 2011/9/E RC1 速度改善： 10% ?　 15% Traits ：コードの再利用性改善レガシー機能の削除： register_globals, zend.ze1_compatibility_mode, magic_quotes*, safe_mode* , ext/sqlite マルチバイト対応強化（ mbstring 機能強化）（テスト用）組込み Web サーバー : php -S localhost:8080 default_charset ： ISO-8859-1 から UTF-8 にエラー設定：　 E_STRICT が E_ALL に含まれるようになった

Zend/bench.php Zend/microbench.php 43% 高速化 19% 高速化 PHP 5. ４でより速く、快適に更なる高速化、省メモリ化

PHP 5.4 でコード再利用 :Traits Trait: 　単一継承の言語でコードを再利用する仕組み「言語がサポートするコピー／ペースト」（多重継承よりシンプル）クラスや他の traits とメソッド名の衝突を解決する仕組み <? php trait A { public function show() { echo 'Hello,',$this->getName(),'!'; } abstract public function getName(); } class Base { /* 1 */ } class Foo extends Base { use A; public function getName() { echo 'PHP'; } } $obj = new Foo(); echo $obj->show(); // Hello,PHP! <? php trait A { public function show() { echo 'Hello,';} } trait B { public function show() {echo 'PHP!';} } class Foo { use A, B { A::show insteadof B; B::show as showN; } } $obj = new Foo(); echo $obj->show() . $obj->showN(); リネームではなくエイリアス

PHP 5.4 で構文が便利にオープンタグの短縮形（テンプレート記述がわかりやすくなる）こんにちは、 <? php echo $name; ?> さんこんにちは、 <?= $ name ?> さん short_open_tag を有効にすると <? ?> タグが有効となり、 XML と干渉する。 -> short_open_tag の設定によらず有効に $ a = array(1,2,3); $b = array('name' => 'taro', 'age' => 23); $ a = [1,2,3] ; $b = ['name' => 'taro', 'age' => 23] ; 配列デリファレンシング（配列を返す関数／メソッドの処理簡略化） function foo () { return array('taro',23);} $v = foo(); echo $v[0]; // taro echo foo()[0]; echo $foo->bar()[0]; 配列定義の簡略表記（配列の定義が簡単に）

PHP 5.4 でもう少し便利に 2 進数表現 echo 0b00100 ; // 出力： 4 function foo ( callable $do) {} foo(“strcmp”); foo(function() {}); foo(1); // catchable fatal error コール可能な引数に対するタイプヒント

PHP 5.4 で日本語の扱いが便利に Zend エンジンマルチバイト対応標準化：バイナリ互換性改善従来 :PHP 構築時に – enable-zend-multibyte –enable-mbstring PHP 5.4 ： zend.multibyte = On で有効に mbstring.script_encoding -> zend.script_encoding mb_encode_numericentity, mb_decode_numericentity: 16 進数値文字参照（例： 覫 ）追加 RFC3629 準拠の UTF-8 にチェック強化（最大４バイト） mbstring （ libmbfl ）に文字コード追加：携帯用： SJIS-Mobile 、 UTF-8-Mobile 、 ISO-2022-JP-Mobile JIS X0213 ： SJIS-2004 、 EUC-JP-2004 、 ISO-2022-JP-2004 SJIS-Mac (MacJapanese) 、 GB18030 、 CP950 、 CP936

PHP 5.4 で UTF-8 がより安全に RFC3629 準拠の UTF-8 にチェック強化（最大４バイト）： PHP 5.3 まで：　最大 6 バイト、非最短形式を許容／出力しない非最短形式の UTF-8 の例： ‘ <’ (0x3C) = 0xC0 BC, 0xE0 80 BC, 0xF0 80 80 BC 不正な UTF-8 の例 mb_substitute_character(0xFFFD); $s = "\x41 \xe0\x9f \x80 \x41"; echo mb_convert_encoding($s,"UTF-16","UTF-8"); U+0041 U+07C0 U+0041 PHP 5.2 まで U+0041 U+FFFD U+FFFD U+0041 PHP 5.4 U+0041 U+0041 PHP 5.3 A0A AA A[?][?]A

従来の携帯絵文字変換 DoCoMo SJIS-win UTF-8 (Unicode) PUA DB KDDI SoftBank DoCoMo SoftBank KDDI KDDI ( 非公式 ) UTF-8 PUA : Private Use Area (U+E000 … U+F8FF) 各キャリアは SJIS 、 UTF-8 外字領域に絵文字を定義キャリア内変換（ SJIS? UTF-8 ）、キャリア間変換を定義独自の変換をライブラリで定義： HTML_Emoji,Text_Pictogram_Mobile など KDDI DoCoMo SoftBank キャリア内変換キャリア間変換スクリプトによる変換 mbstring による変換

