PHPにおけるHTTPヘッダインジェクションはまだしぶとく生き残る | 徳丸浩の日記

2015/12/03 59 users 徳丸浩 PHP LWS 日記 header関数

この記事はPHPアドベントカレンダー2015の3日目の記事です 。 MBSD寺田さんの記事「LWSとHTTPヘッダインジェクション」では、PHPのheader関数に関連して、PHP側のHTTPヘッダインジェクション対策を回避する手法と、それに対するPHP側の対応について書かれています。この記事では、寺田さんの記事を受けて、現在でもHTTPヘッダインジェクション攻撃が可能なPHP環境が残っているかを... 続きを読む

Google App EngineがPHPに対応、限定プレビューを開始。ローカルでPHP環境を再現するSDKも公開 － Publickey

2013/05/16 211 users Java Python グーグル リクエスト 言語

グーグルは15日、（日本時間16日）、Google App EngineでのPHP対応を発表。限定プレビューを開始しました。Google App Engineの対応言語はPython、Java、Go、PHPの4つに広がります。 PHP対応は、Google App Engineユーザーからのリクエストのトップでした。ちなみに、2位はPerl対応、3位はRuby対応です。 ローカルでApp Engin... 続きを読む

PHP環境で発生するMongoDB Request Injection攻撃 - WAF Tech Blog ｜ SaaS型 WAFサービス　Scutum　【スキュータム】

2011/08/03 37 users MongoDB Scutum github.com PHP

はじめに SaaS型WAF「Scutum（スキュータム）」では、最近バックエンドのDBにMongoDBの導入を進めています。私も個人的にPHPのフレームワークであるCakePHP向けにMongoDBを扱うプラグインCakePHP-MongoDB Datasourceを開発し、公開しています。 https://github.com/ichikaway/cakephp-mongodb/ 今回は、PHP... 続きを読む

現状のPHP環境はそのままで、PHP 5.4 を試す - Shin x blog

2011/06/30 42 users 現状 Shin x blog Traits PHP 5.4

現状のPHPはそのままで、新しい（別の）バージョンをPHP試す方法です。 PHP 5.4.0 alpha がリリースされました。Traits や Array dereferencing support など試してみたいですけど、さすがにまだメインのPHP環境を変えたくないです。 そこで新しいPHPをビルドだけして、インストールしない方法で試してみました。 PHP 5.4.0 alpha をビルド ... 続きを読む