`open_basedir` 設定の役割はどれか。

2026年1月24日

PHPがアクセスできるファイルシステムの範囲を制限する

外部からの入力値（`$_GET` など）を直接 `include` 文のパスに使用することで発生する脆弱性はどれか。

CSRF対策のトークンを検証する際、タイミング攻撃を防ぐために使用すべき比較関数はどれか。