遅咲きエンジニア

映画レビューアプリをLaravel 10へ移植中

就活進めながら学習中

MVC設計 / CRUD / 認証
SQLi / XSS / CSRF 対策

PHP / Laravel / MySQL
Ubuntu / Docker / GitHub
Tailwind CSS/JavaScript

[遅咲きエンジニア @honda_dev]

映画レビューアプリをLaravel 10へ移植中

■ スクラッチ版
▼Portfolio
https://t.co/xPaeELL1yc

▼GitHub
https://t.co/lxHO0ahxBV

■ Laravel移植版
Laravel 10 + Sail + Tailwind CSS

▼GitHub
https://t.co/s3vfFcgHqv

▼Qiita
https://t.co/kp13WobBHR

[遅咲きエンジニア @honda_dev]

@for @CSRF 【映画レビューアプリ Laravel移植 開発記録】

今日はPR3「作品一覧・詳細表示」を完了しました。

ItemControllerで作品一覧・詳細表示を実装し、ページネーション、平均評価・評価件数の表示も確認。

Pint / test / PHPStan / npm buildを通し、PR作成からmainマージまで完了しました。

[遅咲きエンジニア @honda_dev]

映画レビューアプリ Laravel移植 開発記録

今日はLaravel移植用リポジトリの初期環境構築を進めました。

・Laravel 10 + Sail構築
・Web/MySQL/phpMyAdminのポート設定
・PHP 8.2固定
・Breeze認証導入
・日本語化
・IDE Helper導入
・Larastan導入

初期構築ブランチをPRでmainへマージしました。

[遅咲きエンジニア @honda_dev]

@for @CSRF 【映画レビューアプリ Laravel移植 開発記録】

今日はLaravel移植版のPR3「作品一覧・詳細表示」に着手。

本格実装前にIssueを作成し、作業ブランチまで準備しました。

PR1でDB基盤、PR2でEloquentモデルとリレーションを整えたので、次はいよいよ画面表示に進みます。

[遅咲きエンジニア @honda_dev]

@8tpeEp 初めまして！
気になったのでレス失礼します。

わたしの場合は経歴と年齢で就活苦戦しています。
それでもどうしても夢を諦めたくなくてしがみついています。
訓練校に性格難の先生に散々無理とか言われて落ち込んだ時もありましたが負けたくありません！
悩んで思い詰めた時は吐き出していいんです。

[遅咲きエンジニア @honda_dev]

@toppo_devlog エラーになるとびっくりしますよね😅
分からない時は先輩に聞くのが1番ですよね🙂

[遅咲きエンジニア @honda_dev]

わかる！動かせる！プログラムが組める雑誌。

令和になっても、結局やっていることは「作って動かして直す」の繰り返しだったりします😆

トレンドの雑誌化プロンプトをベーマガ風にして遊んでみました。

※当時PCが欲しかったけど買ってもらえませんでした🤣

[遅咲きエンジニア @honda_dev]

@H0y0H0y0H0y0y0 ほいみさん、フォロワー1000人おめでとうございます🎉🎊

[遅咲きエンジニア @honda_dev]

@fujitech_ai ありがとうございます！

「mainを触らない安心感」という表現がすごくしっくりきました。

今では作業ブランチを切らない方が逆に不安になっています。

[遅咲きエンジニア @honda_dev]

Gitを触り始めた頃は、正直ブランチ運用がよく分かっていませんでした。

今は Issue → 作業ブランチ → PR → mainマージで進めています。

最初は大変でしたが、mainを直接触らない安心感は大きいです。

[すたーまん@メガベンチャーAIエンジニア @fujitech_ai]

CI/CDの仕組みを作っても、ブランチ戦略がないと意味がない。よく名前が出るGit FlowとGitHub Flow、初心者向けに整理する。

【そもそもブランチとは】
mainブランチをコピーして「作業用の分岐」を作る仕組み。分岐した場所で自由に作業して、問題なければmainに戻す。直接mainをいじらないので、失敗してもmainは壊れない。

【Git Flow：5種類のブランチを使い分ける】
main／develop／feature／release／hotfixの5つが登場する。
・main：本番環境。バージョンタグを打って管理する
・develop：開発の統合ブランチ。featureはここにマージする
・feature：機能ごとの作業ブランチ
・release：リリース前の最終調整用
・hotfix：本番のバグを緊急修正するとき専用
リリースサイクルが決まっている大規模チーム向けの設計で、管理は厳密にできる。ただしブランチの役割を全部理解していないと、どこに何をマージすればいいか迷子になる。

【GitHub Flow：2種類だけ、シンプルに保つ】
mainとfeature/xxxだけ。ルールも1つだけ。

「mainに直接pushしない」
mainから作業ブランチを切って、作業が終わったらPRを出してmainにマージする。それだけ。

【CI/CDと組み合わせるとこうなる】
mainからfeatureを切る
　↓
作業してpush → CIが走る（lint・型チェック・テスト）
　↓
CIが全部通ったらPRを出してレビュー
　↓
mainにマージ → CDで自動デプロイ

