Zenn
🐘

PHPエンジニアがよく疑問に感じること

2024/10/11に公開
PHP
tech

PHPエンジニアがよく疑問に感じる点には、以下のようなものがあります：

1. 一貫性のない関数名:

PHPの標準関数には命名規則の一貫性がないものがあります。例えば、strpos()とstr_replace()のようにアンダースコアの有無が統一されていません。

理由:

  1. 歴史的な経緯:
    PHPは1995年に個人プロジェクトとして始まり、急速に発展しました。初期の段階では一貫した命名規則が確立されておらず、関数名が場当たり的に決められていたことがあります。

  2. 後方互換性の維持:
    既存のコードを破壊しないために、古い命名規則の関数を残しつつ、新しい命名規則を導入せざるを得ませんでした。

  3. 複数の開発者の関与:
    PHPの発展過程で多くの開発者が関わり、それぞれが異なる命名規則を持ち込んだ可能性があります。

  4. C言語の影響:
    PHPは初期にC言語の影響を強く受けており、C言語風の命名規則（アンダースコアなし）と、より読みやすい命名規則（アンダースコアあり）が混在しています。

  5. 機能の追加と拡張:
    新しい機能や拡張が追加される際に、既存の命名規則との整合性よりも、機能の説明的な名前が優先されることがありました。

  6. 異なるバージョンでの実装:
    PHPの異なるバージョンで実装された関数が、その時々の命名規則に従っていることがあります。

2. 配列関連関数の引数の順序:

配列操作関数で引数の順序が統一されていないケースがあります。例えば、array_map()では関数が第一引数ですが、array_filter()では配列が第一引数です。

理由:

  1. 歴史的な経緯:
    PHPは長い期間をかけて発展してきました。異なる時期に異なる開発者によって関数が追加されたため、一貫性のない設計が生まれました.

  2. 関数の目的と使用頻度:
    array_map()は複数の配列を処理できるように設計されており、関数を最初の引数にすることで可変長引数として配列を受け取りやすくなっています。一方、array_filter()は単一の配列を処理することが多いため、配列を最初の引数としています.

  3. 低レベルライブラリとの整合性:
    一部の関数は、PHPが内部で使用している低レベルのCライブラリの関数シグネチャに合わせて設計されています.

  4. 後方互換性の維持:
    一度公開された関数のシグネチャを変更すると、既存のコードが動作しなくなる可能性があります。そのため、非一貫的であっても維持されています。

  5. 有用性と利便性の優先:
    array_map()の場合、複数の配列を処理できる柔軟性が、一貫性よりも優先されました.

  6. 設計の不統一:
    PHPの初期の頃は、体系的な設計よりも機能の追加が優先されていました。これにより、一貫性のない設計が生まれました.

3. 型の緩さ:

PHPは動的型付け言語であり、型の扱いが緩いため、予期せぬ動作を引き起こすことがあります。例えば、文字列と数値の比較で予想外の結果が生じることがあります。

理由:

  1. 柔軟性と利便性の重視:
    PHPは、Webアプリケーション開発を簡単にすることを目的として設計されました。型の緩さは、開発者がより柔軟にコードを書けるようにするための特徴です.

  2. 動的型付けの採用:
    PHPは動的型付け言語であり、変数の型は実行時に決定されます。これにより、開発者は型を明示的に宣言する必要がなくなり、迅速な開発が可能になります.

  3. 型変換（Type Juggling）の自動化:
    PHPは異なる型の値を比較する際に、自動的に型変換を試みます。これは便利な場合もありますが、予期せぬ結果を招くこともあります.

  4. 後方互換性の維持:
    PHPの歴史の中で、型の扱いを厳格にすると既存のコードが動作しなくなる可能性があったため、緩い型システムが維持されてきました。

  5. Webの特性への適応:
    HTTPリクエストのパラメータはすべて文字列として送信されるため、PHPはこれらの値を柔軟に扱えるように設計されています。

  6. 初心者フレンドリーな設計:
    型の緩さにより、プログラミング初心者でも比較的容易にPHPを使い始めることができます。

4. エラー処理の一貫性:

PHPのエラー処理メカニズムが一貫していない点があります。例えば、一部の関数はエラー時にfalseを返し、他の関数は例外をスローします。

理由：

  1. 歴史的な経緯:
    PHPは長い期間をかけて発展してきました。初期のバージョンでは、エラー時にfalseやnullを返す関数が一般的でした。後に例外処理が導入されましたが、既存の関数との後方互換性を維持するため、古い方式も残されました.

  2. 段階的な進化:
    PHPは徐々に改良されてきましたが、一度に全ての関数を変更することは困難でした。そのため、新しい関数や拡張では例外を使用し、古い関数は元のエラー処理方法を維持しています.

  3. 異なる開発者の関与:
    PHPの開発には多くの人が関わっており、それぞれが異なるエラー処理の方針を持っていた可能性があります。これにより、一貫性のない実装が生まれました。

  4. エラーの重大度の違い:
    一部の関数では、エラーが致命的でない場合にfalseを返し、プログラムの続行を許可します。一方、重大なエラーの場合は例外をスローして即座に処理を中断させる設計になっています.

  5. パフォーマンスへの配慮:
    例外のスローと捕捉はパフォーマンスに影響を与える可能性があります。頻繁に発生する可能性のあるエラーでは、falseを返す方が効率的と判断されることがあります。

  6. 使用コンテキストの違い:
    一部の関数は、エラーが予期される状況（例：ファイルの存在確認）で使用されることを想定しています。このような場合、例外よりも戻り値でエラーを示す方が適切と判断されることがあります.

