http://www.xoops-ri.jp/ XOOPSモジュール、テーマ、サイト開発専門 Fri, 18 May 2012 16:20:48 +0900 http://backend.userland.com/rss/ XOOPS News tadashi@kishimo.to tadashi@kishimo.to ja http://www.xoops-ri.jp/images/logo.gif http://www.xoops-ri.jp/ 144 45 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=46 XOOPSばかり扱っていると時代の流れが見えなくなってしまうので、XOOPS以外のPHPオープンソースCMSをレビューしていこうと思います。 初回は新進気鋭の「concrete5」です。 元々は商用のCMSでしたが、現在はオープンソースソフトウェア(MITライセンス)になりました。 定期的にバージョンアップされており、なかなか勢いがあります。 Mon, 25 Apr 2011 09:35:12 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=46 PHP CMSレビュー
初回は新進気鋭の「concrete5」です。
元々は商用のCMSでしたが、現在はオープンソースソフトウェア(MITライセンス)になりました。
定期的にバージョンアップされており、なかなか勢いがあります。【レビュー日】 2011/04/25
【公式サイト】 http://www.concrete5.org/
【日本語サイト】 http://concrete5-japan.org/
【Wikipedia】 http://en.wikipedia.org/wiki/Concrete5
【Wikipedia(日本語)】 なし
【対象バージョン】 5.4.1.1.1.ja
【ライセンス】 MIT
【ウェブサーバー】 apache mod_rewrite必要
【データベース】 mysql 4.1以上(5.0以上推奨)
【PHP】 php 5.2以上 GD、SimpleXML、iconv、PCRE、cURL、ZIP、UNZIP必要もしくは推奨

【特徴】
・マウスのドラッグアンドドロップに対応するなど、直感的に操作できるユーザーインタフェースを持っている。
・あまりITに詳しくないユーザーでも、フロントエンド側の画面からWYSIWYGエディターで簡単にコンテンツを更新できる。
・更新履歴が取れるので、複数の管理者で管理するのに適している。
・Flash、RSS、YouTube、Googleマップ、ビデオなど、いまどきのサービスやコンテンツと連携できる。
・デザインはテーマとして独立しており、切り替えられる。
・アドオンとして機能を追加できる。
・公式サイトでテーマとアドオンが、無償もしくは有償で配布されている。
・インストール・ウィザードを備えていて、データベースなどの設定情報を入力するだけで、簡単にインストールできた。

【総評】
サイト構築ASPサービス「Jimdo」と似ていて、静的なページをひたすら作る用途に向いています。
「登録ユーザー＝サイト更新者」という扱いなので、業務システムとしては少し使いにくいかなと感じました。
XOOPSと比べると、リッチなユーザーインタフェースが印象的でした。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=45 PHPウェブアプリを開発・運用する上で参考になるセキュリティ関連の情報をまとめてみました。 ウェブ上にある資料 ・ IPA 情報セキュリティ IPA安全なウェブサイトの作り方 「安全なウェブサイトの作り方」、「安全なSQLの呼び出し方」というPDFファイルが参考になります。 ウェブ上にあるまとめサイト ・ ウィキ Webアプリケーションのセキュリティ ウェブ上の連載 ・ gihyo.jp DEVELOPER STAGE 大垣靖男氏 なぜPHPアプリにセキュリティホールが多いのか? ・ ＠IT 教科書に載らないWebアプリケーションセキュリティ 脆弱性情報データベース ・ JVN Japan Vulnerability Notes ・ JVN iPedia 脆弱性対策情報データベース ・ JPCERT JPCERT-CC エキスパートのウェブサイト ・ 徳丸浩氏 徳丸浩の日記 書籍(Amazon) ・ 徳丸浩氏 体系的に学ぶ 安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践 ・ GIJOE氏 PHPサイバーテロの技法―攻撃と防御の実際 有益な情報があれば、随時更新していく予定です。 Wed, 06 Apr 2011 17:24:53 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=45 PHP
ウェブ上にある資料
・ IPA 情報セキュリティ IPA安全なウェブサイトの作り方
「安全なウェブサイトの作り方」、「安全なSQLの呼び出し方」というPDFファイルが参考になります。

ウェブ上にあるまとめサイト
・ ウィキ Webアプリケーションのセキュリティ

ウェブ上の連載
・ gihyo.jp DEVELOPER STAGE 大垣靖男氏 なぜPHPアプリにセキュリティホールが多いのか?

