Laravel 13, $fillable, $table, $casts를 네이티브 PHP 어트리뷰트로 대체
Laravel 13은 모델 설정을 위한 내장 PHP 어트리뷰트를 도입하여, 기존 코드를 깨뜨리지 않고도 기존의 $table, $fillable, $casts 속성을 타입이 지정된 리플렉션 기반 어노테이션으로 교체할 수 있게 해줍니다.
GyaanSetu PHP
PHP, Laravel 및 WordPress.
PHP 워커를 절약하고 CPU 급증을 방지하기 위해 서버에서 wp-cron.php 차단하기
DISABLE_WP_CRON = true 설정은 워드프레스가 자체 루프백 요청을 보내는 것만 중단할 뿐입니다. wp-cron.php URL은 여전히 접근 가능한 상태로 남아 있어 공격자들의 과도한 요청을 받을 수 있으며, 이로 인해 PHP 워커가 고갈되어 공유 호스팅에서 서비스 거부(DoS) 현상이 발생할 수 있습니다.
InvoiceShelf, 다른 테넌트를 탈취할 수 있는 8.7점 규모의 취약점 패치
이 취약점은 Laravel의 route-model 바인딩과 테넌트 범위(tenant-scope) 확인 누락으로 인해 발생했으며, 소유자가 임의의 사용자 ID를 요청하여 자격 증명을 덮어씀으로써 피해자의 계정을 공격자의 회사로 이동시킬 수 있었습니다.
Magento 개발자의 DB 호출 300:1 최적화, 하지만 품절 상품이 사라지다
제품당 300번씩 발생하던 레포지토리 호출을 단 한 번의 컬렉션 쿼리로 대체하여 쿼리 수를 획기적으로 줄였지만, Magento의 내장 재고 필터가 재고가 0인 모든 SKU를 제거하면서 쇼핑객들은 불완전한 카탈로그를 마주하게 되었습니다.
TrendVidStream Swaps 30-Day JWTs for Single-Use Refresh Tokens After Hack
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
WP 이메일 인증 화면 때문에 낭비되는 개발 시간 – 한 줄로 해결하는 방법
WP 5.3 버전부터 몇 달마다 관리자 이메일 인증 페이지가 나타나면서, 나타나지 않는 버튼을 기다리느라 무인(unattended) Playwright 실행이 중단되는 문제가 발생하고 있습니다. 간단한 URL 체크를 추가하고 "I'll wait"를 클릭하도록 설정하면 다시 안정적인 자동화 환경을 구축할 수 있습니다.
Etcd 도입으로 APAC 비디오 라우팅 오류 1초로 단축, 서울-도쿄 간 오라우팅 문제 해결
watch, lease, CAS 프리미티브를 활용해 지역별 라우팅 데이터를 etcd로 이전함으로써, 이제 플랫폼은 약 1초 내에 8개의 모든 라우터에 변경 사항을 적용합니다. 또한, 경량 Go 사이드카가 설정을 공유 메모리에 기록하여 PHP가 지연 시간 없이(zero-latency) 요청을 처리할 수 있도록 지원합니다.
크로아티아의 2026년 전자 세금계산서 규정, PHP 앱의 검증 규칙 62개 재작성 강제
2026년 1월 1일부터 크로아티아의 모든 B2B 거래는 XSLT 2.0으로 작성된 Schematron 파일을 통과해야 하지만, PHP의 내장 libxslt는 XSLT 1.0만 지원합니다. 개발자들은 전자 세금계산서 발행 기능을 유지하기 위해 네이티브 Saxon-C 확장을 추가하거나, 외부 서비스를 호출하거나, 62개의 검증 항목을 PHP로 직접 다시 구현해야 합니다.
Edge-Side Includes를 통해 트렌딩 페이지 로드 요청을 분당 4,000건에서 50건 미만으로 줄인 방법
팀은 메인 페이지를 비디오 그리드, 언어 전환기, 라이브 헤더의 세 가지 조각으로 나누고 각각 60초, 24시간, 캐시 없음의 Varnish TTL을 적용했습니다. 또한 익명 부분에서 쿠키를 제거하고, 즉각적인 퍼지를 위해 서로게이트 키를 활용했습니다.
비디오 플랫폼, 빈 검색 결과 10분의 1로 줄이기 위해 SQLite FTS5 대신 OpenSearch 도입
팀은 SQLite를 기본 저장소로 유지하면서, 계층적 관련성과 최적화된 퍼지(fuzzy) 설정을 적용한 읽기 전용 OpenSearch 복제본을 구축했습니다. 이를 통해 중간 지연 시간을 28ms 미만으로 유지하면서도 검색 결과가 없는 경우를 10분의 1로 줄이는 성과를 거두었습니다.
