昨年後半、SitePointは、PHPの上位フレームワークを強調する記事を公開しました。 4番目のスポットで結ばれたのは、Yii(発音Yee )フレームワークでした。当時、利用可能なフレームワークの最新バージョンは1.1.14でした。最近、YII 2.0が利用可能になったため、生産で使用し始めることができます。
最近、RCステータスのときにそれをカバーしましたが、完全なリリースステータスに達しただけで、代替案よりも選択する理由でトピックを再訪する時が来たと感じています。キーテイクアウト
YII 2フレームワークは簡単にインストールでき、開発者は簡単なインストールと構成プロセスで時間を節約し、Composerを使用して処理します。
- このフレームワークは、純粋なOOPフレームワークとして動作し、後期静的バインディング、SPLクラスとインターフェイス、匿名関数などの高度なPHP機能を活用して、最新のテクノロジーを利用しています。
- yii 2は非常に拡張可能であり、フレームワークのほぼすべてのコンポーネントを特定のニーズに合わせてカスタマイズできるようにします。 フレームワークは、ユニット、機能、および受け入れテストの作成プロセスを簡素化するPHPテストフレームワークであるCodeceptionと密接に統合されるテストを奨励します。
- YII 2セキュリティアプリケーションコンポーネントでセキュリティを簡素化します。これにより、安全なアプリケーションの作成を支援するためのいくつかの方法が公開されます。また、ユーザー認証と承認のためのすぐに使用できるクラスも含まれています。
- 1。簡単にインストールできます
- Web開発者の場合、時間はお金であり、複雑なインストールと構成プロセスに貴重な時間を費やしたい人はいません。
- インストールは、Composerを使用して処理されます。インストールプロセスの説明が必要な場合は、SitePointが最近ここに素晴らしい記事を公開しました。私のサイトに別のフロントエンドコンポーネントとバックエンドコンポーネントがある場合でも、基本的なアプリケーションテンプレートを使用することを好む傾向があります。代わりに、サイトのバックエンド部分にモジュールを使用することを選択します。 (YIIモジュールは、メインアプリケーション内に存在するミニアプリケーションとして最もよく説明されています)。
2。最新のテクノロジーを利用しています
YIIは純粋なOOPフレームワークであり、後期静的バインディング、SPLクラスとインターフェイス、匿名関数など、PHPのより高度な機能のいくつかを利用しています。
すべてのクラスはNameSpacedであるため、PSR-4準拠のオートローダーを利用できます。つまり、YiiのHTMLヘルパークラスを含めることは、次のように簡単であることを意味します。
また、yiiでは、エイリアスを定義して、名前空間を簡素化するのに役立ちます。上記の例では、その使用ステートメントは、ディレクトリ/ベンダー/yiisoft/yii2/ヘルパーにデフォルトで配置されているクラス定義をロードします。 このエイリアスは、79行目のBaseYIIクラスで定義されています。
<span>use yii<span>\helpers\Html</span>;</span>
フレームワーク自体は、拡張機能と同様に、Composerを使用してインストールされます。拡張機能を公開するプロセスでさえ、独自のcomposer.jsonを作成し、githubでコードをホストし、拡張機能をパッケージストにリストするのと同じくらい簡単です。
3。非常に拡張可能yiiは、ラックから見えるスーツのようなものですが、ニーズに合わせて調整するのも非常に簡単です。フレームワークのほぼすべてのコンポーネントが拡張可能です。簡単な例は、あなたのビューにユニークなボディIDを追加することです。 (なぜこれをやりたいのかを知りたい場合は、この記事をご覧ください)。
最初に、名前View.phpを使用してAppComponentsディレクトリにファイルを作成し、以下を追加します。
次に、メインのレイアウトファイル(appviewslayoutsmain.php)で、htmlのボディタグに次のものを追加します:
<span>public static $aliases = ['@yii' => __DIR__];</span>
そして最後に、メイン構成ファイルに次のことを追加して、Yiiに独自のデフォルトではなく、拡張ビュークラスを使用するように知らせます:
<span>namespace app<span>\components</span>; </span> <span>class View extends yii<span>\web\View</span> { </span> <span>public $bodyId; </span> <span>/* Yii allows you to add magic getter methods by prefacing method names with "get" */ </span> <span>public function getBodyIdAttribute() { </span> <span>return ($this->bodyId != '') ? '' : ''; </span> <span>} </span> <span>}</span>
4。テストを奨励してください
<span><span><span> <span><span>=$this->BodyIdAttribute?></span></span>></span></span></span>yiiはコード受容と厳密に統合されています。 Codeceptionは、アプリケーションのユニット、機能、受け入れテストの作成プロセスを簡素化するのに役立つ優れたPHPテストフレームワークです。すべてのアプリケーションの自動テストを書いているからですよね?
CodeCeption拡張により、テスト中にアプリケーションを簡単に構成できます。提供された/tests/_config.phpファイルを編集して、テストアプリケーションを構成します。たとえば、
この構成を使用して、次のことが起こります
<span>return [ </span> <span>// ... </span> <span>'components' => [ </span> <span>// ... </span> <span>'view' => [ </span> <span>'class' => 'app\components\View' </span> <span>] </span> <span>] </span><span>];</span>機能テストと受け入れテスト中に送信されたメールは、送信される代わりにファイルに書き込まれます。
テストのURLは、/コントローラー/アクションではなく、index.php/controller/actionの形式を使用します
- テストは、実稼働データベースではなく、テストデータベースを使用します。