・ ＠IT 教科書に載らないWebアプリケーションセキュリティ

脆弱性情報データベース
・ JVN Japan Vulnerability Notes

・ JVN iPedia 脆弱性対策情報データベース

・ JPCERT JPCERT-CC

エキスパートのウェブサイト
・ 徳丸浩氏 徳丸浩の日記

書籍(Amazon)
・ 徳丸浩氏 体系的に学ぶ 安全なWebアプリケーションの作り方　脆弱性が生まれる原理と対策の実践

・ GIJOE氏 PHPサイバーテロの技法―攻撃と防御の実際

有益な情報があれば、随時更新していく予定です。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=43 本日、XOOPS JPEx 1.9をリリースしましたのでお知らせいたします。 詳細な内容についてはXOOPS JPEx 1.9のダウンロードページをご覧ください。 リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。 Thu, 24 Mar 2011 11:21:13 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=43 XOOPS
詳細な内容についてはXOOPS JPEx 1.9のダウンロードページをご覧ください。

リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=41 本日、XOOPS JPEx 1.8をリリースしましたのでお知らせいたします。 詳細な内容についてはXOOPS JPEx 1.8のダウンロードページをご覧ください。 リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。 Mon, 22 Nov 2010 16:03:30 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=41 XOOPS
詳細な内容についてはXOOPS JPEx 1.8のダウンロードページをご覧ください。

リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=39 今回はPHPで書かれたオープンソースのブログシステム「WordPress(WP)」のバージョン3.0をレビューします。 数年前まで、この分野ではMovableType(MT)とWPがシェアを競っていましたが、最近はWordPressに分があるように思います。 (2000年代前半はMTの方が人気でしたが、MTの開発元がライセンスの内容を変更したことによって利用者の反発が起き、その結果WPがシェアを伸ばしたようです) 個人的にはPerlよりPHPが好きなので、Perlで書かれたMTよりPHPで書かれたWPがシェアを伸ばしたのは、自分にとっては都合の良いことでした。 Thu, 30 Sep 2010 11:29:02 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=39 その他
数年前まで、この分野ではMovableType(MT)とWPがシェアを競っていましたが、最近はWordPressに分があるように思います。
(2000年代前半はMTの方が人気でしたが、MTの開発元がライセンスの内容を変更したことによって利用者の反発が起き、その結果WPがシェアを伸ばしたようです)

個人的にはPerlよりPHPが好きなので、Perlで書かれたMTよりPHPで書かれたWPがシェアを伸ばしたのは、自分にとっては都合の良いことでした。さて、本題のWP3.0についてですが、一言で言うとブログとしては非常に使いやすく、CMSとしても完成度が高いと感じました。

ウェブアプリや本格的なシステムを作るならXOOPSの方が適していますが、ブログはもちろん、通常のホームページを作るのであればWPの方が適していると思います。

具体的に、WPの優れいている点は・・・、

・プラグイン、テーマが豊富。特に海外の開発者の数が多い。
・プラグイン、テーマを管理画面からインストールできる。
・動画、音声、ファイルなど、テキスト以外メディアの組み込みが容易。
・テキストの入力インタフェースが多機能かつ使いやすい。

といったところでしょうか。

特に入力インタフェースの使いやすさは秀逸でした。

ではWPをビジネス的に見た場合、そこにチャンスがあるかというと、仕事として扱うには難しい問題があります。

なぜかと言うと、ホームページの制作に関しては、ずっと供給過多の状態が続いており、案件単価が低く、利益を出すのがかなり難しい状況だからです。
ブログについても同様で、無料サービスが多数提供されていて、これもまた利益を出しにくい分野です。

まぁビジネスの話しはさておき・・・、ずっとXOOPSばかり使っているとそれに慣れてしまって新しいことを吸収する機会が減りますが、たまに他のシステムを使うと新鮮な感覚を味わえるし、新しい技術や考え方を学ぶことができ、大変勉強になりました。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=37 PHPの開発元であるゼンド社の認定試験「Zend PHP 5 Certification」を取得しました。 この試験はプログラム言語PHPを中心に、ウェブシステム開発に関連する技術知識を問うものです。 Mon, 26 Apr 2010 10:57:23 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=37 PHP
この試験はプログラム言語PHPを中心に、ウェブシステム開発に関連する技術知識を問うものです。準備期間は10日ほどで、『Architect's Zend PHP 5 Certification Study Guide』、『はじめてのPHP言語プログラミング入門』、PHP関数のリファレンス本を一通り読んでから試験に臨みました。

