PHP

こんにちは。PHPの裏側を支えるZend VMの鼓動や、プロセスモデルの限界突破に魅せられたあなたなら、一度はこう考えたことがあるはずです。「なぜ、従来のPHP（FPM）はリクエストごとにコネクションを張って破棄する非効率なやり方で耐えられ...

デシリアライズ破壊の要塞：PHPオブジェクトインジェクションとZend VMメモリ空間における多層防御の極意Webシステムの歴史において、`unserialize()` という関数ほど、その利便性の裏で幾多のシステムの首を刎ねてきた魔弾はな...

デシリアライズの魔術：なぜそのガジェットチェーンはZend VMを脅かすのかPHPの `unserialize()` は、Webアプリケーションの歴史において最も甘美であり、そして最も危険な蜜月の一つです。オブジェクトの状態をバイトストリー...

こんにちは。日々のアーキテクチャ設計やコードレビュー、本当にお疲れ様です。他のモダンな言語、例えばJavaやRuby、あるいはNode.jsなどの経験がある方ほど、PHPの世界に入ったときに「なぜこんなに直感的なコードが、セキュリティの魔窟...

Zend VMの参照カウントと循環参照コレクタの挙動解析：メモリリークの根本原因究明PHPは、ガベージコレクション（GC）言語である。この一言によって、多くのWebアプリケーション開発者はメモリ管理の苦痛から解放されてきた。数万件のレコード...

はじめに：コードレビューで「動けばいい」を許さない理由開発プロジェクトのコードレビューを行っていると、次のようなコードにしばしば遭遇する。// 一見、綺麗に見えるオブジェクトの相互参照class Node { public ?Node $p...

こんにちは。普段、他の高水準言語（JavaやGo、Node.jsなど）をバリバリ書きこなしているあなたなら、PHPのコードを書くときに「あれ、ガベージコレクション（GC）ってどうなってるんだっけ？」とふと気になったことがあるかもしれませんね...

Argon2idハッシュの極限チューニング：Zend VMメモリ空間とCPUキャッシュから紐解くセキュリティの境界線Webシステムのセキュリティアーキテクチャにおいて、パスワードハッシュの強度はアプリケーションの最後の防壁である。BCryp...

Argon2idの極限チューニング：Zend VMのメモリ空間とCPU境界線を支配する者へコードレビューの場で、お前たちは平然とこう書いていないか。`password_hash($password, PASSWORD_DEFAULT);`…...

こんにちは。PHPの表層の文法を抜け出し、いよいよZendエンジンやOSのメモリ空間、そしてWebアーキテクチャの深淵へと足を踏み入れようとしているあなたへ。日々の開発で「パスワードハッシュには `password_hash()` を使って...