PHPもしばらく触っていないとまったく初心者に逆戻り。なので再びの勉強ということでAmazonの「Product Advertising API」を使った商品検索をPHPで作ってみることにします。

Access Key IDとSecret Access Keyの確認

以前にもこのWebサービスを使ったことがあるのでAccess Keyはすでに取得済み。なのでSecret Access Keyの確認をします。

まずはhttp://aws.amazon.com/にアクセス。ログインします。

ここもよくデザインが変わるので確認ページを探すのも少し手惑います。現時点では右上の「Account」から。

ページの真ん中あたりにAccess Key IDとSecret Access Keyが書いてあるはず。

サンプルソースでアクセスする

APIへアクセスするためのコードは以下のサイトで紹介されているものを転載させてもらいます。

Amazon Product Advertising API への対応（PHP版） – もやし日記

<?php

// Access Key ID と Secret Access Key は必須です
$access_key_id = 'Access Key IDを入力';
$secret_access_key = 'Secret Access Keyを入力';

// RFC3986 形式で URL エンコードする関数
function urlencode_rfc3986($str)
{
  return str_replace('%7E', '~', rawurlencode($str));
}

// 基本的なリクエストを作成します
// - この部分は今まで通り
$baseurl = 'http://ecs.amazonaws.jp/onca/xml';
$params = array();
$params['Service']        = 'AWSECommerceService';
$params['AWSAccessKeyId'] = $access_key_id;
$params['Version']        = '2009-11-01';
$params['Operation']      = 'ItemSearch'; // ← ItemSearch オペレーションの例
$params['SearchIndex']    = 'Books';
$params['Keywords']       = 'photoshop';// ← 文字コードは UTF-8

// Timestamp パラメータを追加します
// - 時間の表記は ISO8601 形式、タイムゾーンは UTC(GMT)
$params['Timestamp'] = gmdate('Y-m-d\TH:i:s\Z');

// パラメータの順序を昇順に並び替えます
ksort($params);// canonical string を作成します
$canonical_string = '';
foreach ($params as $k => $v) {
$canonical_string .= '&'.urlencode_rfc3986($k).'='.urlencode_rfc3986($v);
}
$canonical_string = substr($canonical_string, 1);

// 署名を作成します
// - 規定の文字列フォーマットを作成
// - HMAC-SHA256 を計算
// - BASE64 エンコード
$parsed_url = parse_url($baseurl);
$string_to_sign = "GET\n{$parsed_url['host']}\n{$parsed_url['path']}\n{$canonical_string}";
$signature = base64_encode(hash_hmac('sha256', $string_to_sign, $secret_access_key, true));

// URL を作成します
// - リクエストの末尾に署名を追加
$url = $baseurl.'?'.$canonical_string.'&Signature='.urlencode_rfc3986($signature);//echo $url; // ← この URL にアクセスすれば、API リクエストができます

//返り値をXMLで出力する
header("Content-type: text/xml; charset=utf-8");
echo file_get_contents($url);

?>

最後だけちょこっと変更して取得したXMLをそのまま表示するようにしてます。

「署名の作成方法」というページがAmazonアソシエイトのヘルプにあるので処理の流れについてはそちらも参考にしてみてください。

署名認証の仕組みはよく理解できませんが流れとしては理解できます。

今回はここまで。

次回はXMLをHTMLに整形して表示する部分をやってみます。

このブログではトップページやカテゴリ一覧ページなど、記事に含まれる画像を取り出してサムネイル表示をしているページがあります。それを実現するために「エントリー内の画像をリストアップするプラグイン(MT4専用版) – The blog of H.Fujimoto」と「PHP Thumbnailer Class v2.0」を組み合わせて使っています。

しかし、ちょっとした問題が起こっています。それは通常どおりにアップロードしたりFTPした画像なら思ったようにサムネイル表示できるのですが、携帯から投稿（モブログ）した写真のほうがどうも表示されない様子です。原因はPHP Thumbnailerにあるようで、exif_read_data関連のエラーがでてますが勉強不足でわかりません。

とりあえずわからないことは後回し。というわけで、自分で簡単なスクリプトをつくってそれを徐々に成長させていくことにしました。最終的にはある程度使えるものになるといいな～ってくらいの気持ちでいきます。

