フロントコントローラを実装して簡易CMSを作る

1. フロントコントローラを実装して
簡易CMSを作る
三浦 恒樹 (MIURA KOUKI)
診療情報管理士
上級医療情報技師
医用画像情報専門技師
ドゥウェル株式会社
2024.02.03
第2回 札幌 PHP 勉強会

2. INTRODUCE
・医療系(病院向け)ソフトウェア開発会社に勤務
・仕事ではJava、C#、JavaScript が主な開発言語
・個人の開発はPHP

3. フロントコントローラ…なぜ実装するのか
・フルスタックフレームワーク → 高機能すぎる。
・軽量フレームワーク → まだ高機能。
・フロントコントローラのみ実装 → ちょうど良い！
Laravel, CakePHP等
Slim等

4. WEBサーバ - フロントコントローラの設定
すべての.phpファイル
への直接アクセスを禁止
コンテキストルート(cms)配下へのアクセス
1. 実ファイルがあれば返却($uri)
2. 無ければ@app(アプリ)にルーティング
すべてのリクエストを/cms/index.php
に集約(フロントコントローラ)

5. フロントコントローラでやること
1. 設定ファイル読み込み
2. URL解析
3. アクセス制御
4. コンテンツ読み込み
1.設定ファイル読み込み
2.URL解析
3.アクセス制御
4.コンテンツ読み込み

6. セキュリティの考慮
https://www.ipa.go.jp/security/vuln/websecurity/about.html

7. 1. 設定ファイル読み込み

8. 2. URL解析
・階層構造を抽出
・クエリパラメータを抽出

9. 3. アクセス制御 ・IPアドレスでのアクセス制御
・認証・認可でのアクセス制御

10. 4. コンテンツ読み込み

11. 4. コンテンツ読み込み

12. SUMMARY
・フロントコントローラを実装して簡易CMSを作った
・セキュリティには注意が必要
・PHP＝そのまま設定ファイル・テンプレートエンジン
・今後やりたいこと
Security, Log, Database, AdminUI, DesignTemplates
ご清聴ありがとうございました。