eval()関数の使用に関するセキュリティ上のベストプラクティスはどれか。

2026年1月24日

外部からの入力を含む文字列に対しては絶対に使用しない

セッションハイジャックの手口として、攻撃者がセッションIDを強制的に指定する攻撃手法を何と呼ぶか。

ヌルバイト攻撃（Poison Null Byte）の影響を受ける可能性があった古いバージョンのPHP関数は、主に何を扱うものか。