// 画像を読み込む
$file_path = $_GET["filename"];
$image = ImageCreateFromJPEG($file_path);

// 画像のサイズを取得
$width = ImageSX($image);//横幅（ピクセル）
$height = ImageSY($image);//縦幅（ピクセル）

// 横幅を基準に縮小後の画像サイズを決める
$new_width = 150;
$rate = $new_width / $width;

//圧縮比
$new_height = $rate * $height;

// 空の画像を作成する
$new_image = ImageCreateTrueColor($new_width, $new_height);

//画像の再サンプル
ImageCopyResampled($new_image, $image, 0, 0, 0, 0, $new_width, $new_height, $width, $height);

//画像を表示
header('Content-type: image/jpeg');
ImageJpeg($new_image, null, 100);

//画像をメモリから開放
imagedestroy ($image);
imagedestroy ($new_image);

上のコードは画像のファイル名（パス）をgetでリクエストして、それを幅150ピクセル（高さは成り行き）のサムネイルに変換して表示するということをしています。これだとjpegファイルしか変換できません。次回はもうちょっと使えるようにします。

たったこれだけなのに結構面倒くさいんですね。

ロリポップでPHPを使うときにぶつかるパーミッションの壁（1/2）の続きです。
前回はパーミッションの基本を理解しいている範囲でということで書きました。
今回はPHP関連のパーミッションの設定について。

例を挙げたほうがわかりやすいと思うので、次のようなファイル構成を持つ簡単なアプリケーションの場合を考えます。index.phpは商品データを登録するスクリプトで、商品データをitem.csvというファイルで保存するものだとします。item.csvはdataというディレクトリに入ります。ファイル構成は次のようにします。

• index.php
• data
  • item.csv

ロリポップではPHPファイルは「６４４」または「６０４」で動作するようなので特に問題はありません。普通にファイルをサーバーにアップロードするだけでいいようです。ただ、できれば「６０４」にしたようがいいかもしれません。

ロリポップサーバーではPHPファイルパーミッションは「６０４」

パーミッションで引っかかるのはPHPから作成されるファイルがあるときです。例のようなものではitem.csvがこれにあたります。このファイルは商品の登録時にindex.phpから読み込みまたは書き込みをする必要があります。はじめてデータを登録するときにはスクリプトからitem.csvを作成することから始めるかもしれません。

例のようなデータファイルやログファイルなどをPHPから作成するときはそのデータを入れておくディレクトリのパーミッションにも注意しなければなりません。このときのディレクトリのパーミッションは「７０７」になります。そうしないとPHPからディレクトリ内のファイルにアクセスすることができません。

読み書きを必要とするファイルを収納するディレクトリは「７０７」

さらに書くとitem.csvのようなPHPスクリプトから作成～読み書きをするファイルのパーミッションは「６０６」にしないと「Permission denied」というエラーがでてしまします。

読み書きをするファイルは「６０６」

なぜ「Permission denied ～」といったエラーがでるかというと次のことに基づいているようです。
モジュール版のPHPは「apache権限」で動作する

ファイルには誰がそのファイルの持ち主かということを表わす「所有者」という項目があります。（ロリポップFTPではわからないのでFFFTP等で確認。）
アップロードしたファイルやディレクトリは所有者が「lolipop.jp-dp+自分のID」という英数字で表わされています。つまり自分のことです。
しかし、PHPから作成されたファイルは所有者が「apache」になります。よってパーミッションの一番右の桁に「読込み権限」+「書き込み権限」=「６」を与えないとファイルを書き換えることが出来ません。

これが「apche権限」で動作するということのようです。ディレクトリに「７０７」を与えるのも同じ理由だと思います。

以上をまとめると

• PHPファイルは「６０４」
• 読み書きするファイルは「６０６」
• 読み書きするファイルを収納するディレクトリは「７０７」

となります。

PHPからファイルを作成する時の注意

最後に気づいたことを追記しておきます。

PHPからファイルを作成するときはchmod関数でパーミッションを明示する

もし、「６４４」や「６０４」でファイルを作成してしまった場合、所有者が「apache」のためFTPソフトからパーミッションを「６０６」等に変更することができない。削除はできるようです。

