【php8上級/準上級試験】模擬問題解説 問題23.

mail() 関数は、メールを送る事ができる。

subject と message (本文) に日本語などを用いる場合は、例えば subject であれば RFC 2047 の仕様を満たす必要があるため、適切な処理が必要になる。

その場合は mb_send_mail() 関数を使う事で、ヘッダと本文が mb_language() の設定に基づき変換、エンコードされる。

そのため、以下のコード

を実行すると

$r = mb_send_mail('php-exam@example.com', '日本語タイトル', 'mail本文');
var_dump($r);

bool(true)
となり、同時にメールが送られる。

送られたメールの本文とそれに関連するヘッダは次のとおりとなる。

Subject: 日本語タイトル
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: BASE64

bWFpbOacrOaWhw==

mail() 関数は、メールを送る事ができる。

第四引数の additional_headers には「追加のヘッダ」の情報が入る。

そのため、以下のコード

$external_value = "test \r\ninjection_header: hoge"; // 外部からのデータを仮定

// additional_headersの組み立て
$headers = [];
$headers[] = "X-test: test";
$headers[] = "X-test2: {$external_value}";

$r = mail('php-exam@example.com', 'subject', 'mail body', implode("\r\n", $headers));
var_dump($r);

を実行すると、結果は次のとおりとなる。

bool(true)
となり、同時にメールが送られる。

送られたメールの本文とそれに関連するヘッダは次のとおりとなる。

X-test: test
X-test2: test injection_header: hoge

random_bytes() 関数は、暗号論的に安全な、疑似ランダムなバイト列を生成する事ができる。

この関数が返す値はバイナリであるため、使う場合には bin2hex() 関数や base64_encode() 関数を合わせて使う事が多い。

そのため、以下のコード

$s = random_bytes(16);
var_dump( bin2hex($s) );
var_dump( base64_encode($s) );

を実行すると、結果は次のような表記となる。(乱数の値は実行毎に変わる)

string(32) “9338779e0f8a377bcac56f0b7e299a03”
string(24) “kzh3ng+KN3vKxW8LfimaAw==”

random_int() 関数は、暗号論的に安全な、疑似ランダムな整数を生成する事ができる。

min は PHP_INT_MIN 以上、max は PHP_INT_MAX 以下である必要がある。

そのため、以下のコード

random_int(PHP_INT_MIN, PHP_INT_MAX + 1);

を実行すると

を実行すると、結果は次のとおりとなる。

Fatal error: Uncaught TypeError: random_int(): Argument #2 ($max) must be of type int, float given in …