5. マジックメソッドの存在:

__get()や__set()などのマジックメソッドは便利ですが、コードの可読性や予測可能性を低下させる可能性があります。

存在する理由：

  1. 柔軟性と動的な振る舞いの提供:
    マジックメソッドは、クラスに動的な振る舞いを追加する強力な方法を提供します。これにより、開発者は柔軟なコードを書くことができます。

  2. カプセル化の強化:
    __get()や__set()を使用することで、privateプロパティへのアクセスを制御し、より強力なカプセル化を実現できます。

  3. レガシーコードとの互換性:
    既存のコードベースとの互換性を維持しつつ、新しい機能を追加する手段として使用できます。

  4. メタプログラミングの実現:
    マジックメソッドを使用することで、実行時にクラスの振る舞いを変更したり、動的にプロパティを生成したりすることができます。

しかし、これらの利点がある一方で、マジックメソッドは以下の理由で可読性や予測可能性を低下させる可能性があります：

  1. 暗黙的な動作:
    マジックメソッドは明示的に呼び出されるのではなく、特定の状況下で自動的に実行されます。これにより、コードの流れが分かりにくくなる可能性があります。

  2. プロパティの不透明性:
    __get()や__set()を使用すると、クラス内に実際に定義されていないプロパティにアクセスできるようになります。これにより、クラスが持つプロパティの全容が不明確になります。

  3. デバッグの困難さ:
    マジックメソッドの動作は通常のメソッド呼び出しとは異なるため、デバッグが難しくなる場合があります。

  4. パフォーマンスへの影響:
    マジックメソッドは通常のプロパティアクセスよりも処理が複雑になるため、頻繁に使用するとパフォーマンスに影響を与える可能性があります。

  5. IDEのサポート不足:
    多くのIDEは、マジックメソッドを通じて動的に生成されるプロパティを正確に認識できないため、コード補完や静的解析が効きにくくなります。

6. グローバル変数の扱い:

$_GETや$_POSTなどのスーパーグローバル変数は便利ですが、セキュリティリスクを生む可能性があります。

採用した理由

  1. 利便性と簡易性:
    PHPは元々、Webアプリケーション開発を簡単にすることを目的として設計されました。スーパーグローバル変数を使用することで、開発者は簡単にユーザー入力やリクエスト情報にアクセスできます。

  2. 歴史的経緯:
    PHPの初期バージョンでは、グローバル変数の使用が一般的でした。スーパーグローバル変数は、この伝統を引き継ぎつつ、より構造化された方法でグローバルデータにアクセスする手段として導入されました。

  3. 後方互換性:
    既存のコードベースとの互換性を維持するため、PHPは古い機能を完全に廃止せず、新しい機能と並存させる傾向があります。

  4. 直感的な使用:
    $_GETや$_POSTなどの名前は、それらが何を表すかを直感的に理解しやすいです。これにより、初心者でも容易にWebアプリケーション開発を始められます。

  5. 言語設計の哲学:
    PHPは「実用性重視」の言語設計哲学を持っています。スーパーグローバル変数は、この哲学に沿った機能の一つです。

しかし、この設計には以下のようなセキュリティリスクがあります：

  1. グローバルスコープの汚染:
    スーパーグローバル変数は、アプリケーション全体からアクセス可能です。これにより、意図しないデータの変更や漏洩のリスクが高まります。

  2. 入力の検証不足:
    簡単にアクセスできるため、開発者が適切な入力検証を怠る可能性があります。

  3. クロスサイトスクリプティング（XSS）の脆弱性:
    適切なエスケープ処理を行わずにスーパーグローバル変数の値を出力すると、XSS攻撃の危険性が高まります。

  4. 予測可能性:
    攻撃者がリクエストパラメータを容易に操作できるため、セキュリティ上の脆弱性につながる可能性があります。

7. 古い機能の残存:

後方互換性のために、非推奨や安全でない古い機能が残されていることがあります。

残している主な理由：

  1. 後方互換性の維持:
    既存のアプリケーションが新しいPHPバージョンでも動作し続けるようにするためです。多くの企業や開発者が古いコードベースに依存しているため、突然機能を削除すると大きな問題が発生する可能性があります.

  2. 段階的な移行の促進:
    非推奨の警告を出しつつ古い機能を残すことで、開発者に新しい機能への移行を促しながら、即座の変更を強制しないようにしています.

  3. 広範なエコシステムへの配慮:
    PHPは多くのフレームワークやCMSで使用されています。これらのシステムが新しいPHPバージョンに対応する時間を確保するために、古い機能をすぐには削除しません.

  4. レガシーアプリケーションのサポート:
    多くの企業が古いPHPバージョンで書かれたアプリケーションを使用しています。これらのアプリケーションの寿命を延ばすために、古い機能が維持されています.

  5. 開発者コミュニティへの配慮:
    PHPの開発者コミュニティは、急激な変更よりも段階的な進化を好む傾向があります。これにより、開発者が新しい機能や方法に適応する時間を確保できます.

  6. 長期的な非推奨プロセス:
    PHPは通常、機能を非推奨にしてから完全に削除するまでに長い期間を設けています。これにより、開発者が適切に対応する時間を確保できます.

ただし、古い機能を残すことにはデメリットもあります。セキュリティリスクや、言語の複雑性の増加、新しい開発者の混乱などが挙げられます。そのため、PHPの開発者は慎重にバランスを取りながら、徐々に古い機能を廃止していく方針を取っています。

これらの特徴は、PHPの歴史的な発展過程や設計思想に起因しています。多くのエンジニアは、これらの特徴を理解し、適切に対処することで、より安全で保守性の高いコードを書くことを心がけています。

Discussion