Xdebug は PHP の拡張で、デバッグのためのさまざまな機能を提供します。 ステップ実行からコードカバレッジ測定までできる Xdebug を使っている中で、こう思ったことはないでしょうか。 「これどうやって実現してるの？」 この発表では、Xdebug のステップ実行機能について、その内部実装を詳しく説明します。 あたかも魔法のように動作する Xdebug を、ほんの少し理解してみましょう。

※ Xdebug が持つステップ実行以外の機能については扱いません。

ユニットテストなどでPHPソフトウェアのコードカバレッジを測る際に、XdebugやPCOVといった拡張が用いられます。

皆さんは、 どうやって「アプリケーション（ユニットテスト）を実行しながら、実行された箇所の情報を収集しているのだろう」 と不思議に思ったことはありませんか？ どうしたら実行箇所の情報を把握できるのか、そして把握した情報を出力できるのか… 少なくとも、この2点は確実に押さえる必要がありそうですよね。

そうした話を、PCOVを例に取りながら覗いてみましょう。 「PHPのコアの機能のうち、何を活用しているのか」「それをどんな風に使っているのか」を中心に、 実装内容とアイデアの観点から探っていきます。

declare(strict_types=1) はどこで型チェックを切り替えているのか。本セッションでは php-srcの中でもstrict_typesを扱っているZend/zend_execute.c zend_compile.cを参照し、strict_types がコンパイル時に立てるフラグと関数呼び出し時の型チェック分岐を追います。再現コードと図を用いて、TypeError が投げられる境界と暗黙変換が起きる条件を整理。strict_types の仕組みを理解し、プロジェクトでの適切な使い分け指針を持ち帰ってもらうことを目指します。

想定聴講者 型ヒントや静的解析は使っているが strict_types は雰囲気で運用している人 PHPがどうやって型を見ているか気になっている人 strict_typesの使い分け方が知りたい人

「障害が起きたらログを見る」、「メトリクスを眺めて原因を探す」 果たしてそういった活動を日頃から意識するのが オブザーバビリティ でしょうか？

オブザーバビリティはSREやインフラエンジニアだけのものではありません。 Webアプリケーションの設計・実装段階から オブザーバビリティ を意識することで、障害調査が速くなったり、チームの運用負荷が下がる、といった効果を得ることができます。 本セッションでは、アプリケーションエンジニア、特にバックエンドエンジニアに向けて オブザーバビリティの本質を実際の現場の経験を元にご紹介します。

概要

長年運用されたPHPアプリケーションには、使われなくなったコード（デッドコード）が蓄積していきます。しかし実際に本番環境で使われているのか調べるのは困難です。

本セッションでは、PHPがもともと備えているトレースポイント（DTrace）の仕組みとeBPFを活用して本番環境で実際にコンパイルされたPHPファイルを記録し、デッドコードを検出する方法を自作のツールphp-dcrの実装を通して紹介します。

実装の話とデモに加えて中心となる技術であるトレースポイントやeBPFの概要を学び、PHPの世界での応用の可能性や課題についても是非触れて頂ければと思います。

聞いた人が得られるもの

• トレースがどのように動作するか、ツール実装を通して特性や利点、難しさ、現実的な利用方法について知る
• eBPF技術の概要とPHPにおける使い所のヒント

TiDBはMySQL互換のNewSQLデータベースです。 NewSQLという言葉は聞いたことがあるけど、具体的な仕組みについてはよく知らないという方も多いのではないでしょうか？

本トークでは、TiDBのアーキテクチャを通じて分散システムが解決する課題と強みを解説します。 MySQL互換だからこそPHPアプリケーションからも導入しやすいTiDBを題材に、今後の技術選定の選択肢を広げるきっかけになれば幸いです。

ターゲット

• NewSQLや分散データベースに興味がある方
• MySQLのスケーリングに課題を感じている方

お話すること

• NewSQLとは何か、RDBMSとの違い
• TiDBのアーキテクチャ概要（TiDB / TiKV / PD）
• 分散システムがもたらす強みとユースケース

2025年12月にReact2Shellという脆弱性が発見されました。 これはReact.jsの脆弱性で"安全でないデシリアライゼーション"により任意コードが実行されるというものでした。

