[{"id":"q068","chapterSlug":"chapter-08","text":"以下のコードの出力として正しいものはどれか。\n\nmodify('+1 month');\necho $d1->format('Y-m-d');","options":[{"id":"a","text":"2024-02-29"},{"id":"b","text":"2024-02-28（または 2024-03-02、PHP実装依存）"},{"id":"c","text":"2024-03-31"},{"id":"d","text":"エラーになる"}],"correctId":"b","explanation":"- B（正解）: 2024-01-31 に1ヶ月加算すると 2024-02-31 → 2月31日は存在しないため、PHPは溢れた日数を次月に繰り越し 2024-03-02 になる（2024年は閏年で2月は29日）。PHPの日付演算での「月末日問題」は試験頻出の落とし穴。DateTimeImmutable と modify の挙動の違いにも注意。 A（誤）: 2024年2月29日は存在するが、31日加算の結果ではない。 C（誤）: 単純に月だけ変わるわけではない。 D（誤）: エラーにはならない。"},{"id":"q069","chapterSlug":"chapter-08","text":"`DirectoryIterator` クラスに関する記述として正しいものはどれか。","options":[{"id":"a","text":"ファイルを1行ずつ読み込むためのクラス"},{"id":"b","text":"ディレクトリ内のファイルやサブフォルダーを反復処理するためのクラス"},{"id":"c","text":"FTPサーバーのディレクトリを操作するためのクラス"},{"id":"d","text":"ZIPアーカイブの内容を操作するためのクラス"}],"correctId":"b","explanation":"- B（正解）: DirectoryIterator はSPL（Standard PHP Library）に含まれ、ローカルファイルシステムのディレクトリを foreach で反復処理できる。isDot() で . と .. を除外できる。 A（誤）: SplFileObject の説明。 C（誤）: FtpClient 等の別ライブラリの説明。 D（誤）: ZipArchive クラスの説明。"},{"id":"q070","chapterSlug":"chapter-08","text":"Composerに関する記述として正しいものはどれか。","options":[{"id":"a","text":"composer.json はComposerが自動生成するため、手動で編集してはならない"},{"id":"b","text":"vendor/autoload.php を require することで、インストールしたライブラリのクラスが自動でロードされる"},{"id":"c","text":"composer install はパッケージを更新し、composer.lock を削除する"},{"id":"d","text":"Composerを使うにはPHPを再コンパイルする必要がある"}],"correctId":"b","explanation":"- B（正解）: require 'vendor/autoload.php' でComposerのオートローダーが有効になり、インストール済みのライブラリクラスが自動ロードされる。 A（誤）: composer.json は手動で編集・管理するファイル。 C（誤）: composer install は composer.lock に基づいてインストールする（更新は composer update）。 D（誤）: Composerは通常のPHPスクリプトとして動作し、再コンパイルは不要。"},{"id":"q071","chapterSlug":"chapter-08","text":"GuzzleでJSONデータをGETで取得するコードとして適切なものはどれか。","options":[{"id":"a","text":"$client->get($url, ['json' => true])"},{"id":"b","text":"$response = $client->request('GET', $url); $data = json_decode($response->getBody(), true);"},{"id":"c","text":"$client->fetch($url, ['type' => 'json'])"},{"id":"d","text":"$client->getJson($url)"}],"correctId":"b","explanation":"- B（正解）: Guzzleでは request('GET', $url) または get($url) でリクエストを送り、$response->getBody() でボディを取得、json_decode でパースする。 A（誤）: ['json' => true] というオプションは存在しない（['json' => $data] はPOST時のJSONボディ送信）。 C・D（誤）: 存在しないメソッド。"},{"id":"q072","chapterSlug":"chapter-08","text":"以下のコードの出力として正しいものはどれか。\n\ndiff($d2);\necho $diff->days;","options":[{"id":"a","text":"2（月の差）"},{"id":"b","text":"60（うるう年2024年の場合の日数差）"},{"id":"c","text":"31"},{"id":"d","text":"エラーになる"}],"correctId":"b","explanation":"- B（正解）: 2024年は閏年で2月が29日ある。