PHP/Hack/Haxe/WPの学習

PHP 8.x JITのレジスタ割り当てとスピル地獄：CPUを枯渇させる「見えないコスト」の正体テックリードの私たちがコードレビューで「このロジックは重い」と指摘するとき、その多くはビッグO記法によるアルゴリズムの非効率さ、あるいはDBのN...

こんにちは。普段からPHPを使って複雑なWebアプリケーションを設計し、「もっとパフォーマンスを絞り出したい」「フレームワークの裏側で何が起きているのかを知りたい」と探求していることと思います。JavaやGo、あるいはC++などの経験がある...

PHP 8.x JITコンパイラにおけるガードの最適化と分岐予測：CPUパイプラインを停滞させないためのコード記述術PHP 8の登場によってZend VMに統合されたJIT（Just-In-Time）コンパイラは、PHPを単なる「動的スクリ...

PHP 8.x JITコンパイラとガードの最適化：CPUパイプラインを停滞させないコード記述術コードレビューをしていて、「動くからこれでいいや」と書かれた型が揺らぐコードや、無駄な条件分岐が散りばめられたメソッドを見るたびに、私はエンジニア...

こんにちは。PHPの表層的な書き方から一歩踏み込み、「エンジンが中で何を考えているのか」という深淵を覗いてみたいと思ったことはありませんか？他の言語、例えばJavaやNode.jsなどを経験された方なら、「JIT（Just-In-Time）...

はじめに：PHPの「限界」を再定義する我々は長年、PHPを「1リクエストごとに死んで生まれ変わるスクリプト言語」として扱ってきた。Shared Nothing Architecture。これがPHPの美学であり、メモリリークの恐怖からシステ...

Swooleが支配する非同期の世界：大規模DB接続プールと死線上のコネクション制御PHPの伝統的なリクエストライフサイクルは、FPMがプロセスをフォークし、スクリプト終了と共に全てのメモリがOSに回収されるという「使い捨ての美学」に基づいて...

こんにちは。普段は他のモダンな言語やフルスタックフレームワークをバリバリ使いこなしながら、「ふむ、PHPの非同期や並行処理って、実際のところ裏側でどう動いているんだい？」と少し立ち止まっているあなたへ。今日は、PHPの枠を軽々と飛び越え、高...

ガジェットチェーン破壊：PHPデシリアライズ脆弱性に対する超低レイヤ防御アーキテクチャPHPにおける`unserialize()`の無思慮な使用が、いかにしてリモートコード実行（RCE）への扉を開くか。そして、表面的なパッチ当てではなく、Z...

ガジェットチェーン破壊：PHPのデシリアライズ脆弱性に対する高度な防御アーキテクチャコードレビューの場で「なぜその `unserialize()` の使い方は危険なのか」を問われたとき、単に「脆弱性があるから」と答えてはテックリードとして失...