Laravelメソッドインジェクション

Laravelメソッドインジェクション

Transcript

1. Laravel method Injection Laravel method Injection
2. 2 method Injectionͱ͸ 3 ࢖͍ํ Agenda 1 Laravelͷಛ௃
3. 3 ࣗݾ঺հ ◆໊લ ླ໦ ޹೭(Suzuki Takayuki) ◆ࣗݾ঺հ ɾ1990೥ɺਆಸ઒ݝੜ·Εɻ ɾࣾձਓʹͳ͔ͬͯΒɺϓϩάϥϛϯάΛ࢝ΊΔɻ ɾ2015೥ʹϑϧεϐʔυʹೖࣾ͠ɺ2017೥ʹϑϦʔϥϯεΛ ΍ͬͨޙʹ2017೥11݄ʹԭೄͰىۀɻ ◆झຯ ίεϓϨɺԻָϥΠϒɺϚϥιϯେձʹग़Δɺ໺ٿ؍ઓ ◆εΩϧ ɾPHP, Symfony2,CakePHP3,Laravel5, ɾJavaScript, backbone.js,Angular4
4. 1 Laravelͷಛ௃
5. 5 1 Laravelͷಛ௃ ɾۄͶ͗ͷΑ͏ͳߏ଄ͰϦΫΤετͱ Ϩεϙϯεͷؒʹ༷ʑͳॲཧΛڬΈࠐ Έ΍͍͢ɻ ɾόϦσʔγϣϯͳͲ΋୯ҰͷΤϯςΟ ςΟʹґଘ͢ΔͷͰ͸ͳ͘ɺForm୯ ҐͰ࣮૷Ͱ͖Δɻ MiddleWareͷྫ ೝ ূ ν Σ ο Ϋɺ ό Ϧ σ ʔ γ ϣ ϯɺ CSRFτʔΫϯͷνΣοΫ
6. !ʮCakePHPʯʔ2016೥Ͱ͸ɺCakePHP͕ओྲྀͰ͕͢ɺ2009೥7݄͝ΖΛϐʔΫʹɺঃʑʹݕࡧ਺͕ݮগ͍ͯ͠·͢ɻ !ʮLaravelʯʔ2012೥͝Ζʹొ৔͠ɺݱࡏ͸CakePHPʹ͙࣍̎൪ਓؾɻগͣͭ͠ݕࡧ਺্͕ঢɻ !ʮSymfonyʯʔ2008೥͝Ζ͸CakePHPΛ௥͍͔͚Δ΄Ͳͷ੎͍͕͋Γ·͕ͨ͠ɺ2016೥ͷݱࡏ͸׬શʹԼՐɻ LaravelҎ֎ͷPHPϑϨʔϜϫʔΫ͸ݮগ܏޲ʹ͋ΔΑ͏Ͱ͢ɻ͜͜·Ͱ͸೔ຊࠃ಺͚ͩΛݟ͖ͯ·ͨ͠ɻ࣍ʹւ֎ͷݱঢ়ΛݟͯΈ·͢ɻ ೔ຊͷPHPϑϨʔϜϫʔΫͷಈ޲
7. ೔ຊͱશ͘ঢ়گ͕ҧ͍·͢ɻҰ൪ݕࡧ͞Ε͍ͯΔʢ࢖ΘΕ͍ͯΔʣͷ͸੨৭ͷʮLaravelʯɻLaravel্͚͕ͩঢ͠ɺͦͷଞ͕ݮগ ͍ͯ͠Δͱ͍͏఺ʹ͓͍ͯ͸೔ຊͱಉ͡܏޲Ͱ͕͢ɺݱࡏLaravel͕Ұ൪ओྲྀͱͳ͍ͬͯΔ఺͕೔ຊͱશ͘ҧ͍·͢ɻ೔ຊ΋਺೥ ஗Εͯւ֎ͷྲྀΕʹଈ͍ͯ͘͠Ͱ͠ΐ͏͔Βɺ͜ͷ··ʮCakePHPʯ͕ݮগ͠ɺʮLavelʯ͕ओྲྀʹͳ͍͖ͬͯͦ͏Ͱ͢ɻ ੈքͷPHPϑϨʔϜϫʔΫͷಈ޲ ʙੈքͰ͸͢ͰʹʮLaravelʯ͕ओྲྀʙ
8. 3େϑϨʔϜϫʔΫͷΠϝʔδ(एׯɺओ؍΋ؚΉ) CakePHP Laravel Symfony ૣ͍ ஗͍ ௿͍ ߴ͍ ։ൃ଎౓ ֶशίετ
9. 2 method Injectionͱ͸
