ID:84075さん

## プロジェクト概要 PHPとMySQLを用いてTwitter風の簡易SNSを個人開発し、認証とCRUD機能を備えたWebアプリを実践的に構築しました。 ## 役割・体制 ### 自身のポジションと役割 - フロントエンドおよびバックエンドエンジニアとして、企画から要件定義、設計、実装、テスト、運用・保守、データ分析まで全工程を一貫して担当しました。 - セキュリティ対策として、プリペアドステートメントによるSQLインジェクション防止やhtmlspecialcharsを用いたXSS対策を含む堅牢な設計・実装を行いました。 - エラー発生時には原因の切り分けと修正を繰り返し、安定した動作を実現しました。 ### チーム規模と構成 - 個人開発での取り組みのため、企画から開発、保守まで全て単独で遂行しました。 - 必要に応じて技術資料や生成AIを活用し、自己学習を推進しながら進めました。 ## 背景・課題 - PHP学習の成果を形に残す目的で、Webアプリケーションの基本的な構造や機能を実践的に体得する必要がありました。 - 認証機能と投稿機能の連携において、ログインユーザーと投稿データの正確な紐付けが最大の技術的課題でした。 - セッション管理やデータベース設計、SQLの理解不足による認証情報と投稿データの不整合が、アプリケーション全体の機能に影響を与えるリスクがありました。 ## 実際の取り組み ### 開発環境 - PHPを主言語として使用し、MySQLをデータベースに採用、HTMLとCSSで画面設計を行いました。 - GitHubを利用してコード管理を実施し、個人開発ながらバージョン管理の重要性を意識しました。 - ローカル環境での動作検証を繰り返しながら、段階的に開発を進めました。 ### 設計・改善内容 - ユーザー認証の流れを整理し、セッション管理、データベース設計、SQLの役割を分解して理解を深めました。 - usersテーブルとpostsテーブルを中心に、user_idをキーとした正規化されたデータベース設計により、投稿データとユーザー情報の一貫した関連付けを実装しました。 - htmlspecialcharsを用いてXSS対策を施し、プリペアドステートメントでSQLインジェクションを防止するなど、セキュリティ面にも配慮しました。 - 機能ごとに設計・実装・動作確認を繰り返し、エラー発生時はSQL文やセッション内容の詳細な検証を行うことで原因を切り分け、着実に問題を解消しました。 ## 成果・価値 - データベース設計とセッション管理の見直しにより、ログインユーザーと投稿データを正確に紐付けできるようになり、投稿・プロフィール表示・認証機能が一貫して動作するWebアプリケーションを完成させました。 - SQLインジェクションやXSSといった基本的な攻撃に対する防御策を実装し、安全性を考慮したシステムを構築しました。 - Webアプリ開発の基礎となるデータベース設計、認証機能、CRUD処理、セキュリティ対策を実践的に経験し、開発スキルの大幅な向上を達成しました。