「まだまだ勉強不足で理解が間違っていたり、言葉足らずな部分もあると思うので、間違っている箇所は指摘していただけると幸いです。」

変数の基本

PHPでは変数は英数字の前に「 $ 」記号をつけて$hogeのような形で書きます。

$hoge = 0;

とすると変数$hogeに0を入れるということになります。文字列を入れたいときは次のように、

$hoge = "変数はPHPの基本です。";

「"~"」とダブルクォーテーションで囲みます。

変数の種類

変数にはグローバル変数とローカル変数があります。
グローバル変数はスクリプト中でどの関数にも含まれていない部分で定義された変数、ローカル変数は関数内だけで有効な変数と定義されるようです。

どこで定義するかによって変わるということですね。

関数内部から関数外部にあるグローバル変数を使うことはできない

という決まりになっているようなのでこの点は注意しておきましょう。
たとえば次のコードは動きません。

結果として hoge が表示されてもいいような感じですが、関数内部からグローバル変数である$aにはアクセスできないので動かないようです。次のようにすると動きます。

変数 $a はグローバル変数だよと教えてあげるわけです。別の方法としては関数 foo( ) の引数として$aを指定してあげます。

参考サイト

PHP第１回：PHP基礎（スタックアスタリスク）

主にセキュリティー関連の問題が取り上げられています。PHP初級の自分も納得&反省・・・です。

自分で書いたPHPをテストするときなどはついつい簡単なスクリプトにしてしまうのですが、テストしている段階から、このようなことに気をつけながら書かないと悪いクセになってしまいそうです。

1. 生でクエリを出力しない
   （Not escaping entities）
2. SQLクエリに＄_GET,＄_POST,＄_REQUESTの値を直接含めない
   （Not Escaping SQL input）
   
3. header, session_otart, setcookieを何か出力した後に実行
   （Wrong use of HTTP-header related functions: header(), session_otart(), setcookie() ）
4. ユーザクエリを元にincludeしない
   （Requiring and including files using untrusted data）
   
5. php.iniのmagic_quotes設定による自動エスケープの罠
   （Double escaping quotes）
   
6. メモ帳などの使いにくいエディタはやめる
   （Syntax errors）
   
7. オブジェクト指向しよう
   （No or little use of Object Orientation）
   
8. フレームワークを使わない開発
   （Not using a framework）
   
9. 標準関数をもっと知ろう
   （Not knowing about existing functionality）
   
10. 古いバージョンのPHPは使わない
    （Using old PHP versions）
    

元記事：The PHP coder’s top 10 mistakes and problems @ SourceRally.net PHP Community

php.iniファイルの設定

設定の前に

この設定は次のことに基づいています。

• XAMPPのインストール先はC:XAMPP
• PHPの文字コードはすべてUTF-8
  

これ以外でPHPを動かしたいときはそれぞれの環境にあわせた設定を行なってください。

変更するファイル

変更が必要なファイルは以下になります。

C:xamppapachebinphp.ini
C:xamppphpphp.ini
C:xamppphpphp5.ini
C:xamppphpphp4php.ini
C:xamppphpphp4php4.ini

これらのファイルすべてに同じ変更を加えます。

変更内容

このファイルをメモ帳などのテキストエディタで開きます。変更する箇所は以下の部分です。

これらの先頭の「;」を削除します。修正箇所の検索はテキストエディタの検索機能をつかって「mbstring」で検索すると早いです。間違ってほかの文字を消さないように注意しましょう。

文字コードをすべてUTF-8に変更するため以下の箇所を変更します。

変更前 ： mbstring.internal_encoding = EUC-JP
変更後 ： mbstring.internal_encoding = UTF-8

