タグ

php6に関するcon_mameのブックマーク (2)

  • PHP6.jp

    PHP 5.6.0beta3が2014年5月15日にリリースされた。次のベータバージョンは5月29日にリリースされ、それが最後のベータになるそうだ。それ移行は、RC版が幾つかリリースされ、正式版のリリースに進むだろう。早ければ7月頃にも正式版がリリースされるかもしれない。 PHP 5.6.0beta3 Released

  • PHP6移行で増える脆弱なWebアプリ

    (Last Updated On: 2009年9月19日)PHP6のリリースはまだまだ先の話なのですが、PHP6への移行で脆弱なWebアプリが大量に発生する可能性があります。 理由は2つ – mb_check_encodingで全ての入力文字エンコーディングが正しいかチェックしていない – PHP6のhtmlentities/htmlspecialcharにはマルチバイト文字チェックコードが削除される PHPのコードを書いている人も自覚していないと思いますが、この影響はかなりあると考えられます。 近日中にgihyo.jpのセキュリティブログに詳しい情報を記述します。 追記:PHP5.3のコードを見てみたら、バックポートすべきではないのにバックポートされてました。つまり、PHP6がリリースされたらと言う問題ではなく、今ある問題になっています。一応、改修を提案するつもりですがどうなるか判りませ

    PHP6移行で増える脆弱なWebアプリ
  • 1