- YIIフレームワークの特別なモジュールは、コード受信内にも存在します。 TestGuyクラスにいくつかの方法を追加します。これは、機能テスト中にアクティブレコード(YIIのORM)を使用するのに役立ちます。たとえば、登録フォームがユーザー名「Testuser」を備えた新しいユーザーが正常に作成されたかどうかを確認したい場合は、次のことを行うことができます。
- 5。セキュリティを簡素化します
- セキュリティはあらゆるWebアプリケーションの重要な部分であり、幸いなことに、Yiiにはあなたの心を和らげるためのいくつかの素晴らしい機能があります。
- GeneratePassWordHash:パスワードとランダム塩から安全なハッシュを生成します。この方法により、ランダム塩が作成され、PHPの暗号関数を使用して付属の文字列からハッシュを作成します。 validatePassword:これは、generatepasswordhashのコンパニオン関数であり、ユーザーが提供したパスワードが保存されたハッシュと一致するかどうかを確認できます。
- Generaterandomkey:任意の長さのランダムな文字列を作成できます
- YIIは、すべての安全でないHTTPリクエストメソッド(put、post、削除)で有効なCSRFトークンを自動的にチェックし、ActiveForm :: begin()メソッドを使用するとトークンを生成および出力します。この機能は、メイン構成ファイルを編集して以下を含めることで無効にできます。
XSSから保護するために、YIIはHTMLPurifierと呼ばれる別のヘルパークラスを提供します。このクラスには、プロセスという名前の単一の静的メソッドがあり、同じ名前の一般的なフィルターライブラリを使用して出力をフィルタリングします。
YIIには、ユーザー認証と承認のためのすぐに使用できるクラスも含まれています。 ACF(アクセス制御フィルター)とRBAC(ロールベースのアクセス制御)の2つのタイプに承認が分かれています。<span>use yii<span>\helpers\Html</span>;</span>2つのうちの簡単なのはACFであり、コントローラーの動作方法に以下を追加することにより実装されます。
前述のコードは、DefaultControllertoでゲストユーザーがログインおよびビューアクションにアクセスできるようにしますが、作成アクションは作成されません。 (?匿名のユーザーのエイリアスは、 @は認証されたユーザーを参照しています)。
RBACは、アプリケーション全体で特定のアクションを実行できるユーザーを指定するより強力な方法です。ユーザーの役割を作成し、アプリの権限を定義し、意図した役割のそれらのアクセス許可を有効にすることが含まれます。モデレーターの役割を作成したい場合は、この方法を使用し、この役割に割り当てられたすべてのユーザーが記事を承認できるようにすることができます。
RBACを使用してルールを定義することもできます。これにより、特定の条件下で、アプリケーションの特定の側面へのアクセスを許可することもできます。たとえば、ユーザーが自分の記事を編集できるようにするルールを作成できますが、他の記事は作成したものではありません。
6。開発時間を短縮<span>public static $aliases = ['@yii' => __DIR__];</span>
ほとんどのプロジェクトには、時間を無駄にしたくない一定の繰り返しタスクが含まれます。 Yiiは、これらのタスクに費やす時間を減らし、クライアントのニーズに合わせてアプリケーションをカスタマイズする時間を増やすのに役立ついくつかのツールを提供します。
これらのツールの中で最も強力なものの1つは「GII」と呼ばれます。 GIIはWebベースのコード足場ツールであり、次のコードテンプレートをすばやく作成できます。モデル
コントローラー
forms
モジュール
拡張機能
- CRUDコントローラーのアクションとビュー
- giiは高度に構成可能です。特定の環境でのみロードするように設定できます。次のようにWeb構成ファイルを編集するだけです:
-
<span>use yii<span>\helpers\Html</span>;</span>
これにより、GIIはYii環境変数が開発に設定されている場合にのみロードされ、LocalHostを介してアクセスした場合にのみロードされることが保証されます。
それでは、モデルジェネレーター:を見てみましょう
テーブル名はTypeaHeadウィジェットを使用して、モデルが関連付けられているテーブルを推測しようとし、すべてのフィールドにはロールオーバーツールチップがあり、それらを記入する方法を思い出させます。 GIIに生成するように依頼する前にコードをプレビューできます。すべてのコードテンプレートは完全にカスタマイズ可能です。 また、データベース移行のコードテンプレート、メッセージ翻訳(I18N)、および自動テスト用のデータベース固定具を作成するのに役立つコマンドラインツールもいくつかあります。たとえば、このコマンドを使用して新しいデータベース移行ファイルを作成できます。<span>public static $aliases = ['@yii' => __DIR__];</span>
<span>namespace app<span>\components</span>; </span> <span>class View extends yii<span>\web\View</span> { </span> <span>public $bodyId; </span> <span>/* Yii allows you to add magic getter methods by prefacing method names with "get" */ </span> <span>public function getBodyIdAttribute() { </span> <span>return ($this->bodyId != '') ? '' : ''; </span> <span>} </span> <span>}</span>
<span><span><span> <span><span>=$this->BodyIdAttribute?></span></span>></span></span></span>
およびテーブルを削除するには:
<span>return [ </span> <span>// ... </span> <span>'components' => [ </span> <span>// ... </span> <span>'view' => [ </span> <span>'class' => 'app\components\View' </span> <span>] </span> <span>] </span><span>];</span>
7。パフォーマンスの向上を簡単に調整できます