1月1日〜3月1日は 31（1月）+ 29（2月）= 60 日。$diff->days は日数の絶対値を返す。$diff->m は月数。 A（誤）: $diff->m（月の差）の値。 C（誤）: 1ヶ月分のみの計算。 D（誤）: エラーにはならない。"},{"id":"q073","chapterSlug":"chapter-08","text":"HTTPステータスコードの説明として正しいものはどれか。","options":[{"id":"a","text":"200 = リソースが恒久的に移動した"},{"id":"b","text":"404 = サーバー内部エラー"},{"id":"c","text":"301 = リソースが恒久的に移動した（Moved Permanently）"},{"id":"d","text":"500 = クライアントの認証が必要"}],"correctId":"c","explanation":"- C（正解）: 主要ステータスコード：200=成功、301=恒久的リダイレクト、302=一時的リダイレクト、400=リクエスト不正、401=認証必要、403=アクセス禁止、404=見つからない、500=サーバーエラー。 A（誤）: 200 は成功を意味する。 B（誤）: 404 はリソース未発見。 D（誤）: 500 はサーバー内部エラー。"},{"id":"q074","chapterSlug":"chapter-08","text":"PHPのスーパーグローバル変数として**存在しないもの**はどれか。","options":[{"id":"a","text":"$_REQUEST"},{"id":"b","text":"$_GLOBALS"},{"id":"c","text":"$GLOBALS"},{"id":"d","text":"$_FILES"}],"correctId":"b","explanation":"- B（正解）: $_GLOBALS は存在しない。正しくは $GLOBALS（アンダースコアなし）。 A（正解例）: $_REQUEST は $_GET・$_POST・$_COOKIE の内容をまとめたスーパーグローバル変数として存在する。 C（正解例）: $GLOBALS はすべてのグローバル変数を格納する正しいスーパーグローバル変数。 D（正解例）: $_FILES はアップロードファイル情報を格納する正しいスーパーグローバル変数。"},{"id":"q075","chapterSlug":"chapter-08","text":"フォームから受け取ったユーザー入力をHTMLに出力する際の、XSS対策として最も適切なコードはどれか。","options":[{"id":"a","text":"echo $_POST['input'];"},{"id":"b","text":"echo htmlspecialchars($_POST['input'], ENT_QUOTES, 'UTF-8');"},{"id":"c","text":"echo strip_tags($_POST['input']);"},{"id":"d","text":"echo addslashes($_POST['input']);"}],"correctId":"b","explanation":"- B（正解）: htmlspecialchars で <, >, &, \", ' をHTMLエンティティに変換する。ENT_QUOTES でシングルクォートもエスケープ、第3引数で文字コード指定が推奨。 A（誤）: エスケープなしで直接出力するとXSSの危険がある。 C（誤）: strip_tags はHTMLタグを除去するが、属性内のJavaScriptを除去できない場合がある。 D（誤）: addslashes はSQL用であり、XSS対策にはならない。"},{"id":"q076","chapterSlug":"chapter-08","text":"以下のHTMLフォームでチェックボックスが複数選択された値をPHPで受け取る正しい方法はどれか。\n\nhtml\n\n\n","options":[{"id":"a","text":"$_POST['colors'] は文字列として受け取れる"},{"id":"b","text":"$_POST['colors'] は選択された値の配列として受け取れる"},{"id":"c","text":"$_POST['colors_0'], $_POST['colors_1'] のように連番でアクセスする"},{"id":"d","text":"複数の値は受け取れない（最後の値のみが格納される）"}],"correctId":"b","explanation":"- B（正解）: フォーム要素名を name=\"colors[]\" と [] を付けることで、PHPは $_POST['colors'] を配列として受け取る。チェックされた値がすべて配列に格納される。 A（誤）: 文字列ではなく配列になる。 C（誤）: 連番で個別にアクセスする形式にはならない。 D（誤）: [] を付けることで複数値が配列になる。"},{"id":"q077","chapterSlug":"chapter-08","text":"PHPでリダイレクト処理を実装する正しいコードはどれか。","options":[{"id":"a","text":"echo '';"},{"id":"b","text":"header(\"Location: /new\"); exit;"},{"id":"c","text":"redirect(\"/new\");"},{"id":"d","text":"$_SERVER['LOCATION'] = \"/new\";"}],"correctId":"b","explanation":"- B（正解）: header(\"Location: URL\") でリダイレクト用HTTPヘッダーを送信する。exit でスクリプトを終了しないと後続のコードも実行されてしまう点が重要。また header() はHTML出力の前に呼ぶ必要がある。 