PHP プログラミング解説セキュリティ
- スクリプト インジェクション
- SQLインジェクション … データベース
- XPathインジェクション … XPath
- クロスサイトスクリプティング
- CSRF攻撃 (Cross Site Request Forgeries)
リモートコード実行 (remote code execution : RCE)
メモリ管理上の欠陥が原因で、リモートコードが実行される脆弱性がありました。Security advisory: Critical remote code execution vulnerabilities, update now - PHP (2026/10/21) 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを - 窓の杜 樽井秀人 (2026/10/22) 【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 (2026/10/21)
PHPのマニュアルから検索