PHP 5.4 の絵文字変換 DoCoMo SJIS-DoCoMo UTF-8-DoCoMo UTF-8 (Unicode 6.0) DB KDDI SoftBank BMP UTF-8 (1 ? 4 バイト ) utf8mb4 (MySQL) BMP : U+2000 .. U+3299 SMP : U+1F300 .. U+1F7FF Pictgraphic sets PUP : U+FE000 .. U+ FEFFF Google キャリア内変換キャリア間変換 mbstring による変換 SJIS-KDDI SJIS-SoftBank UTF-8-KDDI UTF-8-SoftBank SMP PUP-A ? Unicode に収録されない文字は emoji4unicode のマッピングにより PUP に収録 ?キャリア間変換未定義の文字は代替文字となる（ライブラリによるフォールバック処理を想定） ■ Unicode 6.0 へ絵文字収録：携帯以外でもサポート ■ Unicode 6.0 を介したキャリア内／キャリア間相互変換を定義 ■ 各キャリア用 SJIS,UTF-8,ISO-2022-JP(KDDI のみ ) を定義 ?

キャリア内文字コード変換：　 DoCoMo SJIS -> DoCoMo UTF-8 キャリア間文字コード変換： DoCoMo SJIS -> SoftBank SJIS キャリア文字コード ? UTF-8 （ Unicode 6.0 ）： DB 保存用 PHP 5.4 ：携帯電話の絵文字の例 echo mb_convert_encoding("\xF8\x9F", "SJIS-Mobile#SoftBank", "SJIS-Mobile#DOCOMO"); echo mb_convert_encoding("\xF8\x9F", "UTF-8-Mobile#DOCOMO", "SJIS-Mobile#DOCOMO"); utf8 = mb_convert_encoding("\xF8\x9F", "UTF-8", "SJIS-Mobile#DOCOMO"); 出力： UTF8-EE98BE (U+E63E) 出力： SJIS-F98B 出力： UTF8-E29880 (U+2600)

PHP とセキュリティ１．アプリケーション固有の脆弱性 ( XSS 等 ) ２．設定に起因する脆弱性（ OS 、 Web サーバ、 DB 、 PHP ）３．システム固有の脆弱性（ OS 、 Web サーバ、ブラウザ、 DB 、 PHP ） ?　攻撃手段は日々進化する ?　初心者だからといって許してくれない ?　基本を守る ?　最新の情報を見る（雑誌、ブログ等）

PHP と QA - ＰＨＰのコード品質は比較的高い欠陥 / MLOC Coverity ( 米国国土安全保障省’ 07 ) - テストされていないコードには欠陥があるカバレッジ率改善：約 60% （ PHP 5.2 ）　　　　　　　　　　　　　->　約 70% (PHP 5.3) LOC - 　 PHP 5.3.7 (8/18 公開 ) で crypt 関数（ MD5) が　動作しなかった ? RC5 で静的解析ツールの警告を修正した際にエンバグ ?テストケースの失敗をノイズとして見過ごす ?修正版（ PHP 5.3.8 ）を緊急公開 (8/23) ?軽微な未修正の問題についてもテストケースがコミットされ FAIL する原因となっている。 -> 　提案「 XFAIL (experimental fail) を導入し、 FAIL の出現の判別を容易にする」 strncat != strlcat

PHP ユーザ相互の情報交換およびコミュニティの健全な発展設立趣旨　高性能 Web ミドルウエアへのニーズ増大　オープンソースソフトウエアの発展背景国内 PHP ユーザの増加活動内容ドキュメント整備セミナー／イベントメンバー／スタッフ国際化 http://www.php.gr.jp/ Web ? PHP ユーザ会員と思ったらメンバー ?運営するのも楽しいかも日本 PHP ユーザ会 (2000 年 4 月発足 ) php-users, php-dev, php-doc, phpug-admin メーリングリスト

PHP の成功と未来 Scales ：小規模サイトから Facebook/Yahoo! まで　 C10k 問題 (node.js), MySQL 5.6(NoSQL 　 I/F), gearman Easy to learn ：言語がシンプル、ドキュメントが豊富 - 多様な要求に応えつつわかり易さを保つことが必要 - 地道な活動が重要：　ローカルな PHP カンファレンス、勉強会、等 Easy to manage ：必要十分な現実的な解を提供（ Web の進化に対応）　 - キラーアプリ (WordPress など ) の存在がキー - モバイル対応（ PC -> スマートフォン）がますます重要に - Web API (OAuth 2), HTML 5 などの新標準への対応

狠狠撸

PHP, Now and Then 2011

Recommended

More Related Content

What's hot (20)

Similar to PHP, Now and Then 2011 (20)

More from Rui Hirokawa (19)

Recently uploaded (11)

PHP, Now and Then 2011