変更前 ： mbstring.http_input = auto
変更後 ： mbstring.http_input = UTF-8

変更前 ： mbstring.http_output = SJIS
変更後 ： mbstring.http_output = UTF-8

すべてのファイルを変更し、保存したらXAMPPのコントロールパネルでApacheを再起動してください。再起動しないと設定が有効になりません。

これでPHPの基本的な設定は終わりです。

各種設定の意味（PHPマニュアル参考）

以下の内容はPHPマニュアル「マルチバイト文字列関数」を参考にしています。 

mbstring.language

mbstring で使用される言語設定のデフォルト値。 ここでは「Japanese」に設定。

mbstring.encoding_translation

入力される HTTP クエリに関して、 文字エンコーディング検出および内部文字エンコーディングへの変換を行う 透過的な文字エンコーディングフィルタを有効にします。

mbstring.internal_encoding

内部文字エンコーディングのデフォルト値を定義します。 PHPが動作する文字コードを指定します。UTF-8、EUC-JPは大丈夫ですが、SJIS（Shift-JISのこと）はダメ。ここでは「UTF-8」に設定。

mbstring.http_input

HTTP 入力文字エンコーディングのデフォルト値を定義します。 ここでは「UTF-8」。

mbstring.http_output

HTTP 出力文字エンコーディングのデフォルト値を定義します。 ここでは「UTF-8」。

mbstring.detect_order

文字コード検出順序のデフォルト値を定義します。 ここでは「UTF-8」。

mbstring.substitute_character

無効な文字を代替する文字を定義します。 ここでは「none」（文字を出力しない）。

mbstring.func_overload

シングルバイト対応の関数を mbstring 関数の対応する関数でオーバーロード (置換)します。ここでは「0」（オーバーロードしない）。

参考

マルチバイト対応版関数による既存関数のオーバーロード

はじめにPHP化しよう

「新しいブログを作るときにはじめからPHP化をする」ことをお薦めします。

HTMLでつくっていたブログを途中でPHP化したいときもあると思いますが、PHP化すると拡張子が「.html」から「.php」に変わります。するとGoogleやYahooに登録されていたURLが変更されることになり、しばらくはこれまでのページが検索に引っかからなくなります。これはアクセスの減少につながるのでとても痛いです。新しいブログはPHPで作り始めることをお薦めします。

PHP化のメリット・デメリット

PHP化するとメリットのほうが大きいですが、すこしだけデメリットもあるのでその辺りは自分で判断してください。それでもPHP化することをおすすめします。

メリットとしては次のようなことがあげられます。

• PHPをページ内に埋め込める
• テンプレートの軽量化
• PHP化すると使えるようになるプラグインがあります（MTPagenate等）
• PHP+MySQL などデータベースと連動したサイトが作れます（アフィリエイトサイト等で有効）

デメリットはあまり思いつかないのですが・・・。

• 既存のHTMLページへのリンクが切れる

ことが一番でしょうか？

次はそれぞれについて少しだけ話をすすめます。

PHPをページ内に埋め込める

PHP化する一番の特徴はテンプレートや記事内にPHPを埋め込めるようになることです。HTMLと親和性の高いPHPならではといえるでしょう。

簡単な例として下のようなスクリプトをエントリーの途中に書いてみましょう。

この部分はPHPで出力しています。（出力例）

と出力されます。このようにHTMLのなかにスクリプトを埋め込むことができるのがPHPの手軽さです。

テンプレートの軽量化

テンプレートを変更することになった場合、 記事が多いほどすべてを再構築するのに多くの時間を必要とします。

そこで再構築の時間を短縮できるようにテンプレートを軽量化します。

テンプレートを軽量化するには各ページ共通している部分、たとえばヘッダやフッタ部分を外部ファイルにしておき、ページにアクセスしたときにその部分を読み込むようします。共通部分を外部ファイルにすることを「モジュール化」といいます。

ファイルを読み込むにはPHPのinclude関数にファイルのURLを指定するだけです。たとえばヘッダ部分をheader.tmplとして外部ファイルにしたとき、テンプレートには下のように記述します。

更新はこのheader.tmplを書き換えるだけです。MovableTypeを再構築する必要はありません。

共通部分はできるかぎり外部ファイルにしておくといいでしょう。

PHP化すると使えるようになるプラグインがあります

MovableTypeのプラグインのなかにはPHP化していないと使えないものがあります。

たとえばMTPagenateプラグインです。これはカテゴリーアーカイブを分割することができるプラグインですが、PHP化していないと使えません。とても使えるプラグインなので、これを使うためにもPHP化したほうがいいでしょう。