A（誤）: metaタグによるリダイレクトはHTMLが出力された後でも動作するが、これは正式なPHPリダイレクト実装ではない。また header() の後にHTMLを出力するとヘッダー送信エラーになる。 C（誤）: PHPに redirect() 関数は存在しない。 D（誤）: $_SERVER への代入はリダイレクトの効果がない。"},{"id":"q078","chapterSlug":"chapter-08","text":"`$_ENV` スーパーグローバル変数に関する記述として正しいものはどれか。","options":[{"id":"a","text":"セッション変数を格納する"},{"id":"b","text":"php.ini の設定値を格納する"},{"id":"c","text":"OSレベルの環境変数を格納する"},{"id":"d","text":"クッキー情報を格納する"}],"correctId":"c","explanation":"- C（正解）: $_ENV はOSやWebサーバーから継承された環境変数を格納する（ただし php.ini の variables_order 設定による）。データベースの接続情報などをOSの環境変数で管理し、PHPで $_ENV['DB_HOST'] として参照するような用途で使われる。 A（誤）: セッションは $_SESSION。 B（誤）: php.iniの設定は ini_get() 関数で取得する。 D（誤）: クッキーは $_COOKIE。"},{"id":"q164","chapterSlug":"chapter-08","text":"クラスとオブジェクト（インスタンス）の関係として最も適切な例えはどれか。","options":[{"id":"a","text":"クラスはオブジェクトの1インスタンスである"},{"id":"b","text":"クラスは「設計図」であり、new でインスタンス化されたものが「オブジェクト」"},{"id":"c","text":"オブジェクトは複数のクラスを組み合わせたもの"},{"id":"d","text":"クラスとオブジェクトは実行時に同じメモリを共有する"}],"correctId":"b","explanation":"- B（正解）: クラスはオブジェクトの構造と振る舞いを定義する「設計図」。new クラス名() でインスタンス化すると独立したオブジェクトが生成される。1つのクラスから複数の独立したオブジェクトを生成できる。 A（誤）: クラスとオブジェクトは逆の関係。 C（誤）: オブジェクトは1つのクラスから生成される（トレイトで複数の機能を取り込む場合もあるが）。 D（誤）: 各インスタンスは独立したメモリを持つ。"},{"id":"q165","chapterSlug":"chapter-08","text":"以下のコードの動作として正しいものはどれか。\n\nformat('Y/m/d H:i:s');\necho \"\\n\";\necho $dt->format('n月j日 G時');","options":[{"id":"a","text":"2024/07/04 08:05:03 / 7月4日 8時"},{"id":"b","text":"2024/07/04 08:05:03 / 07月04日 08時"},{"id":"c","text":"Y/m/d H:i:s / n月j日 G時"},{"id":"d","text":"エラーになる"}],"correctId":"a","explanation":"- A（正解）: m=2桁月（0埋め）→07、d=2桁日（0埋め）→04、H=24時間形式（0埋め）→08、i=分（0埋め）→05、s=秒（0埋め）→03。n=月（0埋めなし）→7、j=日（0埋めなし）→4、G=24時間形式（0埋めなし）→8。 B（誤）: n, j, G はゼロ埋めなし。 C（誤）: ダブルクォートではなくformatメソッド内のため展開される。 D（誤）: 正常に動作する。"},{"id":"q167","chapterSlug":"chapter-08","text":"以下のコードの出力として正しいものはどれか。\n\nformat('Y年m月d日');\n}","options":[{"id":"a","text":"解析失敗（createFromFormat は存在しない）"},{"id":"b","text":"2024年12月25日"},{"id":"c","text":"25年12月2024日"},{"id":"d","text":"2024年25月12日"}],"correctId":"b","explanation":"- B（正解）: createFromFormat($format, $dateString) は指定フォーマットで文字列を解析する。d-m-Y 形式で 25-12-2024 を解析すると日=25、月=12、年=2024と正しく解析される。format('Y年m月d日') → 2024年12月25日。 A（誤）: createFromFormat はDateTimeの静的メソッドとして存在する。 C・D（誤）: フォーマット指定で正しく日月年が解釈される。"},{"id":"q168","chapterSlug":"chapter-08","text":"以下のコードの出力として正しいものはどれか。\n\nsub(new DateInterval('P1D'));\necho $dt->format('Y-m-d');","options":[{"id":"a","text":"2024-02-28"},{"id":"b","text":"2024-02-29"},{"id":"c","text":"2024-02-01"},{"id":"d","text":"エラーになる"}],"correctId":"b","explanation":"- B（正解）: 2024年は閏年なので2月は29日まである。2024-03-01 から1日（P1D = Period 1 Day）を引くと 2024-02-29。