HTTPメッセージ、PHPの事情ば分かっとっと？

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

HTTPメッセージ、PHPの
事情ば分かっとっと？
第102回 PHP勉強会＠東京
@sasezaki
『開発者は、ウェブアプリケーションを構築する際に
HTTPメッセージとどう対峙していけばいいのだろ
う？そのためには、SAPI・ストリーム・...

●
自己紹介
ここ数年の記事とか発表
– 2015年03月日記
PHP -憂鬱な希望としての PSR-7
http://sasezaki.hatenablog.com/entry/2015/03/07/195908
– 2015年06月 Sy...

●
自己紹介
ここ数年の記事とか発表
– 2016年05月 PHPカンファレンス福岡2016
HTTPメッセージ - PHPで扱う場合の再入門
http://psr7.net/sasezaki/phpconfuk2016/
NEW
・・・という...

https://twitter.com/chobi_e/status/193717178615345153

せやな(汗
...........SAPIって何？

「PHPの実行環境は、主にWebサーバ(でのモジュール)」
「サーバにはapache以外にも色々ある。」
「CLIもサーバ」
『第1回身近なWeb[PDF] – 放送大学』より
http://morimoto.code.ouj.ac.jp/r...

図コピペ元：http://tech.respect-pal.jp/php-helloworld/

サーバーリクエスト (Incoming Request )
Webサーバ
HTTPリクエスト
PHP
スクリプトコード
・ $_SERVER,$_GET,$_POST,$_COOKIE,$_FILES
・ apache_request_head...

最大サイズ・最大長などの制限を設けてる
●
HashDosで知られるmax_input_varsの導入はPHP 5.3.9から
●
もちろん、サーバソフト側でも制限設定項目はあり
●
ApacheのLimitRequestBody ディレクティ...

『今の若い人は CGI なんか知らないと思いますが、そ
ういうのがあって、昔はとてもよく使われてたんです
よ。この CGI の仕様を借りて WSGI が Environment の
仕様を決め、Rack もそれを継承しています。そのた
め、CG...

※ ちなみに、PHPにおける”リアル”とは

PHPのひょうじゅんAPI
つらぽよ

E_WARNING: Cannot modify
header information - headers
already sent by (output
started at ...

スーパーグローバルを直に触るのはつらい
header()を先に呼ばなきゃいけないのがつらい
ファイル配列操作がつらい
リクエストURIの操作がつらい
『PSR-7: HTTP Message Meta Document』から意訳＆抜粋

アプリケーション実装者が行いたいことは、
リクエストを受け取って、レスポンスを生成する

function dispatch($request,$response);

HTTP
リクエスト
ディスパッチャ ( index.php )
ブートストラップ
コントローラ
ルーティング
リクエスト
レスポンス
View /
テンプレート
リクエストルーター利用でのプロジェクト構成(例)

かくして、PHP開発者はHTTＰ
メッセージと末永く暮らしていき
ましたとさ。
めでたし。めでた.....

Fatal error: Allowed memory
size of 6291456 bytes
exhausted (tried to allocate
2097153 bytes)
ひー

PHP、おまえだったのか。
いつもHTTPメッセージを
運んでくれたのは

メッセージボディは、
文字列で決定やな。
*
* @return string
*/
public function getContent()
{
HTTPメッセージコンポーネント設計者
・・・なんや問題あるんか？

何が問題？
　
メモリを制限なく消費する可能性
→ ヘッダやボディに最大長についてRFC規定あっただろうか？
例えばApacheの場合、LimitRequestBodyにて許可バイト数設定
開発者は諦めてアクションでecho
→ getCont...

レスポンスボディの出力・フラッシュ
標準の設定では、echoがあれば直ちに送信や文字列すべてを出力
はしない
パフォーマンスのためにデフォルトのphp.iniでは
output_buffering = 4096に設定されている。※ CLIは除く...

せや、streamや！
*
* @return stream
*/
public function getContent()
{
HTTPメッセージコンポーネント設計者

抽象化 I/O
PHP 4.3から登場したresourceオブジェクト
普段のファイルシステムやhttpなどのスキーマは、デフォルトの
ラッパーにすぎない
入出力ストリーム
php://temp により、メモリならびにテンポラリファイルへの読
...

レスポンス作成時の例外・エラー処理レスポンス作成時の例外・エラー処理
　ストリームや出力バッファリング制御の利用によ
り、メモリ利用量を抑えレスポンス出力時に処理を
実行することは可能でしょう。
　ただし、レスポンスボディ作成時の例外(DBコ...

HTTPメッセージ
コンポーネントが
おおすぎる

$• CakeNetwork{Request,Response} • CI_Input, CI_Output • NetteHttp{Request,Response} • PHPixieHTTP{Request,Responses} • Sym...$

依存を抑え、
リクエスト・レスポンスを扱う処理
を相互運用するには？

HTTP
レスポンス
ディスパッチャ
ブートストラップ
コントローラ
ルーティング
リクエスト
レスポンス
View /
テンプレート
Debugツールバー
Authentication
ミドルウェア・
ランナー
MiddlewareMiddl...

リクエストを受け取って、レスポンスを合成し、
次の処理へ渡す

function __invoke(
ServerRequestInterface $request,
ResponseInterface $response,
callable $next);

psr-7はHTTPメッセージの値についてのinterfaceを定
義している
従来のレスポンスクラスでは、send()メソッドなんて用意していた
サーバーリクエストには、アプリケーションでの相互
運用のために attributesプロパティが...

PSR-7PSR-7 に対するご意見に対するご意見

●
PHPカンファレンス福岡2016で出た質問・余談
– Q「ストリームだと、今までの文字列関数を利用した
フィルタリングに比べて大変では？」
●
私見「レスポンスボディ全体を文字列置換？(困惑)」(“エン
コード”の範囲なら、今までのstre...

●
PHPカンファレンス福岡2016で出た質問・余談
– Q「echo に比べてストリーム大変ですよ。。」
これを

●
PHPカンファレンス福岡2016で出た質問・余談
– Q「echo に比べてストリーム大変ですよ。。」
こうしたり

●
PHPカンファレンス福岡2016で出た質問・余談
– Q「echo に比べてストリーム大変ですよ。。」
こうじゃ！

●
PHPカンファレンス福岡2016で出た質問・余談
– Q「PSR-7だと今のPHP組み込みのセッション機構と
整合性がないのでは？」
●
私見「Cookieを利用したセッションということで？本発表で述
べたように、PHPはHTTPメッセージ...

おわりです
ご清聴ありがとうございました

イラスト素材
●
http://www.wanpug.com/
●
http://hiyokoyarou.com/

参考文献
●
php と sapi と zendengine2 と..
http://www.slideshare.net/do_aki/php-and-sapi-and-zendengine2-and
●
PHP による hello worl...