PHP+MySQL などデータベースと連動したサイトが作れます

PHPはMySQLなどのデータベースを使ったサイトが作りやすいプログラム言語です。アフィリエイトサイトの場合、データベースに商品データを登録することでPHPから検索、一覧表示などを行なうことができます。

使いどころとしてはMovableTypeのカテゴリー名をキーワードとして、カテゴリーに関連する商品をカテゴリーアーカイブなどに表示するといった感じでしょうか。

CSV形式で商品データを提供しているＥＣサイトも増えてきているので、大量の商品リンクを作りたいときにはデータベースの利用は欠かせなくなると思います。

唯一のデメリット

唯一のデメリットとして「既存サイトをPHP化するとURLが変わってしまう」というのがありますが、はじめに書いたように最初の記事を書く前にPHP化しておきましょう。

途中でPHP化したいときは「.htaccess」ファイルで旧URLから新URLへリダイレクトする方法があります。（未記事）

しかし、XAMPPはそんな大変なPHP開発環境を一括で整えてくれるすごいソフトです。PHPを勉強したいと思ったらまずはこのソフトを自分のパソコンにインストールしましょう。

XAMPPの特徴は次のようなものです。 

• 数分でインストールできます
• PHP5とPHP４を簡単に切り替えることができます
• 多くのPEARがはじめからインストールされています
• phpmyadminが使えます
  

インストールされる主なもの

（この構成はversion1.5.4aのものです）

• Apache 2.2.3
• MySQL 5.0.24a
• PHP 5.1.6 + PHP 4.4.4 + PEAR
• SQLite 2.8.15
• phpMyAdmin  2.9.0.1 

インストール手順

1.ダウンロード

>>XAMPP for windowsのページへ

Installerをクリックした先のダウンロードページからソフトをダウンロードします。しばらくかかります。

2.ダウンロードしたファイルを実行

言語は「Japanese」を選択します。

そのまま次へ

インストール先はそのままでもいいし、自分の好きな場所にインストールしましょう。できるだけ階層が浅いほうがあとあと作業がしやすいです。（例）D:\XAMPPなど

基本的にはこれで終わりです。

このあと、ApacheやMySQLをサービスとしてインストールするか聞かれるのですべて『はい』を選択しておけばいいでしょう。
たったこれだけでPHP環境の出来上がりです！

PHPとは？

PHPはHypertext Preprocesserの略で動的なWebページをつくるためのオープンソースのプログラム言語です。

動的なページを作る手段としては他にPerl等のプログラムをWebサーバーで実行し、その処理結果をHTMLとしてWebブラウザに送る「CGI」と呼ばれるものがあります。しかし、CGIはプログラムでHTMLファイルのすべてを作り出しているので、プログラム初心者には難しくなります。

しかし、PHPではHTMLファイルの中に部分的にプログラムを埋め込むことができるためCGIのようにすべてをプログラムに任せる必要はなくなります。ファイルのほとんどをHTMLで記述し、必要な部分だけPHPにすればいいのでCGIとくらべてはるかに簡単です。

PHPで何ができる？

基本的にはなんでもできます。PDFやExcelファイルなどの各種ファイルを出力したり、jpgやpngなどの画像も扱うことができます。

データベースとの連携も簡単で魅力的です。データベースを利用することで大量の商品データを簡単に扱えるようになるのでアフィリエイトの収入アップにつながる可能性もあります。

最近流行のWebサービスも簡単なスクリプトで利用できます。

もちろんこれらができるようになるには覚えないといけないこともありますが、基本的なスクリプトの書き方といくつかの関数を覚えるだけでも十分な機能をもったWebサイトを作れるようになるのがPHPの魅力です。

プログラムというと難しそうに聞こえますが、PHPで基本的にやることは以下の3つくらいしかありません。

• 条件分岐
• 繰り返し処理
  
• ファイルの読込み・書き込み 

はじめのうちはこれだけ覚えれば十分です。あとは必要になったときに少しずつ覚えればいいと思います。

データベース連携とWebサービス活用は当面の目標なので少しずつ紹介していきますね。