phpカンファレンス2015に行ってきました
- 強そうなPHPerがいっぱいいてビビりながら過ごした
- スポンサーブースでPHPStormの新ライセンスの話聞いたりした
- IZANAGIすげぇ 試したい
- 生Rasmus Lerdorf見て興奮した
- めっちゃ刺激を受けたので来年も行きたい
以下セッション振り返り用メモ
- PHPの今とこれから 2015
- 最近のSQLインジェクションの話題総まとめ
- 基調講演
- DMMのハイパー メディアオタサーの姫 arimoが語る Phalcon
- 脆弱性もバグ、だからテストしよう
- LT
- 参考
PHPの今とこれから 2015
- PHPはリリースサイクルを守ってリリースされているが、84％のユーザーが5.4以前のバージョンを利用している
→ コミュニティにバージョンアップを促していくのは難しい
PHP7
- 従来に比べてかなりの高速化
- 致命的エラーをcatchできるように
- スカラー型宣言と戻り型宣言ができるようになる(Strictモードのみ)
- スペースシップ演算子で< = > の三条件を一度で判定できるようになる
最近のSQLインジェクションの話題総まとめ
1. SQLインジェクションの責任は開発者にあるか
- SQLインジェクションは、当該部分の機能に関わらず様々なデータを読み出すことができるので重過失
- 経済産業省の公開している「安全なWebサイトの作り方」が指針として判例に影響を与えた事例
専門家として当然考慮するべき責務 - 開発する上で考慮するべき事案が発生した際、対応策を発注者側へ提案しておくことで、責任を一部免れることができる
- admin/passwordやばい
- 初学者は入門書からセキュリティを学ぶべき
- SQLite用自作バインド関数
- プレースホルダの仕組みを安易に自作すると徳丸先生に怒られる
- どうしても必要な場合を除いてPDO・プレースホルダでのSQL発行を考えるべき
- PHP入門書にはSQLインジェクション脆弱性がないことが当たり前になった**
3. ORマッパーとSQLジェネレーターのSQLインジェクション
- SQLジェネレータの実装(開発者の仕様の考慮漏れや想定外パラメータ等の影響)でSQLインジェクションが発生する場合がある
- 利用者はバリデーションをしっかりして、マニュアルをちゃんと読むべし
基調講演
- PHPの今とこれから 2015と同様に新機能の紹介＋各種ベンチ等
- 速度計測はWordPressの1リクエストで計測している →2倍高速化した
- JITを導入する(予定)なのでもっと早くなる
- リリース前なら直せるからテスト手伝ってほしい
質疑応答
Q.mb系の関数が統合されることはあるか
A.現状その予定はない
Q.どのようなパフォーマンス向上があるか
A.多くの面において高速化を行ったため、挙げることができない
しいていうならファイルベースのキャッシュ周り
Q.PHPでは推奨フレームワークはあるのか
A.PHPの開発者はPHPで開発を行っているわけではないから答えられない
モジュール化されているフレームワークを、必要な分だけ取り入れるのがいいのではないか
Q.PHPのPはPersonal～から来ているという話もあるが？
A.あえて意味を求める人のためにそう呼ぶ事はあるけど、PHPはPHP
Q.古いExtensionを移行するようなツールは用意されるか
A.用意する予定はない
すでに移行が行われている例があるので、参考にすると良い
DMMのハイパー メディアオタサーの姫 arimoが語る Phalcon
- 30分のうち10分を自己紹介等々で使ってた。
- FuelPHPからPhalconに書き換えた話
- Phalconとは
フルスタックフレームワーク
早い
1.ｘ系＝C言語 2.ｘ系＝Ｚｅｐｈｉｒ(PHP的な新言語)
FuelよりCoreが追いづらい - Phalconの闇
日本語の情報ソースが少なく、英語ドキュメントを読み解く必要がある
configを環境によって切り替える機能がない
ORMの使い勝手があまり良くない
レアな技術使うと中の人がつらそう
脆弱性もバグ、だからテストしよう
- ユニットテストや受け入れテストに比べてセキュリティテストは後回しにされがち
- 後半の工程で行われることが多いため、脆弱性が見つかった場合は大きな手戻りが発生する
- CIのサイクルに組み込むことで手戻りを少なくできるのではないか
- エンジニアに優しいテストの仕組み「VAddy」を作った
- 事前にクロール(アプリケーションの操作情報の記録)を行うことで自動テストが行える
- 自動で継続的にセキュリティテストを行っていくことは今後トレンドになっていくんじゃないか
LT
PHPer女子が語る2015！こんなコードを書くヒトはモテない～コラボ編～
- 女子エンジニアにモテたい(願望)
ランダムデータをPHPで作る
- generatedata.com がつよい
- fakerもいいよ
PHPでRubyのゲームを攻略する PHPWarrior
良心的にまじめに開発するための心構え
- 考えて、良心を持って開発したら圧倒的成長(？)
- 命名とか、設計とか、ここにあれば楽じゃなくてここにあるべき、知っているべきで考える
- やりすぎると老害
PHPでDIをする
- 依存性の注入について
- DIコンテナの使い方とメリット
サンタクロースを支えるIT技術 チャリティーサンタ
- 自分のやりたいことをボランティア活動で実現しててつよい
phpと夫婦生活
- 夫婦で暮らしていく中でやはり自宅プロダクトはやりづらくなるんだろうなぁって感じ
- でも幸せそう
（あなたにもできるかもしれない）ローカルPHPカンファレンスの作り方
- ツイートしたらPHPカンファレンス福岡が開催した
THE NEW "PERFECT PHP" WILL BE COMING SOON
- 2016年に出るらしい
- 会場で売ってた気がしたけど買った人ちょっとかわいそう
小説執筆の現場で活躍するPHP
- 自分の活動のためにプログラムを活用する話
蚊にさされないためのPHP
- 予想外の力技
- ビルのセキュリティ的にいいのか…？
ISUCON2015 PHPで予選を戦ってみた
- PHP7はつよくてはやい
