関数

WEBのフォームで固定トークンを生成して、CSRF（クロスサイトリクエストフォージェリ）対策をします。入力画面での実装は以下の通りです。 セッションを開始↓トークンのセッション変数がNULLならトークンをセッション変数に代入↓トーク...

CSRF（クロスサイトリクエストフォージェリ）対策として固定トークンを生成します。 まず、mt_rand関数で乱数を生成します。第一引数に乱数の最小値、第二引数に乱数の最大値を指定すると、乱数の範囲が指定できます。引数を指定しない場...

セッションIDの取得には、session_id関数を使用します。引数なしで使用すると現在設定されているセッションIDが取得できます。 session_id(); セッションIDが分かれば他人のログイン状態を乗っ取ることができま...

strip_tags関数は指定した文字列からhtmlタグを取り除きます。第一引数にhtmlタグを取り除く文字列、第二引数に取り除かないhtmlタグを指定します。返り値はhtmlタグを取り除いた文字列です。 strip_tags(ht...

time関数は引数なしで使用します。現在のタイムスタンプをint型で取得します。 time(); WordPressで独自にJavaScriptファイルを読み込む場合、functions.php内でwp_enqueue_scr...

define関数は第一引数に定数名、第二引数に定数の値を指定して定数を定義します。第二引数はPHP7以降であれば配列を指定することも可能です。 第一引数の定数名は小文字を使用せず、大文字のみで定義するのが一般的です。定数は変数と違い...

改行コード（\n）はソースコード上での改行です。ブラウザ上では半角スペースとして表示されます。ブラウザ上で改行する場合はbrタグ（<br>）が必要です。 改行コード（\n）使用時には注意点があります。改行コード（\n）を...

var_dump関数で配列を出力すると、ブラウザでは整形されずに表示されます。これを整形するにはpreタグで囲って出力します。preタグによってコードの改行やインデントが有効になります。 WordPressプラグインACFの画像フィ...

strtotime関数は第一引数に日付/時刻の文字列を「絶対日時」または「相対日時」で指定します。第二引数は第一引数で「相対日時」を指定した場合に基準となる日付/時刻のタイムスタンプを指定します。返り値はタイムスタンプで、失敗するとfal...

header関数のLocationを使ってURLを指定することで、指定したURLへ遷移することができます。header関数はhtmlを出力する前に実行する必要があります。 header('Location: リダイレクト先のURL'...

in_array関数は指定した値が配列内に存在する場合はtrue、存在しない場合はfalseを返します。第一引数に検索する値、第二引数に配列、第三引数に型比較するかをbool型（true/false）で指定します。第三引数の初期値はfal...

sprintf関数は引数で指定した値を指定の形式にフォーマットした文字列を返します。第一引数にフォーマット形式、第二引数以降に変換前の値（文字列や数値）を指定します。変換する値が複数ある場合は第二引数以降、順番に指定します。 spr...

phpで現在年月日、または指定年月日をフォーマットして表示します。date関数、DateTimeクラス、date_create関数を利用します。どの方法も、現在年月日または指定年月日を取得し、指定フォーマット形式に整形して表示する処理にな...

array_reverse関数は第一引数に配列、第二引数に真偽型のpreserve_keysを指定します。返り値は指定した配列の要素を逆順にした配列です。 array_reserve(配列, preserve_keys); 第...

array_filter関数は第一引数に配列、第二引数にコールバック関数、第三引数にflagを指定します。返り値はコールバック関数でフィルタリングされた配列です。 array_filter(配列, 'コールバック関数', flag)...

extract関数は第一引数に連想配列を指定して変数を作成します。作成した変数は、連想配列のキーが変数名、連想配列の値が変数の値になります。 extract(連想配列); extract関数で連想配列から変数を作成します。変数...