[B! php] suika3417のブックマーク

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

注釈‥追記すべき情報がある場合には、その都度このページを更新する予定です。概要近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した﹁インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～﹂脚注1、今年4月に公開した﹁アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性︵CVE-2023-29300︶を狙う攻撃～﹂脚注2で注意を呼び掛けています。そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され

suika3417 2024/07/06

リンク

FrankenPHPとは何か

﹁サーバーとは何かを理解して、コンテナ1つで実行しよう | PHPerKaigi2024﹂というスライドで FrankenPHP の話が出ており、以前から気になっていたので軽く調べてみました。 FrankenPHPとは FrankenPHPとは簡単にいうとPHPを実行可能なWebサーバーです。公式サイトには次のように説明されています。 The Modern PHP App Server, written in Goしかしこの説明だと少し大雑把で、実際にはFrankenPHPには大きく3つの側面があると感じました。 PHPを実行可能なWebサーバー FrankenPHPは Caddy というGoで実装されたWebサーバー上でPHPを動かすのためのモジュールとして実行できる PHPを実行可能なCLI FrankenPHPはCLI上からもPHPファイル指定して実行できる︵この場合はWeb

suika3417 2024/03/11

リンク

PHPで学ぶ Session の基本と応用 / web-app-session-101-2024

PHPカンファレンス関西2024 の登壇資料です。 Cookie を使った Session 管理について解説しています。

suika3417 2024/02/13

リンク

非公式 PHP 8.1のmbstringアップグレードガイド - てきとうなさいと。べぇたばん

PHP 8.1へのアップグレードにまつわるまとめ PHP 8.1へのアップグレードには、mbstringにまつわるマニュアルに記述されない後方互換性のない変更が含まれることがあります。そのことを周知するべく、この記事を書くことにしました。私てきめんは、PHPカンファレンス 2022にて、﹁治っていくmbstring 令和時代の文字化け﹂というタイトルでトークしています。以下スライドも参考にしてください。 Major overhaul of mbstringについて PHP 8.1から、Major overhaul of mbstringと呼ばれる、mbstringの大規模改修の内容が反映されるようになりました。困ったことに、RFC(Request For Comments)やChangelog、マニュアルにない内容で、mbstringを多用するPHPユーザーにとてつもない困惑をもたらすこ

suika3417 2022/11/28

リンク

【オフショア】ベトナムメンバと理解する「PHPリーダブルコード」〜第1回表面的な改善〜 - RAKUS Developers Blog | ラクスエンジニアブログ

本稿では、ベトナムとのオフショア開発において利用できるよう、"リーダブルコード" の内容をもとに筆者が解釈したものを、社内用資料として日本語とベトナム語の両方で解説したものです。*1 この記事を日本チームとベトナムチームのメンバに読んでもらうことで、"リーダブルコード" の知識がチーム間の共通認識となり、プログラムコードの品質が向上することを目的としています。全2回を予定しており、第1回である本稿は、﹁表面上の改善﹂について解説します。 Trong bài post này, tôi sẽ tóm tắt nội dung của "Readable code" và giải thích bằng cả tiếng Nhật và tiếng Việt, để có thể sử dụng trong việc phát triển Offshore với Việt Nam. Khi

suika3417 2022/02/01

リンク

Laravel 6 Is Now Released - Laravel News

{ if (! this.initialized) { search.start(); this.initialized = true; } if (value) { setTimeout(() => { this.$el.querySelector('input').focus(); }, 100); } }); }, }" x-dialog x-model="searchModalIsOpen" x-cloak class="fixed inset-0 z-10" @keydown.slash.meta.window="searchModalIsOpen = !searchModalIsOpen" @keydown.k.meta.window="searchModalIsOpen = !searchModalIsOpen" @keydown.escape.window="searchM