SEO 팀의 '리스팅 3개 미만 noindex' 정책, 카테고리 페이지를 증발시키다
새로운 ‘seo_unlocks’ 테이블은 카테고리에 활성 리스팅이 3개 도달하는 첫 순간을 기록하여 페이지를 영구적으로 인덱싱 가능하게 만듭니다. 이를 통해 페이지가 구글에서 사라졌다가 다시 복구되는 데 몇 주가 소요되던 이전의 악순환을 방지합니다.
OpenSearch와 SQLite 이중 인덱싱으로 라틴 문자 사용자의 검색 결과 없음 문제를 해결한 방법
쿼리를 먼저 OpenSearch의 퍼지(fuzzy) Latin 필드와 CJK bigram 분석기로 처리한 후, 타임아웃 발생 시 SQLite FTS5로 폴백하는 방식을 통해 20ms의 지연 시간 제한을 준수하면서도 검색 결과 없음 비율을 2.1%까지 낮췄습니다.
Cloudflare Workers 도입으로 비디오 사이트 썸네일 CPU 사용량 0 달성
썸네일 생성 작업을 Cloudflare Workers로 이전함으로써, 해당 비디오 호스팅 플랫폼은 오리진 서버의 이미지 처리 부하를 완전히 제거했습니다. 또한 96%의 에지 캐시 적중률을 달성했으며, 전 세계적으로 1초 미만의 이미지 응답 속도를 일관되게 제공하고 있습니다.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
사람들이 '감사(audit)'라는 단어를 들으면 보통 회계사, 스프레드시트, 세금 신고 기간을 떠올립니다. 소프트웨어 분야에서의 감사는
사람들이 '감사(audit)'라는 단어를 들으면 보통 회계사, 스프레드시트, 세금 신고 기간을 떠올립니다. 소프트웨어 분야에서 감사는 완전히 다른 영역입니다. 이는 균형을...
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
오픈 소스 마케팅 자동화가 반드시 SaaS 업체에 데이터를 넘겨주는 것을 의미하지는 않습니다. Mautic은 이메일 캠페인을
오픈 소스 마케팅 자동화가 반드시 SaaS 업체에 데이터를 넘겨주는 것을 의미하지는 않습니다. Mautic은 이메일 캠페인, 연락처 추적, 잠재 고객 육성을 귀하의 자체 환경에서 직접 관리할 수 있게 해줍니다...
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minut
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials ca
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
DailyWatch의 "관련 동영상" 패널은 소박한 SQLite 쿼리에서 시작되었습니다. 세 개의 테이블을 조인하고 중복되는 태그를 계산하며
DailyWatch의 "관련 동영상" 패널은 소박한 SQLite 쿼리에서 시작되었습니다. 세 개의 테이블을 조인하고, 중복되는 태그를 계산하여 순위가 매겨진 목록을 반환했습니다. 소규모 카탈로그의 경우, 이...
PHP는 서버 측에서 많은 반복 작업을 처리합니다. 단일 요청이 이미지가 가득 찬 폴더를 스캔하거나...
PHP는 서버 측에서 많은 반복 작업을 처리합니다. 단일 요청이 이미지가 가득 찬 폴더를 스캔하거나, 상태가 변경될 때까지 데이터베이스를 폴링하거나, 사용자에게 계속 질문을 던져야 할 수도 있습니다...
file exists()가 사실은 네트워크 호출일 수 있습니다
file exists()가 사실은 네트워크 호출일 수 있습니다. 여러분은 이 코드를 수천 번은 작성했을 것입니다: if ( file exists( $path ) ) { 안전해 보이고, 빨라 보입니다. 하지만 만약 $path가 S3 버킷을 가리킨다면…
PHP, 네이티브 폴링 API 추가로 파이버(Fibers)에 OS 레벨의 속도 제공
새롭게 병합된 Polling API는 epoll, kqueue, IOCP를 래핑하여 이벤트 루프가 단일 시스템 호출만으로 파이버를 재개할 수 있도록 합니다. 벤치마크 결과, 동시성 오버헤드는 0으로 떨어지며 수십 개의 스트림이 있는 상황에서도 CPU 사용량은 일정하게 유지됩니다.
Optistream, 1,000개 페이지의 SEO 손실 없이 12개의 워드프레스 플러그인을 하나로 통합
팀은 초소형 부트스트랩 로더를 구축하고 모든 CSS를 스코핑했으며, 메타 키를 변경하지 않고 유지했습니다. 또한 모듈을 교체할 때마다 엄격한 체크리스트로 모든 URL을 검증하여, 200 상태 코드 하락, 깨진 링크 또는 레이아웃 오류가 전혀 발생하지 않도록 보장했습니다.