• PHP
【php8上級/準上級試験】模擬問題解説 問題18. $_FILES

「第1回 PHP 8 上級 模擬試験」を解説していきます

本記事ではひたすら下記記事の模擬試験の解説をしていきたいと思います!

第1回 PHP 8 上級 模擬試験
https://study.prime-strategy.co.jp/study/ph8ex1/

解説記事一覧

模擬問題 18

ファイルアップロード に関する説明の中で、誤っているものを1つ選びなさい。

PHP でファイルアップロードをする場合、HTML の form には必ず「enctype=”multipart/form-data”」「method=”POST”」を指定する必要がある。

これらを忘れると、ファイルを取得する事ができない。

そのため、以下の HTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES);

を実行すると、結果は次のとおりとなる。

array(0) {
}

問題文の内容は正しい⭕です

PHPでファイルアップロードされた時に、アップロードされたファイルがサーバー上で保存されているテンポラリファイルの名前は

$_FILES[‘{form の name の値}’][‘tmp_name’]
に入っている。

そのため、アップロードされたファイルを新しい位置に移動する move_uploaded_file() 関数の第一引数として適切に使う事ができる。

そのため、以下のHTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump( $_FILES['f']['tmp_name'] );
var_dump( is_readable($_FILES['f']['tmp_name']) );

を実行すると、結果は次のとおりとなる。(ファイル名は実行毎に変わる)

string(14) “/tmp/php0stFZs”
bool(true)

この説明に誤りはありません。内容は⭕です

PHPでファイルアップロードされた時に、クライアントマシンの元のファイル名は

$_FILES[‘{form の name の値}’][‘name’]
に入っている。

そのため、アップロードされたファイルを新しい位置に移動する move_uploaded_file() 関数の第二引数として適切に使う事ができる。

そのため、以下の HTML

<form action="./sample.php" method="POST">
  <input name="f" type="file" />
  <button>upload</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES['f']['name']);
var_dump(is_readable($_FILES['f']['name']));

を実行すると、結果は次のとおりとなる。

string(8) “exam.txt”
bool(true)

$_FILESスーパーグローバル変数について

$_FILES配列の構造 基本的な構造 $_FILES[‘フォーム名’][‘name’] → 元のファイル名 $_FILES[‘フォーム名’][‘type’] → ファイルのMIMEタイプ $_FILES[‘フォーム名’][‘tmp_name’] → 一時ファイルのパス $_FILES[‘フォーム名’][‘error’] → エラーコード $_FILES[‘フォーム名’][‘size’] → ファイルサイズ(バイト) 複数ファイルの場合の構造 $_FILES[‘files’][‘name’][0] → 1つ目のファイル名 $_FILES[‘files’][‘name’][1] → 2つ目のファイル名 $_FILES[‘files’][‘tmp_name’][0] → 1つ目の一時ファイル 主なエラーコード UPLOAD_ERR_OK (0) → アップロード成功 UPLOAD_ERR_INI_SIZE (1) → php.iniの制限超過 UPLOAD_ERR_NO_FILE (4) → ファイル未選択

$_FILES[‘f’][‘name’]の性質:

これはクライアント側のファイル名であり、実際のファイルパスではありません
この値はユーザーが入力した値であり、信頼できません
is_readable()でこの値をチェックしても意味がありません

よって問題文は誤り❌です

PHP で複数のファイルをアップロードする時には、form に複数の「type=”file”」が、異なる name アトリビュート値 (または配列) であれば受け取る事ができる。

そのため、以下の HTML

<form action="sample.php" enctype="multipart/form-data" method="POST">
 <input name="userfile[]" type="file" />
 <input name="userfile[]" type="file" />
 <input name="file_1" type="file" />
 <input name="file_2" type="file" />
 <button>Submit</button>
</form>

をブラウザで閲覧して以下のコード

var_dump($_FILES['userfile']['tmp_name']);
var_dump($_FILES['file_1']['tmp_name']);
var_dump($_FILES['file_2']['tmp_name']);

を実行すると、結果は次のとおりとなる。(ファイル名は実行毎に変わる)

array(2) {
[0]=>
string(14) “/tmp/phpdmFh86”
[1]=>
string(14) “/tmp/phpBOFw0X”
}
string(14) “/tmp/phpZP2LSO”
string(14) “/tmp/php3GG1KF”

