PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻撃に注意しましょう～」脚注1、今年4月に公開した「アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について ～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～」脚注2 で注意を呼び掛けています。 そのような中、IPA では、The PHP Group が提供する PHP の脆弱性 (CVE-2024-4577) を悪用した攻撃による被害を確認しています。具体的には、国内の複数組織においてこの脆弱性が悪用され
PHPのストリームフィルタでCSV読み込み - Qiita
※この実装はバグがあります。コメントおよび正しい実装を参照してください。 『利用できるフィルタのリスト』という謎の項目があります。 filter_input()とかのFilterとはまた別の、PHPにデフォルトで用意されているフィルタです。 何ができるかというと、入出力ストリームに対して操作が可能です。 ストリームとはfopen()とかでオープンされるリソースで、というか他に何か使えるものあるんですかね？ <?php $text = 'abcdefg'; // ストリームフィルタ $crypt = 'mcrypt.'.MCRYPT_3DES; $decrypt = 'mdecrypt.'.MCRYPT_3DES; $params = array('iv'=>'hoge', 'key'=>'fuga'); // 書き込み $fp = fopen('foo.txt', 'w'); // 暗号化
PHP: fgetcsvでもSJISのCSVをUTF-8として《安全》に読む方法(ストリームフィルタ使用) - Qiita
fgetcsvでShift-JIS文字コードのCSVを読むと、文字列がShift-JISのままの配列が返ってくるため、UTF-8を基本的な文字コードに据えたシステムでただ不便というだけにとどまらず、SJISのCSVをfgetcsvで直接読み取るのは「5C問題」のため危険である。 本稿では、ストリームフィルタを使ったSJIS CSVの安全な読み込み方法を紹介する。なお、本稿で作るストリームフィルタの完成形はGitHubで公開する。 5C問題とは よく見かける次のような実装は5C問題のため、データによっては読めないものが出てくる危険性がある: $fp = fopen('sjis.csv', 'r'); while ($row = fgetcsv($fp) !== false) { // fgetcsvで読み取った後に、文字コードを変換している mb_convert_variables('UTF
Docker に Composer をインストールするベストプラクティス（と解説） - Qiita
ただし multi-stage builds (マルチステージビルド) を使用するため，Docker のバージョンは >=17.05 が必須です。 以下で解説します。 メジャーな方法（Composer 公式） Composer 公式 のインストール方法を Dockerfile に記述するのが一般的かと思います。 例：PHP-FPM に Composer をインストールしたイメージを作る Dockerfile FROM php:7.3-fpm RUN php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');" \ && php -r "if (hash_file('sha384', 'composer-setup.php') === 'a5c698ffe4b8e849a443b120cd5ba380432
php-fpm リクエストサイクル - Shin x Blog
php-fpm がリクエストを処理しているサイクルをざっくりとまとめました。 php-fpm ワーカープロセスの生成 リクエストループ 1) リクエスト接続待ち listen_socket の生成 FastCGI リクエスト 2) リクエスト開始処理 実行PHPファイルパスの決定 スーパーグローバルへの格納 3) PHPファイル実行 4) リクエスト終了処理 PHP コード実行リソースの解放 max_requests チェック FastCGI クライアントとの通信 接続開始 リクエスト読み取り レスポンス書き込み 接続終了 さいごに php-fpm ワーカープロセスの生成 php-fpm は FastCGI リクエストを処理する SAPI 実装の一つです。いわば、PHP コードを実行する FastCGI サーバです。prefork 型となっており、nginx 等からの FastCGI リク
PHP/Laravel インターフェースの使い方 - Qiita
皆さんはPHPの開発現場でインターフェースを使うことはありますか？ 文法や使い方はわかるけど、どういう時に使うのがいいのか分からない人も多いと思います。 この記事は初心者向けに具体的な例も交えてインターフェースの使い方を紹介したいと思います。 インターフェースとは インターフェースは「境界面」「接点」の意味を持つ言葉です。文脈により意味合いが変わってくる言葉ですが、今回はPHPのオブジェクトインターフェースについてなるべく分かりやすく解説します。 インターフェースはシグネチャのみ定義 インターフェースは特定の機能を提供するための入力と出力の仕様を定義します。 関数名+引数+戻り値の型の組み合わせのことを シグネチャ と呼びます。 インターフェースはシグネチャのみの仕様を定義するので具体的な実装は定義しません。 インターフェースを契約したクラスを作ってみよう インターフェースを契約(impl
WebアプリケーションにおけるPDOの使い方入門 / phpcon odawara 2024
https://fortee.jp/phpconodawara-2024/proposal/b48d66a5-799b-48ea-b322-7f894e5d5923
AlmaLinux8のPHPを7.3／7.4／8.0／8.1／8.2系にバージョンアップする - Qiita