add は加算、sub は減算。DateInterval の書式：P 始まり、年=Y、月=M、日=D、時間は T の後に H（時）・M（分）・S（秒）。 A（誤）: 2024年は閏年なので 2月28日ではなく 2月29日。 C（誤）: 1日減算のため月初には戻らない。 D（誤）: 正常に動作する。"},{"id":"q169","chapterSlug":"chapter-08","text":"手続き的な `date()` 関数と `DateTime` クラスの違いとして正しいものはどれか。","options":[{"id":"a","text":"date() はオブジェクト指向で使えるが DateTime はそうではない"},{"id":"b","text":"date() は手続き的アプローチ、DateTime はオブジェクト指向アプローチ。DateTimeImmutable を使うと変更不変なオブジェクトが得られる"},{"id":"c","text":"DateTime クラスはPHP 8.0で追加された機能"},{"id":"d","text":"date() はミリ秒精度に対応しているが DateTime は秒精度のみ"}],"correctId":"b","explanation":"- B（正解）: date('Y-m-d') の手続き型と new DateTime() のオブジェクト指向型が共存する。DateTimeImmutable は modify() 等の操作で元オブジェクトを変更せず新しいオブジェクトを返す（イミュータブル）。バグを防ぐため DateTimeImmutable の使用が推奨される。 A（誤）: 逆の説明。 C（誤）: DateTime はPHP 5.2以降で存在する。 D（誤）: ミリ秒は DateTime の u フォーマット文字で扱える。"},{"id":"q170","chapterSlug":"chapter-08","text":"以下のコードの動作として正しいものはどれか。\n\nisDot()) continue;\n if ($item->isDir()) {\n echo \"[DIR] \" . $item->getFilename() . \"\\n\";\n } else {\n echo \"[FILE] \" . $item->getFilename() . \" (\" . $item->getSize() . \" bytes)\\n\";\n }\n}","options":[{"id":"a","text":"エラーになる（foreach で DirectoryIterator は使えない）"},{"id":"b","text":". と .. を除いたファイルとディレクトリの一覧が種別付きで出力される"},{"id":"c","text":"ファイルのみ（ディレクトリを除く）が出力される"},{"id":"d","text":"/tmp の絶対パスが出力される"}],"correctId":"b","explanation":"- B（正解）: isDot() で . と .. を除外。isDir() でディレクトリ判定。getFilename() でファイル名、getSize() でバイト数取得。DirectoryIterator は Iterator インターフェースを実装しており foreach で使用可能。 A（誤）: DirectoryIterator は foreach 対応。 C（誤）: isDir() で区別して両方を処理している。 D（誤）: getFilename() はファイル名のみを返す。"},{"id":"q237","chapterSlug":"chapter-08","text":"PHPでセッションを開始する正しいコードはどれか。","options":[{"id":"a","text":"session_init()"},{"id":"b","text":"$_SESSION = []"},{"id":"c","text":"session_start()"},{"id":"d","text":"start_session()"}],"correctId":"c","explanation":"PHPでセッションを使用するにはsession_start()を呼び出す。これによりセッションIDのクッキーが設定され$_SESSIONスーパーグローバル変数が利用可能になる。出力前に呼び出す必要がある。"},{"id":"q238","chapterSlug":"chapter-08","text":"ファイルアップロード時に$_FILES['file']['error']の値が0の場合の意味はどれか。","options":[{"id":"a","text":"エラーが発生した"},{"id":"b","text":"ファイルサイズが0バイト"},{"id":"c","text":"アップロード成功（エラーなし）"},{"id":"d","text":"ファイルが選択されていない"}],"correctId":"c","explanation":"$_FILES['フィールド名']['error']は定数UPLOAD_ERR_OKの値0がエラーなし（成功）を示す。エラーがあった場合は1（INI設定のサイズ超過）、4（ファイル未選択）などの値が設定される。"},{"id":"q279","chapterSlug":"chapter-08","text":"$_SERVER['REQUEST_METHOD']の値を確認してPOSTリクエストのみ処理する正しいコードはどれか。","options":[{"id":"a","text":"if ($_POST) { ... }"},{"id":"b","text":"if ($_SERVER['REQUEST_METHOD'] === 'POST') { ... }"},{"id":"c","text":"if (request_method() === 'POST') { ... }"},{"id":"d","text":"if ($_SERVER['HTTP_METHOD'] === 'POST') { ... }"}],"correctId":"b","explanation":"$_SERVER['REQUEST_METHOD']にはHTTPメソッド名（'GET'、'POST'、'PUT'等）が格納される。