PHP 【入門編】PHP 8.xの型システムと内部的な型チェックのオーバーヘッド：strict_types=1がパフォーマンスに与える影響 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
こんにちは。PHPの裏側で何が起きているのか、気になったことはありませんか？普段私たちが何気なく書いているPHPのコードは、Zend VM（Zendバーチャルマシン）というC言語で書かれた仮想エンジンによって解釈され、実行されています。「フ...
PHPコア・内部エンジンと高速化・並行処理の極意
PHP PHP 【テクニカル・上級編】PHPのシリアライズ・デシリアライズにおけるガジェットチェーンの物理的破壊：オブジェクトインジェクションの根本対策 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
Zend VMの深淵：オブジェクトインジェクションとガジェットチェーンの物理的破壊PHPは、その手軽さと動的な型システムゆえに「スクリプト言語のオモチャ」と揶揄されることがある。しかし、Zend VMのメモリ管理、シンボルテーブルのハッシュ...
PHP 【実務・中級編】PHPのシリアライズ・デシリアライズにおけるガジェットチェーンの物理的破壊：オブジェクトインジェクションの根本対策 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
悪夢のガジェットチェーン：Zend VMとオブジェクトインジェクションの物理的破壊コードレビューの現場で、次のようなコードを見たことはないか？// 最悪のアンチパターン：外部入力をそのままデシリアライズする$userSession = un...
PHP 【入門編】PHPのシリアライズ・デシリアライズにおけるガジェットチェーンの物理的破壊：オブジェクトインジェクションの根本対策 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
こんにちは。PHPの裏側でうごめくZend Engineの鼓動、そしてWebリクエストがミリ秒単位で処理されていくそのダイナミクスに魅せられた開発者の皆さん。普段、私たちはLaravelやSymfonyといったモダンなフレームワークを使い、...
PHP 【テクニカル・上級編】Argon2idハッシュの計算コストチューニング：メモリ消費量とCPU時間のトレードオフをエンタープライズ環境で最適化する – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
Argon2idハッシュの極限チューニング：Zend VMメモリ空間とCPUパイプラインを支配する者へPHPにおけるパスワードハッシュのデファクトスタンダードとして君臨する `password_hash()`。その中でも最強の耐性を誇る `...
PHP 【実務・中級編】Argon2idハッシュの計算コストチューニング：メモリ消費量とCPU時間のトレードオフをエンタープライズ環境で最適化する – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
はじめに：なぜArgon2idチューニングでサーバが沈黙するのかコードレビューをしていて、`password_hash($input, PASSWORD_DEFAULT)` というコードを見るたびに私は冷や汗が出る。デフォルトが悪いわけでは...
PHP 【入門編】Argon2idハッシュの計算コストチューニング：メモリ消費量とCPU時間のトレードオフをエンタープライズ環境で最適化する – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
こんにちは。PHPの裏側を支えるZend VMの鼓動に、いつも耳を澄ませていますか？普段私たちが何気なく書いている `password_hash()` や `password_verify()`。フレームワークがよしなにやってくれるので、深...
PHP 【テクニカル・上級編】PHPのHashTable実装における衝突回避戦略とハッシュ関数（DJBX33A）の脆弱性耐性 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
Zend VMの深淵：HashTableの衝突とDJBX33Aハッシュの脆弱性耐性を極限まで解剖するPHPを単なる「Web用の手軽なスクリプト言語」と認識しているうちは、大規模トラフィックや高度なセキュリティインシデントに直面したとき、必ず...
PHP 【実務・中級編】PHPのHashTable実装における衝突回避戦略とハッシュ関数（DJBX33A）の脆弱性耐性 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
はじめに：なぜコードレビューで「配列のキー」を厳しく指摘するのかコードレビューをしていて、外部から受け取ったリクエストパラメータをそのまま配列のキーとして使い回しているコードを見かけたら、私なら即座にマージを差し戻す。「動くからいいだろう」...
PHP 【入門編】PHPのHashTable実装における衝突回避戦略とハッシュ関数（DJBX33A）の脆弱性耐性 – PHPコア・内部エンジンと高速化・並行処理の極意解析バイブル
こんにちは。普段、JavaやGo、あるいはNode.jsといった他のモダンな言語を深く使いこなしながら、「なぜかPHPの配列（Array）だけ挙動が独特だ」「巨大な連想配列を扱うとなぜメモリとCPUが溶けるのか」と、アーキテクチャの壁の前で...