PHPの「ヌルバイト攻撃」とは何か。

2026年1月24日

文字列の途中に \0 を含めることで、C言語レベルの関数に行末と誤認させる攻撃

CSRF対策のトークンを検証する際、タイミング攻撃を防ぐために使用すべき比較関数はどれか。

HTTPレスポンスヘッダインジェクションを防ぐために、PHP（最近のバージョン）が行っている対策はどれか。