PHPにおけるHTTPヘッダインジェクションはまだしぶとく生き残る | 徳丸浩の日記

2015/12/03 59 users 徳丸浩 PHP LWS 日記 手法

この記事はPHPアドベントカレンダー2015の3日目の記事です 。 MBSD寺田さんの記事「LWSとHTTPヘッダインジェクション」では、PHPのheader関数に関連して、PHP側のHTTPヘッダインジェクション対策を回避する手法と、それに対するPHP側の対応について書かれています。この記事では、寺田さんの記事を受けて、現在でもHTTPヘッダインジェクション攻撃が可能なPHP環境が残っているかを... 続きを読む

徳丸浩の日記: PHPの組み込み関数で例外を発生させる方法

2012/04/05 90 users 徳丸浩 組み込み関数 PHP 例外 エラーハンドリング

2012年4月5日木曜日 PHPの組み込み関数で例外を発生させる方法 このエントリではPHPの組み込み関数でエラー時に例外を発生させる方法を紹介します。デフォルト状態では、PHPの組み込み関数の大半はエラー時に例外を発生させません。 前のエントリで、PHPのheader関数は戻り値を返さず、エラー時に例外も発生させないことを紹介しました。これは酷い仕様だと思うのですが、どうすればエラーハンドリング... 続きを読む