【php8上級/準上級試験】模擬問題解説 問題26 strpos()

htmlentities() 関数と htmlspecialchars() 関数は、いずれも「文字を HTML エンティティに変換する」。
htmlspecialchars() 関数が「特殊文字」だけであるのに対し、htmlentities() 関数は「適用可能な全ての文字」を変換する。
この関数は、XSS 対策のためのエスケープ処理としてよく使われている。XSS 対策で使う場合、どちらを使ってもよい。
第二引数をデフォルトのままにすると「ダブルクオートは変換するがシングルクオートは変換しない」ので、XSS 対策用には、第二引数を ENT_QUOTES にするとよい。
そのため、以下のコード

$string = '<>&"\'∞';
echo $string, PHP_EOL;
echo htmlspecialchars($string), PHP_EOL;
echo htmlspecialchars($string, ENT_QUOTES), PHP_EOL;
echo htmlentities($string, ENT_QUOTES), PHP_EOL;

を実行すると、結果は次のとおりとなる。

<>&”‘∞
<>&”‘∞
<>&”‘∞
<>&”‘∞

trim() 関数は文字列の先頭および末尾にあるホワイトスペースを取り除く。
また、 文字列の最初から空白 (もしくはその他の文字) を取り除く ltrim() 関数、文字列の最後から空白 (もしくはその他の文字) を取り除く rtrim() 関数もある。
第二引数を指定しない場合は 0x20の空白、0x09のタブ、0x0Aのリターン などが削除されるが、引数を指定すると削除したい文字を指定する事も出来る。
そのため、以下のコード

$string = "\t a b\tc\n";
var_dump( trim($string) );
var_dump( trim($string, "\t\n ac") );

を実行すると、結果は次のとおりとなる。

string(5) "a b  c"
string(1) "b"

ord() 関数は、文字列の先頭バイトを、0 から 255 までの値に変換する。
また chr() 関数は、数値から、1 バイトの文字列を生成する。
そのため、以下のコード

$s = 'abc';
$ascii = ord($s);
var_dump($ascii);

var_dump( chr($ascii) );

$ascii += 5;
var_dump( chr($ascii) );

を実行すると、結果は次のとおりとなる。

int(97)
string(1) "a"
string(1) "

strpos() 関数は文字列内の部分文字列が最初に現れる場所を見つける。
そのため、以下のコード

$fn = function($needle) {
    $string = 'abc';

    if ( strpos($string, $needle) != false ) {
        echo "{$needle} が見つかりました", PHP_EOL;
    } else {
        echo "{$needle} は見つかりませんでした", PHP_EOL;
    }
};

$fn('a');
$fn('z');

を実行すると、結果は次のとおりとなる。

a が見つかりました
z は見つかりませんでした