//PHP

紹介 データをクエリする際、いくつかの要因がアプリケーションのパフォーマンスに影響を与える可能性があります。適切に使用しないと、RAMを大量に消費し、ページの読み込み速度が著しく低下することがあります。 パフォーマンス最適化のために Laravel Octane を活用することに加えて、Laravel はケースに応じて効率的にデータクエリを実行するためのさまざまなメソッドを提供しています。本記事では、Laravel 11 と MySQL を使用していくつかの例を示します。 各メソッドの概要 get(): クエリを実行し、すべてのデータを PHP メモリに読み込む。 chunk(): データをチャンク（小分け）して順番に処理する。 lazy(): chunk() に似ているが、PHP Generator を使用してよりメモリ効率が良い。 cursor(): データベースバッファから1レコードずつ取得し、メモリを節約する。 get() Laravel の get() メソッドはクエリを実行し、結果全体を Collection 形式で PHP メモリにロードします。 クエリを即時に実行する。 すべてのデータを一度に読み込むため、メモリ効率は悪い。 map()、filter() などの Collection メソッドが使用可能。 リレーションの Eager Load に対応。 ⚠️ 注意: 小規模なデータセットに対してのみ使用を推奨。 🧪 例：すべての employees を取得 Laravel: $employees = Employee::get();..

• 45 ビュー
• 0 コメント

こんな状況に直面したことはありませんか？ これは、実行中のプロセスが許可されたRAMメモリ制限を超えてメモリを消費する場合に、PHP開発者が遭遇する可能性のあるエラーです。 具体的な例を見てみましょう： private function range() { $a = []; for ($i = 0; $i < PHP_INT_MAX; $i++) { $a[] = $i; } return $a; } foreach ($this->range() as $value) { echo $value; } 上記のコードは、0からPHP_INT_MAX（現在のPHPバージョンが提供する最大の整数値）までの配列を作成し、その値を画面に出力します。コードを実行すると、先に述べたエラーが発生します。 このエラーに対処する方法はどうすれば良いのでしょうか？一つの方法は、“memory_limit”の設定をphp.iniファイルで増加させることです。 ; スクリプトが消費する最大メモリ量 ; https://php.net/memory-limit memory_limit = 128M しかし、これは最適な解決策ではありません。小さなコードでメモリ制限オーバーエラーが発生しているのは問題があります。そこで、メモリ制限を増加させる代わりに、PHPジェネレーターを使用して、どのようにメモリ使用量を削減できるか試してみましょう。 PHPジェネレーターとは？ PHPジェネレーターは、PHP 5.5で導入された強力な機能です。この機能により、ジェネレーター関数を作成することができ、ジェネレーター関数はすべての値を一度に返すのではなく、必要に応じて1つずつ値を生成して返します。これによりメモリを大幅に節約でき、データセット全体をメモリに保持せずにデータを処理することができます。 PHPジェネレーターの使用方法 上記のコードで、“range()”関数を変更して、配列（文字列）を作成してすべての値を返すのではなく、yieldキーワードを使って値を順番に返すようにします。簡単に言うと、yieldは値を返しますが、すべての値をメモリに保存することなく、その時点で呼び出すときにのみ値を返します。このようにすると、関数はジェネレーター関数になります。 private function range() { for ($i..

• 149 ビュー
• 0 コメント

ウェブサイトのセキュリティ問題は、プログラマーにとって非常に重要なものです。経験豊富なプログラマーは、自分のプロジェクトを守るために巧妙な方法で対策を取りますが、初心者にとっては非常に難しい問題です。ウェブサイトのセキュリティに関しては、言及すべきことがたくさんありますが、1つの記事ではすべてをカバーできません。ですので、私は「プログラマーのためのウェブサイトセキュリティ」というシリーズを作成することにし、その中でプログラマー向けのセキュリティ問題について説明します。 そして、最初の記事ではCSRF（Cross-site Request Forgery）攻撃の技術について紹介します。まず、この攻撃技術の概念から説明しましょう。 1. CSRF攻撃技術とは？ この質問に答えるために、私は自分の理解を基に説明します。つまり、私がどのように理解しているかをそのまま説明しますので、誤解があるかもしれませんが、あらかじめご了承いただき、より良い記事を作成するためにフィードバックをいただければ幸いです。 CSRF攻撃技術、または「クロスサイトリクエストフォージェリ」とも呼ばれる技術は、その攻撃対象を偽装するものです。ここでは、分かりやすい例を挙げて説明します。 例えば、システム内にユーザーを削除する処理があり、URLが次のようになっているとします：domain.com/delete.php?id=12 (IDが12のユーザーを削除)。このURLを知っている人がいた場合、その人はシステムの管理者を利用して攻撃を仕掛けることができます。その人は、管理者に対して画像タグ（IMG）を含むメールを送信し、各画像に異なるIDを埋め込んでおきます。もし管理者がそのメールを開き、そのシステムにログインしていた場合、管理者は意図せずに画像SRCに書かれたIDのユーザーを削除してしまうことになります。これはあくまで簡単な例ですが、実際には、こんなふうにIDをURLに埋め込むことはあり得ませんが、経験の浅いプログラマーがこれを見逃すことがあります。 他にもさまざまなケースがありますが、ここでその概念を理解していただけたかと思います。それでは、実際の対策方法について説明します。 2. CSRF攻撃の対策方法 通常、対策は2つの対象に分けて考えます。一つはプログラマー（coder）、もう一つはエンドユーザー（user）です。 エンドユーザー向けの対策: 不明な送信元のメールや、他の人とやりとりしているときには、システムへのログインを控えるようにしましょう。使用していないときは、すぐにログアウトします。 自分専用の端末を使用し、他の人がその端末にアクセスしないようにしましょう。 パスワードは頻繁に変更し、予測しにくい強力なパスワードを設定しましょう。特に、特別な文字を使うことをお勧めします。現在、パスワードを破るソフトウェアが多く出回っています（CSRFには直接関係ありませんが、セキュリティのために記載しました）。 プログラマー向けの対策: 各端末やブラウザに対して、ランダムで自動生成されたトークンを作成し、その有効期限を設定します。 データベースに影響を与えるリクエストにGETメソッドを使用しないようにしましょう。 ユーザーからの入力を慎重に検証します。 管理者用のURLはできるだけ覚えにくく、複雑にしましょう。

• 65 ビュー
• 0 コメント