INIファイル とは？

一般には[database]のようなセクションの下に、host = localhost、port = 3306とキーと値を書くよ。ただし、INIと呼ばれるファイルの読み取り規則は実装ごとに違う。コメント、値の解釈、大文字・小文字などは使うソフトの説明を確認しよう。

PHPの動作設定ファイルだよ。memory_limit = 256Mでスクリプトのメモリ上限、upload_max_filesize = 10Mでアップロードする1ファイルの上限を指定する例がある。ただし、送信全体の上限post_max_sizeなどの条件もある。php.iniはPHPの規則で読むので、一般的なINIの規則とすべて同じとは限らないよ。

単純なキーと値ならINIは読みやすいね。配列や入れ子を扱いたい場合には、それらを定義するYAMLやTOMLなどが候補になる。ただし、アプリが読む形式は決まっていることがあるので、好きな形式へ置き換えれば動くわけではないんだ。

INI形式そのものに、秘密を保護する機能があるわけではないよ。パスワードを含むなら、必要な利用者やアプリだけが読めるようにし、公開ファイルやリポジトリへ混ぜないことが大切だね。シークレット管理サービスを使う場合にも権限設定が必要で、環境変数へ移すだけで安全になるわけではない。ログやダンプから漏れる可能性も考えよう。

セクションに似た見た目はあるけれど、TOMLは別の仕様を持つ形式だよ。文字列・数値・配列・日付などの型や、設定をまとめる構造が定められている。INIからYAML、TOMLへ必ず順番に進化する関係ではなく、対応するソフトや表現したい設定に合わせて選ぶものなんだ。