ずっと仕事でPHPを使っているので少し楽観していましたが、実際の試験問題は重箱の隅をつつくような内容だったり、問題文の日本語が意味不明だったりで結構ヒヤヒヤしました。

結果は合格でしたが、自分の正答率も合格ラインも表示されないので、今ひとつ釈然としませんでした。

問題が流出したら困るのは分かりますが、試験終了後に正誤の確認ぐらいはできた方が良いのにと思いました。

今回の受験を通じて、分かっているつもりでもあいまいに理解している部分があることに気づき、PHPプログラム言語の仕様の理解をより深めることができました。
思い切って受けてみて良かったと思います。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=35 PHPフレームワークを使ってXOOPSモジュールを効率的に開発できないか検討してみました。 最近人気があるPHPフレームワークには、CakePHP、symfony、CodeIgniter、Zend Frameworkなどがありますが、今回はZend Frameworkを調査しました。 Wed, 07 Apr 2010 11:40:36 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=35 XOOPS
最近人気があるPHPフレームワークには、CakePHP、symfony、CodeIgniter、Zend Frameworkなどがありますが、今回はZend Frameworkを調査しました。Zend Frameworkを選んだ理由は、コンポーネント間の結びつきが緩く(つまり疎結合)、XOOPSモジュールに適用しやすいのではないかと考えたからです。

Zend Frameworkはフレームワークの中核になるMVCモデルの部分と、ライブラリの部分に分かれます。

まずMVCモデルの部分についてですが、フロントコントローラー形式を採用しており、URLの形式もファイル構成も独自のものになります。

XOOPSモジュールもビューはSmartyとして分離できるようになっていますので、Zend FrameworkのMVCモデルの仕組みを取り込むメリットはほとんどないでしょう。

特定のモジュールだけURLの形式が変わるのも違和感があります(設定である程度調整できるのかもしれません)。

つぎにライブラリの部分についてですが、いくつかのライブラリ(設定情報管理、DBアクセス、認証、アクセス制御、キャッシュ、メール、多言語対応)はXOOPSの既存機能と重複しており、あえてZend Frameworkのライブラリを使う必要性がありません。

また、XOOPSにない機能を持つライブラリもありますが、それらは単体のライブラリとしては機能不足だったり、使い勝手が悪かったりして微妙な印象を受けました。

よって、XOOPSモジュールの開発にZend Frameworkを使用しても、開発工数の短縮や開発効率の向上にはつながらないという結論に至りました。
Zend Frameworkに限らず、他のPHPフレームワークでも大体同じことが言えると思います。

ただし、これはXOOPSモジュールの開発に関する話であって、XOOPSなどを使わずにゼロからPHPウェブアプリを開発するのであれば、フレームワークを使用する価値は大いにあると思います。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=34 本日、XOOPS JPEx 1.7をリリースしましたのでお知らせいたします。 詳細な内容についてはXOOPS JPEx 1.7のダウンロードページをご覧ください。 リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。 Tue, 16 Feb 2010 17:01:12 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=34 XOOPS
詳細な内容についてはXOOPS JPEx 1.7のダウンロードページをご覧ください。

リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=32 本日、XOOPS JPEx 1.6をリリースしましたのでお知らせいたします。 詳細な内容についてはXOOPS JPEx 1.6のダウンロードページをご覧ください。 リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。 Sat, 20 Jun 2009 14:29:23 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=32 XOOPS
詳細な内容についてはXOOPS JPEx 1.6のダウンロードページをご覧ください。

リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。]]> http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=31 本日、XOOPS JPEx 1.5をリリースしましたのでお知らせいたします。 詳細な内容についてはXOOPS JPEx 1.5のダウンロードページをご覧ください。 リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。 Thu, 02 Apr 2009 18:18:22 +0900 http://www.xoops-ri.jp/modules/blog/index.php?page=article&storyid=31 XOOPS
詳細な内容についてはXOOPS JPEx 1.5のダウンロードページをご覧ください。

リクエストや不具合報告がありましたら、XOOPS JPEx コミュニティに投稿してください。]]>