2017年11月23日 星期四

array_filter的注意事項

        今天前端回報一個api的型別問題,發現有一個應該要return array的卻return成object了,
只有array型別是associative array的時候才會return成object,也就是一個key對一個value,但是之前寫的程式沒有任何key的設定,最後發現是array_filter的坑。

        以下是程式碼:

$ary = [1, 2, 3, 4, 5];

$ary = array_filter($ary, function($v) {
    return $v != 3;
});

echo json_encode($ary);

        當$content進入到array_filter之後,array_filter把不符合label的刪除,但同時也會幫你保留keys值的相對位置,進而把你的array變成associative array。

        也就是說結果變成:{"0":1,"1":2,"3":4,"4":5} 。

        所以這裡我們必須對array_filter產出的結果在處理一次:

$ary = [1, 2, 3, 4, 5];

$ary = array_filter($ary, function($v) {
    return $v != 3;
});

$ary = array_values($ary);

echo json_encode($ary);

        用array_values重新轉換成sequential array就行了。

        結果回到我們預想中的:[1,2,4,5]。


        參考資料:


2017年11月22日 星期三

CI/CD Journey from on-premise to AWS Cloud 筆記


  1. 講者推alb
  2. opsworks一堆坑,直接用ec2設定auto scaling
  3. 之前用opsworks,加掛monit做看門狗
  4.  cloudformation沒有提供隱藏或編碼db密碼的function,講者團隊自己寫一個lambda
  5. cliff推薦用serverless framework,對CI/CD會事半功倍

cliff => https://blog.clifflu.net/2016/09/lambda-container-reuse/

ps. 團隊用的是github+circleci+cloudformation做CI/CD

2017年11月14日 星期二

docker port無法釋出的問題

        已經停止所有的container了,但要起一台新的container卻一直無法成功,不然就說是有衝到port,查詢了之後可能是osx版本docker的network還可能佔有的樣子。

        https://github.com/docker/compose/issues/3277

        
         照著指示清除network就沒事了,主要可以先執行最後一行查看目前的port試試。

2017年9月10日 星期日

用docker快速建立開發環境 (php7.1 + mysql + apache)

        以下範例的程式碼都在github上。
     
        https://github.com/keepgoing147/docker-php7-apache-mysql

        安裝好docker之後,新建一個資料: test,cd 到test,新增docker-compose.yml,並新增以下code:

web:
  build: .
  links:
    - db
  ports:
    - 80:80
  volumes:
    - ./www/html:/var/www/html
    - ./src/your-project/:/var/www/html/your-project

db:
  image: mysql:latest
  restart: always
  volumes:
    - ./mysql:/var/lib/mysql
  environment:
    MYSQL_ROOT_PASSWORD: rootpassword
  ports:
    - 8887:3306

        這邊要注意yml編排格式。

        接著,在同樣的資料夾新增一個Dockerfile,並新增以下code:

FROM php:7.1.9-apache

RUN apt-get update
RUN docker-php-ext-install pdo pdo_mysql

        最後,新增src/your-project/index.php,index.php的內容打:

<?php

echo 'success execute in docker!';


        這個時候,你的資料夾結構應該會長這樣:


        執行:docker-compose up -d
         (-d是為了讓docker-compose命令在背景執行,不追蹤成功run起來之後的後續動作)

        會出現開始build image的訊息


        這次我們用了兩個image:php:7.1.9-apache, mysql:latest,所以會需要pull下來兩個image檔。

        

    執行完成之後,存取 http://localhost/your-project/ ,就會看見成果了:


        也可以再your-project裡面新增這段code來測試mysql是不是也架好了:

<?php
try {
    $db = new PDO(
       'mysql:host=db;dbname=docker-table;port=3306;charset=utf8',
      'root',
      'rootpassword'   );
} catch (PDOException $e) {
    echo 'DB connection failed';
   exit;
}

$data = $db->query('select * from comments');
$data = $data->fetchAll();
var_dump($data);

        osx上的話可以透過sequel pro去連接localhost:8887的db,去建立一個docker-table的database,再新增一個table為comments,去測試能否成功query就行了。

        結果會像這樣:

        連接成功!

2017年7月19日 星期三

「淺談WAF在AWS的架構」小聚筆記

新知:
  1. OWASP top10 => https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project
  2. CVE & NVD
  3. PCI DSS
  4. DVWA => 資安測試
需研究:
  1. aws vpc
  2. aws alb
  3. aws cloudfront cooperate with waf
        總結來說aws的waf以業界的waf廠商來看還不是這麼完善,像log只能追到三小時前,不然只能自己寫script去定時抓,或是per web ACL只能支援10條....etc,不過夾帶著aws可以跟其他service一起管理的優勢,以及之後aws一定會更完善waf的架構,市佔率一定也會穩定提升的吧。

        講者建議白皮書必讀,六月剛發行的。

2017年7月16日 星期日

介紹php array_map

        有時候需要對array做一點另外的處理,譬如為每一個value做另外的處理:

$nameAry = ['Hong', 'Peiwen'];

$helloNameAry = array();
foreach ($nameAry as $name) {
    $helloNameAry[] = 'hello, ' . $name;
}

var_dump($helloNameAry);

        幫每一個name都加上一個hello,結果會是:


        但這樣一來可讀性很低,而且需要多新增一個$helloNameAry的參數去存result。

        這時候array_map就能派上用場了:

function addHello($name)
{
    return 'hello, ' . $name;
}

$nameAry = ['Hong', 'Peiwen'];

$nameAry = array_map('addHello', $nameAry);

var_dump($nameAry);

       這裏array_map會遍歷所有array的value去跑callback function,這裡的callback function指的是addHello,這樣寫的話,不僅重新parse array value的function可以複用,而且寫起來也比較優雅。

       如果不想另外另一個function的話,也可以直接寫在array_map的parameter裡面:

$nameAry = ['Hong', 'Peiwen'];

$nameAry = array_map(function ($v) {
    return 'hello, ' . $v;
}, $nameAry);

var_dump($nameAry);

        $v就是遍歷$nameAry裏的value,結果都會是:



參考資料:

http://php.net/manual/en/function.array-map.php


2017年5月10日 星期三

zshrc搞壞的補救方法(zsh: command not found: vim)


        現在人大部分都會裝iterm2+zsh,而裝了zsh的關係,設定檔也會從.bashrc or .bash_profile變成.zshrc。

        今天要討論的就是萬一把.zshrc的PATH改壞了,而且又source它發生憾事的時候,該如何處理?

        首先當下一定會看到類似這個狀況:



        command明明就存在,但是zsh卻一直報錯,嘗試著用vim去編輯.zshrc也沒辦法,似乎就卡在這裡無法做任何事了。

        要解決這件事,首先我們可以先把zsh切換為原本的bash,用bash的環境去執行:

exec bash -l

        -l 就是login的意思,換成--login or -login也可以:   exec bash --login

        接著就可以用vim去把.zshrc修回來囉!


        source完變更之後,zsh又是一條好漢!



        參考資料:

http://stackoverflow.com/questions/10341271/switching-from-zsh-to-bash-on-osx-and-back-again