https://php-secure-coding.ohgaki.net/ Wed, 01 Jul 2026 19:49:11 +0000 FeedCreator 1.8 https://php-secure-coding.ohgaki.net/lib/exe/fetch.php/wiki/dokuwiki.svg https://php-secure-coding.ohgaki.net/ https://php-secure-coding.ohgaki.net/doku.php/ja/rule/ser/%E7%84%A1%E7%94%A8%E3%81%AAserialize/unserialize_%E3%81%AF%E5%88%A9%E7%94%A8%E3%81%97%E3%81%AA%E3%81%84?rev=1508919055&do=diff 外部データにserialize/unserialize_は利用しない PHPのserialize/unserialize関数は安全なデータストレージなどにPHP変数を保存する為に利用します。一旦、外部に保存されたデータ（$_POST、$_GET、$_COOKIEなど）は改ざんされ、unserialize時に不正なデータとなっている可能性があります。この結果、不正な値に改ざんされたり、不正なオブジェクトを注入されたり、メモリ管理の不具合（解放済みアドレスの利用など）による任意コード実行が行われたりします。… anonymous@undisclosed.example.com (Anonymous) Wed, 25 Oct 2017 08:10:55 +0000