よって選択肢の内容は正しい⭕です

問題番号正解の選択肢
1PHPの「最新以外の(古い)コード」は、公式サイトでの提供は全くしていない。そのため、古いバージョンのコードが必要な場合、別途「非公式の外部サイト」からソースコードを入手する必要がある。
2論理型 (boolean) は「真偽値」とも呼ばれ、値は true か false か null のいずれかになる。なお、true、false、null の文字は、大文字でも小文字でもよい。
3抽象クラスから継承する際、親クラスで abstract としてマークされた全てのメソッドは子クラスで定義する必要があり、可視性は同等(またはより緩い制約)で、必須引数の数は同じであれば型宣言が異なってもかまわない。
4PHP において、デストラクタは __destruct() メソッドで実装される。親クラスのデストラクタは暗黙的に呼ばれ、呼び出し順序は「子クラスのデストラクタ → 親クラスのデストラクタ」となる。
5__get() はアクセス不能(protected または private)または存在しないプロパティからデータを読み込む際に使用される。なお、__getStatic() は存在せず、オブジェクトや静的コンテキストで動作しない。
6PHP のリファレンス渡しを使用すると、関数内で引数を修正できる。(※※正解テキストでは「呼び出す側で変数に & を付ける必要がある」と記載されています。)
7名前空間は namespace キーワードで宣言する。通常はファイルの先頭に記述する必要があり、名前空間宣言前に書かれたクラスはその名前空間に含まれない。
8PHP 5 では Exception クラスが全例外の基底クラスだったが、PHP 7 以降は Exception クラスは Throwable インタフェースを基底とし、Error クラスが内部エラーの基底クラスとして導入された。
9ArrayAccess インターフェイスは、オブジェクトを配列としてアクセスするための機能を提供する。
10SplFileInfo クラスは、ファイルの情報取得や操作を行うためのクラスである。
11$_COOKIE は、HTTP クッキーから渡された値が連想配列として格納され、また設定も可能である。
12PHP 7.1.x では、文字列操作関数で負のオフセット指定が可能となり、[] や {} による文字単位のアクセスも文字列の末尾からのオフセットとして解釈される。
13可変変数は、スーパーグローバル変数にも使用できる。
14PHP 7.4.x では、波括弧を使った配列や文字列のオフセットアクセスの文法は非推奨となった。
15PHP 8 では、private メソッドの継承に関するルールが変更され、親クラスの同名メソッドの可視性に関係なく子クラスでオーバーライド可能となった。
16break は、現在実行中の for, foreach, while, do-while, switch 構造の実行を終了し、オプションでネストしたループの何段分を抜けるか指定できる。
17XSS 対策として、htmlentities() を適切に使用することで、文字列や配列の入力に対して安全な出力が可能となる。
18アップロードされたファイルの元のファイル名は、$_FILES[‘{formのnameの値}’][‘name’] に格納され、move_uploaded_file() の第二引数として利用できる。
19uniqid() と mt_rand() を組み合わせることで、暗号論的にランダムな(推測困難な)トークンを生成できる。
20PHP のセッションでは、セッション ID がクッキーに保存され、session_set_cookie_params() によりそのクッキーのパラメータを設定できる。
21PHP の変数の参照カウントは、xdebug_debug_zval() で確認でき、オブジェクトを clone した場合は内部的に参照が使われ、一時的に参照カウントが増加する。
22DirectoryIterator クラスは、ディレクトリ内のファイルやサブディレクトリの情報を取得するシンプルなインターフェイスを提供する。
23mail() 関数は、メールを送信するための関数で、第四引数で追加のヘッダー情報を指定できる。
24escapeshellarg() と escapeshellcmd() は、外部入力をシェルコマンドの引数として使用する際に必要なエスケープ処理を行い、どちらを使用しても意味合いは同じである。
25stream_wrapper_register() 関数を使用すると、新しいストリームラッパー(プロトコルハンドラ)を登録できるが、既に存在する場合は失敗する。
26strpos() 関数は、文字列内で指定した部分文字列の最初の出現位置を返し、見つからなければ false を返す。ただし、先頭位置の場合は 0 が返るため注意が必要。
27Phar のスタブには __HALT_COMPILER() が使用され、これ以降のコードはコンパイルされない。
28function_exists() 関数は、指定された関数が定義されているかどうかをチェックし、存在すれば true を返す。
29openssl_decrypt() 関数は、openssl_encrypt() で暗号化されたデータを正しく復号し、元のデータを取り戻す。
30strtotime() 関数は、英語形式の日付文字列を Unix タイムスタンプに変換し、無効な日付の場合は false を返す。