PHP CS Fixerで快適PHPライフ - Fivestar's blog

2014/12/07 212 users Fivestar's blog PHP 秩序 チームメンバー

2014-12-08 PHP CS Fixerで快適PHPライフ php この記事は PHP Advent Calendar 2014 の8日目の記事です。 コーディング規約が守れない方とお悩みの方も、チームメンバーがなかなか守ってくれないとお悩みの方も、 PHP CS Fixer があればもう安心。PHP CS Fixer が PHP コードをコーディング規約に沿って整えてくれるので、秩序ある ... 続きを読む

画像ファイルに PHP コードを埋め込む攻撃は既知の問題

2007/06/24 182 users 既知 アバタ 攻撃 画像ファイル perl

国内外のメディアで「画像ファイルに攻撃用のPHPコードが含まれていた」と比較的大きく取り上げられています。しかし、この攻撃手法は古くから知られていた方法です。条件は多少厳しくなりますがPerl, Ruby, Pythonでも同様の攻撃は考えられます。PHPの場合は言語仕様的に他の言語に比べ攻撃が容易です。 典型的な攻撃のシナリオは次の通りです。 １．アバダなどの画像ファイルをアップロードできるサイ... 続きを読む