CIをfeatureブランチのpushで走らせることで、mainに入る前に品質を担保できる。mainにマージされて初めてCDが動く、という順番が重要。

【初心者にはGitHub Flowから始めるべき理由】
Git Flowは覚えることが多く、最初は「このバグ修正はfeatureとhotfixどっちで切るんだっけ」という迷いが頻発する。GitHub Flowは守るルールが1つなので迷わない。ポートフォリオ開発や個人プロダクトならGitHub Flowで十分回せる。LLMが生成したコードも、featureブランチでCIを通してからmainに入れる運用にしておけば、本番が突然壊れるリスクも大幅に減る。

チームが大きくなってリリース管理が複雑になってきたタイミングでGit Flowへの移行を検討すれば十分。最初からGit Flowを使う必要はない。

[遅咲きエンジニア @honda_dev]

共感します。

AIはとても便利ですが、最後は「なぜそうなるのか」を自分で説明できることが大切だと感じています。

私もAIに相談しながら学習していますが、実際に動かして理解することは欠かさないようにしています。

[わかな / AIメタバース @wakana_emeta]

最近、面談で「ChatGPTがあれば未経験でもエンジニアになれますか?」と聞かれることが増えました。
気持ちはすごくわかるし、実際にAIを上手に使える人は、学習スピードもアウトプットの量も以前とは比べものにならないくらい伸びている気がしています。

ただ、現場で伸びているエンジニアさんを見ていると、AIに丸投げしているわけじゃないんですよね。
AIが出したコードを読んで「ここ、なんでこう書いたんだろう」と立ち止まれる人。エラーメッセージの意味を自分の言葉で説明できる人。基礎を知っているからこそAIの提案を疑えて、結果的にいいものに仕上げていける、という構造なのかなと感じます ☺️

逆に基礎をすっ飛ばして「動いたからヨシ」で進めてしまうと、トラブルが起きたときに直せない、レビューでも何が悪いか説明できない、という壁にだんだんぶつかってしまう気がします。
これってエンジニアに限らず、私自身の経営や採用の仕事でもまったく同じだなあと思っていて。AIに壁打ちしてもらった内容を、自分の頭で一度ほぐして、自分の言葉で話せるかどうか。そこが最後の差になっていくのかもしれません 🍓

AIで楽できる時代だからこそ、土台の理解とか、手を動かして悩んだ時間とか、そういう地味なものがじわじわ効いてくる気がしています。
近道っぽく見えるツールほど、使う人の基礎体力を試してくるなあと、最近しみじみ思っています。

[遅咲きエンジニア @honda_dev]

@tantantan_se お子さん元気になられてきたならよかったです☺️

[遅咲きエンジニア @honda_dev]

@wakana_emeta わかなさん、お誕生日おめでとうございます🎉🎊

素敵なI年になりますように🙏🍀

[遅咲きエンジニア @honda_dev]

@wakana_emeta ありがとうございます😊

お互い頑張りましょう💪

引き続きよろしくお願いいたします！

[遅咲きエンジニア @honda_dev]

@wakana_emeta ありがとうございます！

そう言っていただけると励みになります😊

まずはLaravel移植版の完成を目標に、引き続きコツコツ頑張ります！

また何かありましたらご相談させていただくかもしれませんので、その際はよろしくお願いいたします🙇‍♂️

[遅咲きエンジニア @honda_dev]

@kaori_design427 ありがとうございます😊

最近は全くないですけど(´>∀<｀)ゝ

[遅咲きエンジニア @honda_dev]

こんにちは😊

今日は台風🌀の影響で大変な方もいらっしゃると思います。
まずは身の安全を優先してください🙇‍♀️

今日も皆さまご安全に🙏

[遅咲きエンジニア @honda_dev]

@aToy0m0 フォロバありがとうございます!(´▽｀)

よろしくお願いします🙇‍♀️

[遅咲きエンジニア @honda_dev]

@kaori_design427 金縛りは何回かあるのですが見たことは無いのですよね😅
見たくないですけど|彡ｻｯ!

[遅咲きエンジニア @honda_dev]

【6/2ログ解析】

アクセスログを確認。

・総アクセス数 951件
・不正/想定外アクセス 610件
・不正割合 64.1%
・.env / .git探索 242件
・特定IPから311件、245件、189件の集中アクセス
・5xxなし
・SQLi探索なし
機密ファイル探索が目立つ日でした。
該当IPはブロック済み。
#セキュリティ

[遅咲きエンジニア @honda_dev]

本日の進捗。
ポートフォリオの異常系テストを継続。
デベロッパーツールを用いたCSRFトークンの無効化テストを実施し、期待通りエラーを返すことを確認。
仕組みを一つずつ潰していく作業に手応えを感じています。
#Web開発 #PHP #MariaDB

[遅咲きエンジニア @honda_dev]

【6/1ログ解析】

6月から全ホスト対象に変更して、アクセスログを確認。

・総アクセス数 1,132件
・不正/想定外アクセス 510件
・CMS系スキャン 148件
・管理URL探索 40件
・特定IPから396件、366件の集中アクセス
・5xxなし
・SQLi探索なし
Laravel公開前に、Telescope等の開発用URLも注意します。