Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
今からでも間に合うphp5.5からphp7.2にバージョンアップした話 #phpcon
Search
kosa3
December 15, 2018
Technology
5
1.8k
今からでも間に合うphp5.5からphp7.2にバージョンアップした話 #phpcon
PHP Conference 2018でのLT会登壇資料です。
kosa3
December 15, 2018
Tweet
Share
More Decks by kosa3
See All by kosa3
3ヶ月でphp5.5から7.2にバージョンアップした現在と今後の向き合い方 #PHPerKaigi 2019
kosa3
1
4k
Other Decks in Technology
See All in Technology
作りっぱなしで終わらせない! 価値を出し続ける AI エージェントのための「信頼性」設計 / Designing Reliability for AI Agents that Deliver Continuous Value
aoto
PRO
2
290
ナレッジワークのご紹介(第88回情報処理学会 )
kworkdev
PRO
0
210
Yahoo!ショッピングのレコメンデーション・システムにおけるML実践の一例
lycorptech_jp
PRO
1
210
S3はフラットである –AWS公式SDKにも存在した、 署名付きURLにおけるパストラバーサル脆弱性– / JAWS DAYS 2026
flatt_security
0
1.8k
決済サービスを支えるElastic Cloud - Elastic Cloudの導入と推進、決済サービスのObservability
suzukij
2
630
20260311 ビジネスSWG活動報告(デジタルアイデンティティ人材育成推進WG Ph2 活動報告会)
oidfj
0
310
Oracle Database@Google Cloud:サービス概要のご紹介
oracle4engineer
PRO
5
1.2k
最強のAIエージェントを諦めたら品質が上がった話 / how quality improved after giving up on the strongest AI agent
kt2mikan
0
180
わたしがセキュアにAWSを使えるわけないじゃん、ムリムリ!(※ムリじゃなかった!?)
cmusudakeisuke
1
730
オレ達はAWS管理をやりたいんじゃない!開発の生産性を爆アゲしたいんだ!!
wkm2
4
530
VPCエンドポイント意外とお金かかるなぁ。せや、共有したろ!
tommy0124
0
520
タスク管理も1on1も、もう「管理」じゃない ― KiroとBedrock AgentCoreで変わった"判断の仕事"
yusukeshimizu
5
2.6k
Featured
See All Featured
Mobile First: as difficult as doing things right
swwweet
225
10k
How To Speak Unicorn (iThemes Webinar)
marktimemedia
1
410
Information Architects: The Missing Link in Design Systems
soysaucechin
0
830
Neural Spatial Audio Processing for Sound Field Analysis and Control
skoyamalab
0
210
Leo the Paperboy
mayatellez
4
1.5k
Color Theory Basics | Prateek | Gurzu
gurzu
0
250
Unlocking the hidden potential of vector embeddings in international SEO
frankvandijk
0
200
[Rails World 2023 - Day 1 Closing Keynote] - The Magic of Rails
eileencodes
38
2.8k
Raft: Consensus for Rubyists
vanstee
141
7.4k
brightonSEO & MeasureFest 2025 - Christian Goodrich - Winning strategies for Black Friday CRO & PPC
cargoodrich
3
120
Building Flexible Design Systems
yeseniaperezcruz
330
40k
The Art of Delivering Value - GDevCon NA Keynote
reverentgeek
16
1.9k
Transcript
今からでも間に合う php5.5からphp7.2に バージョンアップした話 菅原 佑太 / kosa3 株式会社ウエディングパーク
・結婚・婚約指輪の口コミサイト 「Ringraph」の運用・開発責任者 ・サーバーサイドエンジニア ・Serverless Framework, Nuxt.js勉強中 菅原 佑太 株式会社ウエディングパーク 新卒3年目/チーフエンジニア
kosa3
・ウエディングパークの姉妹サイト ・2015年 9月からサービススタート(3歳) ・クチコミ数2万件以上 ・php + CodeIgniterで構成
それは突然のことでした…
「社内で実施している セキュリティチェックで 1つお願いしたいことがあるんだが...」 上司
「なんですか?」 ぼく
「PHPのバージョンアップを お願いしてもよいかな?」 上司
「いつまでにですか?」 ぼく
「3ヶ月くらいで…」 上司
「ちょ、調査します!!!」 ぼく
None
既に2016年でサポート終了
今回あげるバージョンは7.2
早速、工数見積もり調査を開始
phpの公式ドキュメントから 移行について洗い出し、 該当するか調べる 調査 その1
None
大体つまずきそうなところは分かった!
