composer 5.9.0

phpoffice/phpspreadsheet のOSSカルテ

最終確認 2026年9月15日 02:15

6 観測できた項目
0 確認すべき点
1 データが取得できない項目

phpoffice/phpspreadsheet は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。

リポジトリとの紐付け

リポジトリ紐付け: 検証済み

リポジトリ内のマニフェストに、同じパッケージ名が記載されていることを確認しました。

  • deps.dev の relatedProjects: UNVERIFIED_METADATA
  • リポジトリ内のマニフェストに、同じパッケージ名が記載されています

github.com/phpoffice/phpspreadsheet

確認すべき点(0件)

当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。 これは「問題が無い」という保証ではありません。 観測できなかった項目が 1 件あります。

観測した項目

確認できた ライセンス MIT として公開されています。 実際の利用条件は、リポジトリ内の LICENSE 原文をご確認ください。当サイトは法的な判断をしません。 読み方
確認できた 既知の脆弱性 版 5.9.0 に影響する未修正の Advisory は見つかりませんでした。 これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。 読み方
確認できた リポジトリとの紐付け github.com/phpoffice/phpspreadsheet と結び付いています。 リポジトリ内のマニフェストに、同じパッケージ名が記載されていることを確認しました。
確認できた 直近の更新 最後の push は 2026年9月11日 です。 読み方
確認できた リリース 直近のリリースは 2026年7月12日 です。 読み方
データが取得できない OpenSSF Scorecard このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。 スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
確認できた 貢献者 30名の貢献が記録されています。 読み方

当サイトの観測

直近のリリースからの経過 63
リリース間隔の中央値 0 (直近30件から算出)
記録されている貢献者 30 (上位30名まで)
最多貢献者の割合 59 %

人気

これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。

⭐ Stars13,989
月間ダウンロード10,195,208

採用前に確認すること

  • ☐ ライセンスを確認した
  • ☐ 使うバージョンの脆弱性を確認した
  • ☐ パッケージとリポジトリの紐付けを確認した
  • ☐ 保守の状態を確認した
  • ☐ 脆弱性の報告先を確認した
  • ☐ 代替手段を確認した
  • ☐ 更新が止まったときの対応を決めた

詳しくは採用前の7項目チェックリストをご覧ください。

出典

ソース状態
OSV.dev 取得しました
GitHub 取得済み(保存していた内容)
Packagist 取得しました
OpenSSF Scorecard データがありません
GitHub — リリース 取得済み(保存していた内容)
GitHub — 貢献者 取得しました

Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。

OSSカルテの見方

Excel 形式(xlsx / xls)や ODS を読み書きするライブラリです。 セルの値だけでなく、書式、数式、グラフ、条件付き書式、 シートの保護まで扱えます。PHPExcel の後継にあたります。

採用を検討するときに迷う点

★メモリを使い切ります

セル1つがオブジェクトとして保持されます。 1万行 × 20列 = 20万セルで、数百 MB に達することがあります。

「開発では動いたのに、本番のデータで落ちる」

このライブラリでいちばん多い事故がこれです。

対策は次のとおりです。

  • 読むときは必要な列と行だけに絞る(読み込みフィルタ)
  • 書式が要らないなら値だけを読む設定にする
  • 使い終わったシートを明示的に解放する
  • 行数が多いなら CSV を検討する

静かに壊れる箇所

  • = で始まる文字列は数式として保存されます。 利用者の入力をそのまま書き込むと、 開いた人の環境で数式として実行されます。 文字列として入れる指定を使ってください
  • 日付はシリアル値です。 Excel は日付を数値で持ちます。 読み込んだままだと 45000 のような数値になります。変換が要ります
  • 数式の値は保存時に再計算されます。 重い数式が入っていると保存が遅くなり、 設定によっては計算結果が空になります
  • 先頭が 0 の文字列が数値になります。 郵便番号や商品コードで踏みます

xls(古い形式)について

読み書きはできますが、行数と列数の上限が低く、 文字コードの扱いも異なります。 新規の出力で xls を選ぶ理由はほぼありません。

同じ目的のOSSとの関係

openspout(旧 box/spout)メモリを一定に保ったまま読み書きできます。 書式の機能は絞られますが、大量の行を扱うならこちらが有力です。

league/csv は CSV に特化しています。 表計算ソフトで開く前提なら文字コードの注意が要りますが、 メモリの問題は起きません。

maatwebsite/excel は Laravel 向けの包みで、 内部は PhpSpreadsheet です。メモリの性質は同じなので、 包んだからといって解決はしません。