if ($_POST)はデータが空の場合にfalseになるため不確実。厳密な判定には$_SERVERを使う。"},{"id":"q280","chapterSlug":"chapter-08","text":"セッション固定攻撃（Session Fixation）の対策として正しいものはどれか。","options":[{"id":"a","text":"session_start()をすべてのページで呼び出す"},{"id":"b","text":"ログイン成功後にsession_regenerate_id(true)を呼び出してセッションIDを再生成する"},{"id":"c","text":"$_SESSIONを空配列で初期化する"},{"id":"d","text":"セッションのタイムアウトを短くする"}],"correctId":"b","explanation":"セッション固定攻撃は攻撃者が事前に知っているセッションIDをユーザーに使わせる攻撃。ログイン成功直後にsession_regenerate_id(true)で新しいセッションIDを生成し、古いセッションを削除することで防ぐ。"},{"id":"q305","chapterSlug":"chapter-08","text":"https://example.com?keyword=sky というURLリクエストから「sky」を取り出すスーパーグローバル変数として正しいものはどれか。","options":[{"id":"a","text":"$_POST"},{"id":"b","text":"$_GET"},{"id":"c","text":"$_HTTP"},{"id":"d","text":"$_SEARCH"}],"correctId":"b","explanation":"URLのクエリ文字列（?以降のkey=value形式）は$_GETスーパーグローバル変数で取得する。$_GET['keyword']で'sky'を取得できる。$_POSTはフォームのPOSTデータ用。$_HTTPや$_SEARCHは存在しない。"},{"id":"q306","chapterSlug":"chapter-08","text":"以下のURLのうち$_GET['keywords']が配列にならないものはどれか。","options":[{"id":"a","text":"https://example.jp?keywords[]=blue&keywords[]=sky"},{"id":"b","text":"https://example.jp?keywords[0]=blue&keywords[1]=sky"},{"id":"c","text":"https://example.jp?keywords[primary]=blue&keywords[secondary]=sky"},{"id":"d","text":"https://example.jp?keywords=blue,sky"}],"correctId":"d","explanation":"[]付きのパラメーター名（keywords[]、keywords[0]、keywords[primary]）はPHPで自動的に配列として解釈される。keywords=blue,skyは[]がないため単なる文字列'blue,sky'として扱われ配列にならない。"},{"id":"q315","chapterSlug":"chapter-08","text":"クッキーに関する説明として正しいものはどれか。","options":[{"id":"a","text":"クッキーはgetcookie関数で取得できる"},{"id":"b","text":"PHPではすでに設定したクッキーと同じ名前のクッキーを設定できない"},{"id":"c","text":"クッキーはsetcookie関数で設定する"},{"id":"d","text":"PHPで設定するクッキーの有効期限はデフォルトで24時間である"}],"correctId":"c","explanation":"クッキーの設定はsetcookie()関数を使う。取得は$_COOKIE['名前']で行う（getcookie()は存在しない）。同名クッキーの再設定は可能（上書きされる）。有効期限はsetcookie()の第3引数で指定し、デフォルトはブラウザを閉じるまで。"},{"id":"q324","chapterSlug":"chapter-08","text":"$_SERVER変数の説明として正しいものはどれか。","options":[{"id":"a","text":"$_SERVER['REMOTE_ADDR']はサーバー自身のIPアドレスを返す"},{"id":"b","text":"$_SERVER['REMOTE_ADDR']はクライアント（ユーザー）のIPアドレスを返す"},{"id":"c","text":"$_SERVER['REQUEST_METHOD']はPOSTのみ返す（GETは$_GETで確認）"},{"id":"d","text":"$_SERVER変数はPHPでのみ設定でき、Webサーバーは関係しない"}],"correctId":"b","explanation":"$_SERVER['REMOTE_ADDR']はアクセスしてきたクライアントのIPアドレスを返す。$_SERVER['SERVER_ADDR']がサーバーのIP。$_SERVER['REQUEST_METHOD']はGET・POST・PUT等すべてのHTTPメソッドを返す。$_SERVER変数はWebサーバー（Apache等）も設定する。"}]

リクエスト情報 — 練習問題