PHP

ガジェットチェーン破壊：PHPのデシリアライズ脆弱性に対する高度な防御アーキテクチャコードレビューの場で「なぜその `unserialize()` の使い方は危険なのか」を問われたとき、単に「脆弱性があるから」と答えてはテックリードとして失...

こんにちは。JavaやGo、あるいはPythonといった他言語のモダンな世界からPHPの深部へと足を踏み入れ、「なぜPHPの裏側はこうなっているんだ？」と壁にぶつかっていませんか？今回は、PHPの裏側を知り尽くした私たちアーキテクトが、長年...

Argon2idハッシュの極限チューニング：Zend VMのメモリ空間とハードウェアアクセラレーションの交差点Webシステムのアーキテクチャ設計において、パスワードハッシュのコスト選定は、常に「セキュリティ（耐ブルートフォース攻撃性）」と「...

Argon2idの極限チューニング：Zend VMのメモリ空間とCPUキャッシュを支配するハッシュ戦略テックリードの私だ。コードレビューの現場で「とりあえず `password_hash($pass, PASSWORD_DEFAULT)` ...

こんにちは。PHPの裏側で何が起きているか、気になったことはありませんか？フレームワークを使いこなし、ビジネスロジックを綺麗に書けるようになったエンジニアほど、「なぜこの処理でCPUやメモリがこれほどスパイクするのか」「リクエストのライフサ...

Swoole常駐環境下でのグローバル変数汚染の防壁：プロセス間通信（IPC）とメモリ分離のアーキテクチャPHPは本来、Shared-Nothingアーキテクチャの申し子である。HTTPリクエストが来ればZend Engineが立ち上がり、プ...

Swoole常駐環境下でのグローバル変数汚染の防壁：プロセス間通信（IPC）とメモリ分離のアーキテクチャコードレビューの場で、こんなコードが上がってきたとしよう。// ⚠️ 【アンチパターン】SwooleのWorker内でグローバルに状態を...

こんにちは。PHPの裏側を覗く旅へようこそ。普段、私たちは何気なく `$_GET` を受け取り、EloquentやDoctrineでモデルを叩き、美しいJSONを返していますよね。PHP-FPMの伝統的なリクエストライフサイクル、つまり「リ...

OPcacheプリローディングの物理構造と共有メモリ最適化：Zend VMの深淵とデプロイメントの極意PHPという言語は、その歴史的背景から「手軽に動くスクリプト言語」という誤ったレッテルを貼られがちである。しかし、Zend Engineの...

OPcacheプリローディングの物理構造と共有メモリ（SHM）戦略：Zend VMの深淵を支配する者へテックリードの私から、コードレビューでよく見かける「なんとなく動く」プリローディング設定に終止符を打つための知見を授けよう。PHP 7.4...