はじめに AlmaLinux8でデフォルトでインストールできるPHPは、2022-10-04時点でPHP7.2系です。このほかにも7.x系のPHPや最近では8.x系のPHPも登場してきています。 ここでは、AlmaLinux8におけるPHPのバージョンアップ手順を備忘録としてまとめておきます。 PHPのインストール元 ここでは、AlmaLinux8標準リポジトリAlmaLinux 8 - AppStreamではなく、epelリポジトリremiリポジトリを用います。たまに、PHPのモジュールが標準リポジトリでは提供されていない場合があり、これを吸収するために外部リポジトリを利用します アップデート手順 1. 外部リポジトリの追加 # epelリポジトリを追加します dnf -y install epel-release # remiリポジトリを追加します dnf -y install htt
Re: WebサーバーアーキテクチャとPHP実行方式の理解から始めるphp-fpmとはなにか？
この記事のモチベーション 「php-fpmとはなにか？」を知るため、PHPのドキュメントを見ました。 しかし、ここに書いていることはまあそうなのですがあまりに焦点が絞られ過ぎてて「php-fpmとはなにか？」に対する答えとしては少し不十分な気がしていました。 例えるなら数学の問題に答えるにあたって、途中式を飛ばしたり証明の過程を飛ばしたりというような感じ。 不十分というのは、それを理解するための段階をすっ飛ばして答えだけが書かれている状態のことを指しています。 その不十分なところを自分も曖昧にしか理解できていない気がしており、いい機会なので整理しておこうというのがこの記事のモチベーションです。 そのためこの記事は、「php-fpmとはなにか？」をプロセス→Webサーバー→実行方式と順を追って説明していく構成になっています。 「細けぇこたぁいいんだ、おらぁ今すぐ答えだけ知りてぇンダ」という方
【PHP】小数点演算には気をつけよう | 株式会社ウイングドア
今更感の強い話題かもしれませんが、PHPで小数点計算を実行する際は、本当に正しい数値になっているのか気をつけましょうという話です。 <?php $records = array( [ "date" => "2021/01/01", "amount" => 13.05 ], [ "date" => "2021/01/02", "amount" => 17.05 ], [ "date" => "2021/01/03", "amount" => 14.3 ], ); $totalAmount = 0; foreach ($records as $record) { $totalAmount += $record['amount']; } echo(number_format($totalAmount, 15)); // 結果：44.400000000006
10年開発してきたPHPアプリケーションにPHPStanを導入した - BASEプロダクトチームブログ
Tech Dept. 基盤グループエンジニアの @tenkoma です。 BASEには50以上のPHPプロジェクトのプライベートリポジトリがあります。 (アプリケーションは十数個で、残りの多くが、アプリケーションが依存するライブラリです) 過去4年ほどの間に新規に作られたリポジトリにはほぼ最初からPHPStanが導入されていますが、それ以前から開発していたリポジトリには導入されていないものが多数ありました。 それらのリポジトリにPHPStanを導入していったので、なぜ導入したか、導入方法、得られた効果について紹介します。 PHPStanとは PHPコードを実行せずに、実行時にエラーになりうる箇所を検出するツールです。PHPStanを利用しCIに組み込むと、テスト実行せずに検出できるバグの一部は、PHPStan解析で指摘してくれるので、コードレビューの負担が減ることが期待できます。 なぜPH
PHP における脆弱性との向き合い方とその対策方法 | yamory Blog
PHP 環境下で動作するWebアプリケーション / CMS に焦点を当て、日々新しく発見される脆弱性との向き合い方についてまとめました。
大規模システムのPHP/Laravelバージョンアップした話
ご挨拶 こんにちは、BEENOSのサノです 🙋♂️ 今回は、弊社で運用しているとある大規模webサービス（ユーザ30万人、gitリポジトリのファイル数10,000以上）のPHP/Laravelバージョンアップを行った話になります。 「既に商用で動いているシステムに対して、バージョンアップのリリースを実際にどうするのか？」というマネジメント・運用の話も少し入ります。 概要 サービスの初回リリースから数年立つと、利用しているすべての技術スタックについてバージョンアップが必要になります。 バージョンアップで得られる恩恵・怠った場合の問題点はたくさんありますが、簡単にいくつか挙げると以下になります。 セキュリティ向上 古いバージョンはサポート外になり、セキュリティホールも見つかっている場合があるので攻撃の対象になります。 サービスの速度改善 バージョンアップするだけでもサイトの動作が軽くなるこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LeagueCSVで日本語ヘッダーのCSVファイルを読み込む | PR TIMES 開発者ブログ
FigmaとPHPで作る1ミリたりとも表示崩れしない最強の帳票印刷ソリューション
サーバーとは何かを理解して、コンテナ1つで実行しよう | PHPerKaigi2024
令和最新版 PHP メモリ管理術
PHPで学ぶ Session の基本と応用 / web-app-session-101-2024
PHPで任意精度演算を行って「正しい」金額計算をする方法 / Perform arbitrary precision arithmetic in PHP to achieve "accurate" monetary calculations
PHPの最高機能、配列を捨てよう！！ / Throw away all PHP array now!!!