suika3417 2019/09/04

リンク

Laravelのサービスコンテナとサービスプロバイダはどういうものなのか - Qiita

なぜこの記事を書いたのか今社内で Laravel 本の読書会をしたり、公式マニュアルの日本語翻訳ドキュメントを読んだりしながら、Laravelの学習を進めているわけだが、どうもサービスコンテナとサービスプロバイダが重要であることは伝わってくるんだが、その説明がしっくりこない。なぜなんだろうということで、ソースを読んでみたり、色んな人のまとめを見てみたり、チュートリアルの動画を見てみたりしていて、﹁あー、こういうものかー﹂ということで自分的に納得がいったので、それを書いてみたというのがこれになります。この記事の内容は、あくまでもサービスコンテナとサービスプロバイダの役割のほんの表面をなぞっただけで、全然深堀りしてるものではないです。サービスコンテナとサービスプロバイダは本当にいろいろなことをしていて、これで書いているのはごくごく入り口の部分の理解ということになります。サービスコンテナ

suika3417 2019/09/03

リンク

PHPアプリ開発をPhpStormでスムーズに始められるよう、設定ファイルとドキュメントを用意する - BASEプロダクトチームブログ

BASE株式会社 Product Dev Division ソフトウェアエンジニアの田中(@tenkoma)です。主にPHPアプリ開発を担当しています。 BASEでは、PHPアプリ開発で使うエディタに制限はありませんが、希望する人はPhpStormを使えます。 PhpStormは設定を全くしなくてもかなり快適に使えると思いますが、多少設定するとより快適になります。この記事では主に、開発環境とIDEを連携させアプリケーション開発をスムーズに始めるため、以下の設定について紹介します。 Xdebugと連携してリモートデバッグを可能にする PHPUnitと連携してテストをIDEから実行可能にする PHP_CodeSnifferを使ってコーディングスタイルを適用するEditorConfigを追加してコーディングスタイルを開発者で共有可能にする Xdebugと連携してリモートデバッグを可能にする

suika3417 2019/08/22

リンク

Laravelで実践クリーンアーキテクチャ - Qiita

この記事を書くにあたって Laravel について色々サポートしてくれた皆さまに向けてお礼申し上げます。ありがとうございました。本記事はクリーンアーキテクチャに対する理解を深めていただくために、﹁実践クリーンアーキテクチャ﹂の内容を Laravel で実装して解説するという内容になっています。記事のゴールは﹁クリーンアーキテクチャに対する理解を深めてもらう﹂というものです。つまり、この実装の形は一例に過ぎません。はじめに皆さんクリーンアーキテクチャはご存知でしょうか。そう、こんな図のアレです。 The Clean Architecture: https://blog.cleancoder.com/uncle-bob/2012/08/13/the-clean-architecture.html クリーンアーキテクチャといえばこちらの象徴的な図をまずは思い浮かべるでしょう。この図を

suika3417 2019/03/15

リンク

PHP7.4の新機能 - Qiita

PHP7.4 / PHP7.4.0その2 / PHP7.4.0その1 / PHP7.3.0 / PHP7.3.0α1 PHP7.4で実装される新機能を紹介してみます。 7.3以上の大きな変更が複数導入されることになっていて、大丈夫なのかこれ。 RFC Foreign Function Interface 賛成24、反対15で受理。 $ffi = FFI::cdef(" typedef unsigned int time_t; typedef unsigned int suseconds_t; struct timeval { time_t tv_sec; suseconds_t tv_usec; }; struct timezone { int tz_minuteswest; int tz_dsttime; }; int gettimeofday(struct timeval *tv, s

suika3417 2019/03/14

リンク

【PHP7.4】PHPの新たな演算子??=ってなんぞ？ - Qiita

2019/01/22(JST)にImplement ??= operatorという謎のマージがありました。 RFC RFCは賛成37、反対4の圧倒的多数で可決されています。なお投票開始は2016/03/24で、終了が2016/04/02です。つまり、それ以来3年弱ほったらかされていたということです。 ??=ってなに？ RFCでは﹃Null Coalescing Assignment Operator﹄と呼ばれています。どうも適切な日本語がないみたいなのですが、NULL合体演算子(Null Coalescing Operator)から類推すると﹃NULL合体代入演算子﹄とかになるんですかね？名前のとおり、NULL合体演算子と代入演算子を合わせたような演算子です。使い方 // NULL合体代入演算子 $id ??= getId(); // これと同じ $id = $id ?? get