10. 1 0 DI (Dependency Injectionͷུޠ)ͱ͸ ίϯϙʔωϯτؒͷґଘؔ܎ΛϓϩάϥϜͷιʔείʔυ͔Βഉআ͠ɺ֎෦ͷઃఆϑΝ ΠϧͳͲͰ஫ೖͰ͖ΔΑ͏ʹ͢Διϑτ΢ΣΞύλʔϯͰ͋Δɻӳޠͷ಄จࣈ͔ΒDIͱ ུ͞ΕΔɻ !Ϋϥε಺ͳͲͰݻఆԽ͞Εͨ΋ͷ͕͋ΔͱԿ͕໰୊ͳͷ? ɾॊೈੑ͕ͳ͍ ɾςετ͠ʹ͍͘ !ղܾํ๏ ʮґଘ͍ͯ͠Δ෦෼Λ֎͔Β஫ೖ͢Δʯ
11. 11 DIʹ͓͚Δʮґଘੑʯͱʮ஫ೖʯͷҙຯ ɾґଘੑ (େࡶ೺ʹ)ͱ͋ΔΫϥεʹɺݻఆͷఆ਺ɺม਺ɺΠϯελϯε͕ೖͬͪΌ͍ͬͯΔঢ়ଶ ͭ·ΓͦͷΫϥε͸ɺͦͷఆ਺ɺม਺ɺΠϯελϯεʹґଘ͍ͯ͠Δ ɾ஫ೖ ͦͷΫϥεͷ֎͔Βఆ਺ɺม਺ɺΠϯελϯεΛ͋ΔΫϥεʹͿͪ͜Ή͜ͱ ஫ҙ) Ϋϥε͚ͩʹݶΒͳ͍ͱ͍͏࿩΋͋Δɻ͚Ͳɺ΄ͱΜͲͷ৔߹ΫϥεʹͳΔͷ ͰɺҎԼ΋Ϋϥεʹ͢Δ
12. 1 2 DIͱ͸ ɾͭ·ΓɺԿ͕Կʹґଘ͍ͯ͠Δ? ͱ͋ΔΫϥε͕ɺݻఆͨ͠ଞͷ(ఆ਺ɺม਺ɺΫϥεͳͲ)ʹґଘ͍ͯ͠Δ ɾͲ͏͍ͨ͠ͷ? ґଘੑΛͳͨ͘͢Ίʹɺಈతʹಈ࡞Λ஫ೖ͠Α͏ͥ! ͬͯ͜ͱ ͭ·Γɺ͋ΔΫϥε಺ͷܾΊଧͪఆ਺ɺม਺ɺΠϯελϯεΛഉআͯ͠ɺ֎͔Β஫ೖ͢ Δ͜ͱͰɺಈతʹಈ࡞Λม͑ΒΕΔΑ͏ʹ͢Δ ɾґଘ͍ͯ͠ΔͱɺԿ͕ݏͳͷ? ֎͔Βಈతʹಈ࡞ΛมߋͰ͖ͳ͍ͷͰɺςετͮ͠Β͍ ܾΊଧͪͳͷͰɺॊೈੑ͕ͳ͘ΧελϚΠζ͠ʹ͍͘
13. 1 3 DIͱ͸ ɾ۩ମతʹͲ͏ࠔΔͷ? ͋ΔΫϥε͚ͩςετ͍ͨ͠ͷʹதʹผͷΫϥε͕ೖ͍ͬͯΔͱςετ͠ʹ͍͘ ςετʹ͕͔͔࣌ؒΔϝιου͕தʹ͋ͬͯςετऴྃʹ͕͔͔࣌ؒΔ ɾͰɺ݁ہͲ͏͠Ζͬͯͷ? Ҿ਺ͰɺΫϥε΍ม਺Λ֎͔Βड͚औΕΔΑ͏ʹ͢Δ
14. 1 4 DIͱ͸ ɾंͰྫ͑ͯΈΔ ݁࿦͔Βݴ͏ͱɺ ʮґଘੑͷߴ͍ं͸ɺಛఆͷϝʔ ΧʔͷύʔπͰݻఆ͞ΕͪΌͬͯ ͍ͯɺΧελϚΠζͰ͖ͳ͍ंʯ ͱ͍͏͜ͱʹͳΔ
15. 1 5 DIͷϝϦοτɾσϝϦοτ ϝϦοτ σϝϦοτ ɾιϑτ΢ΤΞͷ֊૚Λ͖Ε͍ʹ෼཭ͨ͠ઃܭ ͕༰қʹͳΔ ɾίʔυ͕؆ૉʹͳΓɺ։ൃظ͕ؒ୹͘ͳΔ ɾςετ͕༰қʹͳΓɺʮςετɾϑΝʔετʯ ʹΑΔ։ൃελΠϧΛऔΓ΍͘͢ͳΔ ɾಛఆͷϑϨʔϜϫʔΫ΁ͷґଘੑ͕ۃখʹͳ ΔͨΊɺมԽʹڧ͍ιϑτ΢ΤΞΛ࡞Γ΍͘͢ ͳΔʢʹϑϨʔϜϫʔΫͷਐԽ΍ɺଞͷϑϨʔ ϜϫʔΫ΁ͷҠߦʹରԠ͠΍͘͢ͳΔʣ ɾ͸͡Ίʹ޻਺͕͔͔Δ৔߹͕ଟ͍ͱࢥΘΕΔ ΫϥεΛͨ͘͞Μ࡞ΔͷͰ(େ఍ͷ৔߹) ɾϓϩάϥϜͷ࣮ߦεϐʔυ͕஗͘ͳΔՄೳੑ ͕ߴ͍ ɾΫϥε΍ϑΝΠϧ͕୔ࢁͰ͖Δ
16. 1 6 Πϝʔδ
17. 3 ࢖͍ํ
18. 1 8 ΠϯδΣΫγϣϯͷछྨ ɾίϯετϥΫλΠϯδΣΫγϣϯ └αʔϏεͳͲ஫ೖ ɾϝιουΠϯδΣΫγϣϯ └όϦσʔγϣϯͳͲ
19. 1 9 ࢖͍ํ
20. 2 0 ࢖͍ํ
21. 2 1 ࢖͍ํ
22. 2 2 ࢖͍ํ