<span>return [ </span> <span>'components' => [ </span> <span>'mail' => [ </span> <span>'useFileTransport' => true, </span> <span>], </span> <span>'urlManager' => [ </span> <span>'showScriptName' => true, </span> <span>], </span> <span>'db' => [ </span> <span>'dsn' => 'mysql:host=localhost;dbname=mysqldb_test', </span> <span>], </span> <span>], </span><span>];</span>
誰もが、遅いウェブサイトが不満を抱いたユーザーを作成することを知っているので、YIIはアプリケーションからより多くの速度を絞るのに役立ついくつかのツールを提供します。すべてのYiiのキャッシュコンポーネントは、Yii/キャッシュ/キャッシュから拡張されているため、一般的なAPIの使用中に必要なキャッシュシステムを選択できます。複数のキャッシュコンポーネントを同時に登録することもできます。 YIIは現在、データベースとファイルシステムのキャッシュ、およびAPC、Memcache、Redis、Wincache、Xcache、Zendデータキャッシュをサポートしています。
デフォルトでは、アクティブレコードを使用している場合、YIIは追加クエリを実行してモデルの生成に伴うテーブルのスキーマを決定します。メイン構成ファイルを次のように編集して、これらのスキーマをキャッシュするようにアプリケーションを設定できます。<span>$I->amOnPage('register'); </span><span>$I->fillField('username', 'testuser'); </span><span>$I->fillField('password', 'qwerty'); </span><span>$I->click('Register'); </span><span>$I->seeRecord('app\models\User', array('name' => 'testuser'));</span>
最後に、Yiiには、フロントエンド資産の縮小を促進するためのコマンドラインツールがあります。次のコマンドを実行して構成テンプレートを生成するだけです。
次に、構成を編集して、どのツールを用き付けしているかを指定します(例:閉鎖コンパイラ、Yuiコンプレッサー、またはuglifyjsなど)。生成された構成テンプレートは、次のようになります:次に、圧縮を実行するためにこのコンソールコマンドを実行します。
<span>return [ </span> <span>'components' => [ </span> <span>'request' => [ </span> <span>'enableCsrfValidation' => false, </span> <span>] </span> <span>];</span>
メモ:<span>use yii<span>\filters\AccessControl</span>; </span> <span>class DefaultController extends Controller { </span> <span>// ... </span> <span>public function behaviors() { </span> <span>return [ </span> <span>// ... </span> <span>'class' => AccessControl<span>::</span>className(), </span> <span>'only' => ['create', 'login', 'view'], </span> <span>'rules' => [ </span> <span>[ </span> <span>'allow' => true, </span> <span>'actions' => ['login', 'view'], </span> <span>'roles' => ['?'] </span> <span>], </span> <span>[ </span> <span>'allow' => true, </span> <span>'actions' => ['create'], </span> <span>'roles' => ['@'] </span> <span>] </span> <span>] </span> <span>]; </span> <span>} </span> <span>// ... </span><span>}</span>
これらの外部ツールを手動でダウンロードしてインストールする必要があります。結論
優れたフレームワークと同様に、YIIは最新のWebアプリケーションを迅速に作成し、パフォーマンスがうまく機能するようにします。あなたのために多くの重い持ち上げを行うことにより、安全でテスト可能なサイトを作成するようになります。その機能のほとんどを提供したとおりに簡単に使用することも、それぞれを変更してニーズに合わせて変更することもできます。次のWebプロジェクトのためにチェックすることを本当にお勧めします! Yii 2を試しましたか?しますか?お知らせください!
YII 2フレームワークは、複雑なWebアプリケーションの開発に適していますか?
はい、YII 2フレームワークは複雑なWebアプリケーションの開発に適しています。 MVCアーキテクチャ、データベース抽象化レイヤー、キャッシュサポートなどのさまざまなツールと機能を提供します。これにより、複雑なアプリケーションの構築と維持が容易になります。
yii 2フレームワークは、国際化に対する広範なサポート(I18N)を提供します。これには、日付と時刻のフォーマット、数字のフォーマット、メッセージの翻訳の機能が含まれており、グローバルな視聴者向けのアプリケーションの開発が容易になります。 > yii 2フレームワークには、開発者の大規模でアクティブなコミュニティがあります。多くのフォーラム、ブログ、チュートリアルがオンラインで入手できる場所で、ヘルプやアドバイスを見つけることができます。さらに、公式YII Webサイトは包括的なドキュメントとユーザーガイドを提供します。パフォーマンス、セキュリティ機能、および拡張性。また、急速な発展をサポートしており、小規模および大規模なプロジェクトの両方に人気のある選択肢となっています。ただし、プロジェクトに最適なフレームワークは、開発チームの特定の要件と専門知識に依存します。
以上がYii 2フレームワークを選択する7つの理由の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

