PHP/Hack/Haxe/WPの学習

デシリアライズ破壊の要塞：PHPオブジェクトインジェクションとZend VMメモリ空間における多層防御の極意Webシステムの歴史において、`unserialize()` という関数ほど、その利便性の裏で幾多のシステムの首を刎ねてきた魔弾はな...

デシリアライズの魔術：なぜそのガジェットチェーンはZend VMを脅かすのかPHPの `unserialize()` は、Webアプリケーションの歴史において最も甘美であり、そして最も危険な蜜月の一つです。オブジェクトの状態をバイトストリー...

こんにちは。日々のアーキテクチャ設計やコードレビュー、本当にお疲れ様です。他のモダンな言語、例えばJavaやRuby、あるいはNode.jsなどの経験がある方ほど、PHPの世界に入ったときに「なぜこんなに直感的なコードが、セキュリティの魔窟...

Zend VMの参照カウントと循環参照コレクタの挙動解析：メモリリークの根本原因究明PHPは、ガベージコレクション（GC）言語である。この一言によって、多くのWebアプリケーション開発者はメモリ管理の苦痛から解放されてきた。数万件のレコード...

はじめに：コードレビューで「動けばいい」を許さない理由開発プロジェクトのコードレビューを行っていると、次のようなコードにしばしば遭遇する。// 一見、綺麗に見えるオブジェクトの相互参照class Node { public ?Node $p...

こんにちは。普段、他の高水準言語（JavaやGo、Node.jsなど）をバリバリ書きこなしているあなたなら、PHPのコードを書くときに「あれ、ガベージコレクション（GC）ってどうなってるんだっけ？」とふと気になったことがあるかもしれませんね...

Argon2idハッシュの極限チューニング：Zend VMメモリ空間とCPUキャッシュから紐解くセキュリティの境界線Webシステムのセキュリティアーキテクチャにおいて、パスワードハッシュの強度はアプリケーションの最後の防壁である。BCryp...

Argon2idの極限チューニング：Zend VMのメモリ空間とCPU境界線を支配する者へコードレビューの場で、お前たちは平然とこう書いていないか。`password_hash($password, PASSWORD_DEFAULT);`…...

こんにちは。PHPの表層の文法を抜け出し、いよいよZendエンジンやOSのメモリ空間、そしてWebアーキテクチャの深淵へと足を踏み入れようとしているあなたへ。日々の開発で「パスワードハッシュには `password_hash()` を使って...

HashTableの衝突解決アルゴリズムとメモリ効率：PHP 8.xのPacked Array最適化の深層Zend Engineの内部構造において、すべての根幹を成すデータ構造が `HashTable` である。PHPにおける「連想配列」「...