Docker環境を作り、 phpのバージョンをあげて検証してみる 調査 その2
$ docker-compose up
None
まぁまぁここまでは想定内… きっと他のミドルやモジュールの 関係だろう
調査結果
・Codeigniter Framework ・CentOS ・Apache ・node.js ・ruby ・composer ・mod_small_light module ・mcrypt
module ・その他モジュールやクライアントライブラリなど PHP以外に必要なバージョンアップ
None
3ヶ月で終わるのこれ…
急遽エンジニア2人増員
・動くようにする ・ログなどのエラーが出ないようにする ・リファクタリング(コードレビュー負荷軽減、 余計なロジック周りのテストの影響範囲を抑える) やるべきこと やらないこと
バージョンアップPJでの課題3選 ・暗号化モジュールmcryptの完全非推奨 ・画像リサイズmod_small_lightのアーキテクチャ変更 ・既存システムの不具合
バージョンアップPJでの課題3選 ・暗号化モジュールmcryptの完全非推奨 ・画像リサイズmod_small_lightのアーキテクチャ変更 ・既存システムの不具合
・php7.2からmcrypt暗号化モジュールが完全非推奨 => 全てOpenSSLに変更 mcryptの完全非推奨
mcryptよりOpenSSLの方が処理速度も良いらしい 【参照】 http://yut.hatenablog.com/entry/20140228/1393543543 mcryptの完全非推奨
バージョンアップPJでの課題3選 ・暗号化モジュールmcryptの完全非推奨 ・画像リサイズmod_small_lightのアーキテクチャ変更 ・既存システムの不具合
・mod_dimsなど他モジュールで代用 ・コンテンツサーバーを用意 ・serverless でリサイズ関数を作成する 画像リサイズmod_small_lightのアーキテクチャ変更 mod_small_lightの後継者探し (サーバー負荷も抑えたい)
・mod_dimsなど他モジュールで代用 ・コンテンツサーバーを用意 ・serverless でリサイズ関数を作成する 画像リサイズmod_small_lightのアーキテクチャ変更 Apache2.4でmod_small_lightの後継者探し (ついでにサーバー負荷も抑えたい) =>姉妹サイトの「DRESPIC」がlambdaでの 画像リサイズを導入していたので横展させてもらう
アーキテクチャ
バージョンアップPJでの課題3選 ・暗号化モジュールmcryptの完全非推奨 ・画像リサイズmod_small_lightのアーキテクチャ変更 ・既存システムの不具合
・全体に及ぶ影響から全範囲を開発・テストする ・意図せぬ不具合を発覚(Sentry, 監査) ・修正 & 報告書 => 工数に入れていない&対応に時間がかかる 既存システムの不具合
まとめ
よかったこと ・PJ開発ルールの統一 ・ミドルのバージョンをモダンにできた ・WAF、CloudFrontなどアーキテクチャを追加 ・SEO対策、パフォーマンス施策など打てた ・php-cs-fixerを導入し、コードの統一した ・テストコードを導入し、CircleCIで自動テストを運用できた
課題だったこと ・全体工数見積もりの算出 ・既存システムの不具合にかかるリソースコスト ・現行システムの運用案件の並行開発
最後に
タイトなスケジュールでも 事前にやることやらないことを 明確化することで最低限のリソースで 進めることができました (今回だけかも…)
でもやっぱり バージョンはこまめにあげましょう
ご静聴ありがとうございました