- 465 名前:nobodyさん mailto:sage [2009/10/22(木) 17:05:49 ID:???]
- PHPのセキュリティーについて、他の言語と比べて致命的なものとは何でしょうか?
・php.iniで余計な情報が出力されることがデフォルトの設定になっている。 ・コンパイルのプロセスがないため、実行時にエラーになる場合がある。 ・実装によって、クラスのプライベート・パブリックの別がなくなる。 ・Apacheの特定のバージョンと組み合わせた場合に、原因不明のダウンが起こる。 ・型が曖昧で、非宣言でも使えるがための論理バグが生じる。 私の認識は、これくらいですが、これらは言語の責任というよりも、 その実装責任者の技量によるところが大であること考えています。
|

|