PHP 5.6以前のpreg_replaceにおいて、/e修正子を使用した場合の主なリスクはどれか。

2026年3月18日

/e修正子は置換後の文字列をPHPコードとして評価するため、入力が含まれるとRCEを招く。

RESTful APIにおいて、本来は「POST」でのみ受け付けるべき処理を「GET」でも受け付けてしまう不備のリスクはどれか。

PHP 7.0以降でassert()に関数を渡すと、設定がデフォルトであっても発生しうるリスクはどれか。