PHPの緩い比較を利用し、JSONデコード後のオブジェクトと文字列を比較する際に発生する不備はどれか。

2026年3月18日

比較演算子「==」の使用により、数値や論理値と文字列の比較で意図しない真偽判定が行われる。

PHP 7.4以前において、file_exists等のファイル操作関数にpharファイルを渡すことで発生する攻撃はどれか。

php://filterにおいて、文字コード変換を繰り返すことでLFIから任意のデータを生成する手法はどれか。