ここは当サイトによる説明です。上の観測結果とは分けて表示しています。

リリースと活動の履歴

GitHub が公開している記録から遡ったものです。 当サイトの計測開始より前も含みます。

記録のある最初のリリース
遡れた 140 件のうち最も古いもの
33 直近12か月のリリース
0 リリース間隔の中央値

プレリリースは数えていません。平均ではなく中央値を出しています (1度だけ間が空いた年があると平均は歪むため)。

年ごとのリリース本数

最も多い年で 41 本。 本数の多さは、そのまま良し悪しを表しません。 細かく出す方針のプロジェクトと、まとめて出す方針のプロジェクトがあります。

週ごとのコミット数(直近52週)

2025-09-08 の週: 26 コミット 2025-09-15 の週: 28 コミット 2025-09-22 の週: 12 コミット 2025-09-29 の週: 20 コミット 2025-10-06 の週: 10 コミット 2025-10-13 の週: 12 コミット 2025-10-20 の週: 12 コミット 2025-10-27 の週: 7 コミット 2025-11-03 の週: 16 コミット 2025-11-10 の週: 42 コミット 2025-11-17 の週: 11 コミット 2025-11-24 の週: 14 コミット 2025-12-01 の週: 33 コミット 2025-12-08 の週: 22 コミット 2025-12-15 の週: 18 コミット 2025-12-22 の週: 12 コミット 2025-12-29 の週: 32 コミット 2026-01-05 の週: 35 コミット 2026-01-12 の週: 20 コミット 2026-01-19 の週: 25 コミット 2026-01-26 の週: 8 コミット 2026-02-02 の週: 23 コミット 2026-02-09 の週: 13 コミット 2026-02-16 の週: 13 コミット 2026-02-23 の週: 5 コミット 2026-03-02 の週: 12 コミット 2026-03-09 の週: 38 コミット 2026-03-16 の週: 7 コミット 2026-03-23 の週: 25 コミット 2026-03-30 の週: 15 コミット 2026-04-06 の週: 22 コミット 2026-04-13 の週: 3 コミット 2026-04-20 の週: 17 コミット 2026-04-27 の週: 6 コミット 2026-05-04 の週: 2 コミット 2026-05-11 の週: 2 コミット 2026-05-18 の週: 6 コミット 2026-05-25 の週: 8 コミット 2026-06-01 の週: 20 コミット 2026-06-08 の週: 29 コミット 2026-06-15 の週: 16 コミット 2026-06-22 の週: 14 コミット 2026-06-29 の週: 14 コミット 2026-07-06 の週: 7 コミット 2026-07-13 の週: 11 コミット 2026-07-20 の週: 0 コミット 2026-07-27 の週: 21 コミット 2026-08-03 の週: 21 コミット 2026-08-10 の週: 21 コミット 2026-08-17 の週: 21 コミット 2026-08-24 の週: 16 コミット 2026-08-31 の週: 35 コミット 2026-09-07 の週: 11 コミット

合計 889 コミット / 最も多い週で 42 コミット。 GitHub の集計によるもので、マージコミットの扱いなど数え方は GitHub に従います。

当サイトでの観測の記録

当サイトでの計測開始
15日ぶん / 18回の観測

観測した変化

    • 初回の観測

記録が短いため、推移のグラフは表示していません。

OpenSSF Scorecard のスコアと脆弱性情報の状態は、 当サイトの計測開始より前には遡れません。 公開元が過去の値を残していないためです。 リリース日や最終コミット日など、上の観測結果に出ている日付は GitHub などの記録によるもので、計測開始より前のものも含みます。

同じ目的のOSS

別のOSSを調べる

例: axios · npm:react · laravel/framework · github.com/vuejs/core