PHPでは、session_status()またはsession_id()を使用して、セッションが開始されたかどうかを確認できます。 1)session_status()関数を使用します。 php_session_activeが返された場合、セッションが開始されました。 2)SESSION_ID()関数を使用します。空の文字列が返された場合、セッションが開始されます。どちらの方法でもセッション状態を効果的に確認でき、使用する方法を選択することは、PHPバージョンと個人的な好みに依存します。

Sessionsionsionsarevitalinwebapplications、特にコマースプラットフォームの前。

PHPでの同時セッションアクセスの管理は、次の方法で実行できます。1。データベースを使用してセッションデータを保存します。これらの方法は、データの一貫性を確保し、並行性のパフォーマンスを向上させるのに役立ちます。

phpsessionshaveverallimitations:1)storagecconstraintscanleadtoperformanceissues; 2)securityvulnerablesliasitylikessessionfixationAttacksicexist;

負荷分散はセッション管理に影響しますが、セッションの複製、セッションの粘着性、集中セッションストレージで解決できます。 1。セッションレプリケーションサーバー間のセッションデータをコピーします。 2。セッションスティンネスは、ユーザーリクエストを同じサーバーに指示します。 3.集中セッションストレージは、Redisなどの独立したサーバーを使用してセッションデータを保存してデータ共有を確保します。

SESSIONLOCKINGISATECHNIQUESTOESUREAUSER'SSESSIONREMAINSEXCLUSIVETOONEUSATIME.ITISCRUCIALFORPREVENTINGDATACORTIONANDSECURITYBREACHESINMULTI-USERAPPLICATIONS.SESSIONLOCKINGISISIMPLEMENTEDUSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGROCKINGSMECHANISMなど

PHPセッションの代替品には、Cookie、トークンベースの認証、データベースベースのセッション、Redis/Memcachedが含まれます。 1.Cookiesは、クライアントにデータを保存することによりセッションを管理します。 2.トークンベースの認証はトークンを使用してユーザーを検証します。これは非常に安全ですが、追加のロジックが必要です。 3.Databaseベースのセッションは、データベースにデータを保存します。これは、スケーラビリティが良好ですが、パフォーマンスに影響を与える可能性があります。 4. Redis/Memcachedは分散キャッシュを使用してパフォーマンスとスケーラビリティを向上させますが、追加のマッチングが必要です

SessionHijackingとは、ユーザーのSessionIDを取得してユーザーになりすましている攻撃者を指します。予防方法には、次のものが含まれます。1)HTTPSを使用した通信の暗号化。 2)SessionIDのソースの検証。 3)安全なSessionID生成アルゴリズムの使用。 4)SessionIDを定期的に更新します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

Dreamweaver Mac版
ビジュアル Web 開発ツール

SublimeText3 英語版
推奨: Win バージョン、コードプロンプトをサポート!

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

VSCode Windows 64 ビットのダウンロード
Microsoft によって発売された無料で強力な IDE エディター

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ホットトピック