"安全でないデシリアライゼーション"は我々PHP界でもphpMyAdminやJoomla!, Drupalなど多くのOSSで脆弱性の原因になってきました。

本トークではデシリアライゼーションとは何か、そして"安全でないデシリアライゼーション"とは何か、どうしてそれが脆弱性につながるのかを解説します。

デシリアライゼーションは強力なプログラミングテクニックです。本トークを聞いた方が安心してデシリアライゼーションを使ったコードを書けるようになることを願っています。

「PHP で mp3 プレイヤーを実装する」と聞くと、多くの人はこう思うはずです。「ああ、ブラウザで音を再生するやつね」と。 ──違います。 HTMLでも JavaScript でもなく、PHP で “mp3プレイヤーそのもの” を実装するのです。 再生制御、バッファ、デコード、I/O。 「それ、PHP でやる意味ある？」と思った瞬間が、このセッションの入口です。 PHP を “Web の裏方” から引きずり出し、無理やり音を鳴らします。

PHPは多くのプログラミングスタイルを受け入れる柔軟な言語ですが、近年さらに便利な構文が追加されています。

ところで筆者は関数プログラミングと呼ばれるスタイルのコードを好んでいますが、PHPではかなり無理があり、読みにくく書きにくい非実用的なコードとみなされがちでした。

ですがそんな時代はもう終わりました。PHP 8.x系、そしてつい最近8.5で追加された機能を活用すれば可読性を損なわない式指向コードが実現しやすくなりました。

実用とは、極端な理想と妥協の中間にあります。ポテンシャルを学ぶことによって、新機能を「使う」「使わない」という選択肢が生まれます。

このトークでは筆者がふだんどのようなことを考えながらコードを書いているかを解説しながら、いっしょにPHP式プログラミング道を究めましょう。

ある日、父から「あるWebアプリを新しく作り替えてくれない？ 」と頼まれ、私は軽い気持ちで引き受けました。元になるのは10年前に父がクラウドワークスで発注、運用してきた業務システム。貰ったコードは1ファイルにHTML・CSS・JS・PHPが混在し、GET/POSTも同じファイルで処理する「あの頃のPHP」でした。

試しにLINEで父に要望を聞いたところ「定員には認可定員と利用定員の2種類があり、どちらも施設設定で管理します」との返事。私は気づきました。この人はドメインエキスパートなんだと。

本セッションでは、このレガシーなシステムを引き継ぎ、ドメインエキスパートとの対話や既存のコードからドメインを理解し、エンティティとユースケースを抽出した上で、Slim Framework + PHP-DI +Doctrine ORMとClaude Codeでビッグリライトする取り組みを紹介します。

みなさん、ドメインイベントって使っていますか？

ドメインイベントは「〇〇が起きた」という事実をクラス化し、処理の流れを“出来事”をベースに組み立て直すことで、依存を一方向に整えることができます。

本トークでは実務でのリファクタリングを題材に、

• 従来のメソッド分割との違いや限界を体感
• 同期イベント導入
• 非同期化

の3ステップでリファクタリング前と後のコードで比較しながら順に解説します。 チームでドメインイベントをわいわい議論できるようになるきっかけを提供します！

約4万件の日次データ同期に45分を要していた処理を、インフラ増強なしで20秒に短縮した事例です。 課題は、10年運用を見据えた保守性の維持(Drupalというフレームワーク依存)と、ボトルネックとなる「N+1」「S3逐次読み込み」の解消の両立でした。 私はフレームワークを「乗りこなす」でもなく「捨てる」でもなく、「使い所」を鋭く選定する戦略を取りました。

1. 分離: 複雑な永続化はフレームワークに任せ、重い計算・探索処理のみ「素のPHP配列」で行い計算量をO(n)へ圧縮。
2. 構造: Entityをメモリに乗せず、検索用ハッシュマップを構築しメモリ効率を最大化。

「全部フレームワーク」か「全部オレオレ」かの二元論ではない、運用コストとパフォーマンスのバランスを最適化する技術選定の判断基準をお話します。