suika3417 2019/02/22

nullならぶち込む系か

php

リンク

PHPのJSON HashDosに関する注意喚起

4年前にHashDos︵Hash Collision Attack︶に関する効率的な攻撃方法が28C3にて公開され、PHPを含む主要言語がこの攻撃の影響を受けるため対策を実施しました。しかし、PHP以外の言語が、ハッシュが衝突するデータを予測困難にする対策をとったのに対して、PHPは、GET/POST/COOKIE等の入力データの個数を制限するという対症療法を実施したため、PHPにはHashDosに対する攻撃経路がまだ残っているということは、一部の技術者には知られていました。例えば、以下の様なつぶやきにも見ることができます。だって、 hashdos 脆弱性の時、 Python とかの言語が、外部入力をハッシュに入れるときに衝突を狙えないように対策したのに、phpだけPOST処理で対策したからね？ json を受け取るような口もってるphpアプリのほとんどがhashdos残ってるんじゃない

suika3417 2019/02/15

リンク

PHPを5.6から7.2にする際に苦労した点やハマった点、嬉しかった点 - WebエンジニアのLoL日記

はじめに php7ccで検出されない問題とはハマった点1: count関数の挙動変更ハマった点2: $array[] で値を追加しようとして壊れる苦労した点: mysql関数の置き換え苦労した点2: PHPUnitのバージョンも上げないといけない逆に嬉しかった点: 型アノテーションの強化まとめはじめにこの記事は PHPアドベントカレンダー 6日目の記事です。皆さん、PHP 5.6のセキュリティサポートは2018年12月いっぱいで終了です。つまり、このアドベントカレンダーのカウントダウンがPHP 5.6終了へのカウントダウンなわけです。 PHP5.6からPHP7系に移行しようとしている皆さんはきっとphp7ccを使ってコードのチェックをしているかと思いますが、php7ccでは検出されず、実際に動かしてみないと気づかない問題もあります。今回はそういったハマった点や苦労した点

suika3417 2018/12/07

リンク

2018年でサポート終了のPHP バージョン5、企業に迫る深刻な脅威：およそ6割のWebサイトが対象？ - TechTargetジャパンシステム開発

関連キーワード PHP | 脆弱性 | Webアプリケーション Webサイト管理者がPHPのバージョンアップに向き合う時が来た 2018年のハロウィーンは終わったが、PHP バージョン5を使っている企業は一年中ホラーな状態に陥っているかもしれない。 PHPはオープンソースのスクリプト言語だ。調査会社W3Techsが最近発表したデータによると、PHPは全Webサイトのうち78.9％で使われており、その内PHP バージョン5を使っているWebサイトは全体の61.6％を占める。だがPHP バージョン5のセキュリティサポートは2018年12月31日で終了する。つまり2019年の年明けからは、PHP バージョン5以前のバージョンを使っている全サイトが、PHPの脆弱︵ぜいじゃく︶性に関連するセキュリティリスクにさらされる。セキュリティ専門家は、以前からこの期限が迫っていることを認識していた。実際のと

suika3417 2018/11/22

未だにphp5で動いてるwebサービスの技術的負債をいつ返済をするか…

PHP

リンク

SCOUTER開発者ブログ

2024-04-29 CSSってどんな勉強をしたらいいの？おすすめの勉強法3選！文字やタブなどWebサイトのデザインを作成するマークアップ言語がCSSです。 CSSを勉強すると、おしゃれなWebサイトやかっこいいWebサイトが作れるようになります。また、Webサイトを作るときに必要なHTMLを理解するのにも役立ちます。 CSSを勉強するならできるだけ効率よく勉強できるようになりたいですよね。ではCSSの勉強法はどのようなものがあるのでしょうか。 CSSの勉強法は、スクール […] 2024-04-29 WEBエンジニアから見たXserverの使い勝手と評判レンタルサーバーのおすすめサイトを見ると、大体どこでも上がってくる有料のレンタルサーバーの一つに﹁Xserver﹂があります。このXserverとは、どのようなサーバーで、サービスにはどのようなものがあるのか。ホームページ関連