PHPでバイナリセーフではない関数をまとめた。 - Security Record

バイナリセーフではない関数とは何か PHPでバイナリセーフではない関数の例 strpos関数 不適切な使用例 substr関数 不適切な使用例 strlen関数 不適切な使用例 file_get_contents関数 不適切な使用例 不適切に使用した場合のセキュリティリスクの例 バッファオーバーフローのリスク セキュリティ無効化のリスク DoS攻撃のリスク まとめ 参考 バイナリセーフではない関数とは何か 「バイナリセーフではない」とは、特定の関数がバイナリデータを適切に処理できない事を意味します。 バイナリデータはテキストデータと異なり、nullバイト ('\0') などの特殊なバイトが含まれることがあります。PHPはC言語で作られており、C言語においてnullバイト ('\0')は終端を意味します。 つまりPHPでバイナリセーフではない関数を不適切に使用して、処理するデータにnullバ