PHP, Laravel dan WordPress.
Kemas kini ini menambah kontrak Interruptible yang boleh dilaksanakan oleh tugasan; apabila menerima SIGTERM, Laravel akan menetapkan penanda, memanggil kaedah interrupted() tugasan, dan membenarkan kod menyelesaikan gelung semasa, membatalkan perubahan, atau membuat titik semak sebelum keluar.
Dengan memindahkan penciptaan objek ke dalam factory khusus, controller Laravel mengurangkan panggilan `new` secara langsung, memusatkan proses pembinaan dan menjadikan kod sumber jauh lebih mudah untuk diperluas, diuji, serta diselenggara apabila projek berkembang.
Panduan ini menunjukkan cara untuk mengesahkan pengepala X-Telegram-Bot-Api-Secret-Token Telegram menggunakan middleware Laravel, menyimpan setiap update_id dalam Redis dengan flag NX, dan segera menghantar tugasan queue supaya respons HTTP dapat dikembalikan dalam masa beberapa saat.
Kerentanan ini menggabungkan penyahserialan tidak selamat, penyahserialan semula buta, dan gadget TCPDF untuk melaksanakan arahan sewenang-wenangnya tanpa log masuk. Mengemas kini ke versi 4.16.7.2 akan memutuskan setiap pautan dan menjalankan migrasi untuk membersihkan muatan sedia ada.
Ketiadaan ungkapan keselamatan pada titik akhir koleksi `/api/stores/{id}/addresses` membolehkan mana-mana pengguna CoopCycle yang telah disahkan menyenaraikan ID kedai serta mengumpul nama penuh, alamat jalan, dan poskod, sekali gus menjejaskan privasi di pelbagai koperasi.
Audit terhadap 57 modul PrestaShop awam mendedahkan bahawa kunci konfigurasi tanpa ruang nama (un-namespaced) dan panggilan cuai kepada Configuration::deleteByName membolehkan rutin nyahpasang sesuatu modul memadam tetapan milik sambungan yang tidak berkaitan, sehingga menyebabkan pedagang keliru.
Shopware 6.7.14.0 memperkenalkan ruang nama atribut BC-Change baharu yang memisahkan deprecation sebenar daripada penambahbaikan API yang tidak berbahaya, membolehkan pembangun menangani amaran CallSiteCompatibilityChange dan ExtenderCompatibilityChange sebelum pelancaran versi 6.8.
A read-only user could call the undocumented markCancelled endpoint via a GET request, wiping payment records and breaking audit trails. The bug stemmed from an allowlist that omitted status-changing methods, and was fixed in version 3.2.0.
Laravel 13 memperkenalkan atribut PHP terbina dalam untuk konfigurasi model, membolehkan anda menggantikan sifat tradisional $table, $fillable dan $casts dengan anotasi berasaskan refleksi yang bertipe tanpa menjejaskan kod sedia ada.
DISABLE_WP_CRON = true hanya menghalang WordPress daripada membuat permintaan loopback sendiri; URL wp-cron.php tetap boleh dicapai dan boleh diserang secara bertubi-tubi oleh penyerang, sehingga menghabiskan PHP workers dan menyebabkan serangan denial-of-service pada hos kongsi.
Kerentanan ini berpunca daripada pengikatan model-laluan Laravel dan ketiadaan semakan skop penyewa, yang membolehkan Pemilik meminta sebarang ID pengguna dan menulis semula maklumat kelayakan, sekali gus memindahkan akaun mangsa ke syarikat penyerang secara berkesan.
Penukaran 300 panggilan repositori bagi setiap produk kepada satu pertanyaan koleksi telah mengurangkan jumlah pertanyaan secara drastik, namun penapis stok terbina dalam Magento telah membuang setiap SKU dengan kuantiti sifar, menyebabkan pembeli hanya melihat katalog yang tidak lengkap.
Sebuah SDK rakan kongsi menyimpan cache JWT 30-hari dalam bentuk teks biasa, membolehkan penyerang menggunakannya semula dari luar negara. Pelanggaran keselamatan ini memaksa TrendVidStream menggantikan JWT jangka panjang dengan token akses 15 minit dan token penyegaran sekali guna yang akan mencetuskan pembatalan serta-merta jika digunakan semula.
Sejak WP 5.3, halaman pengesahan e-mel admin muncul setiap beberapa bulan, memaksa larian Playwright tanpa pengawasan menunggu butang yang tidak pernah muncul. Menambah semakan URL pantas dan mengklik “I’ll wait” memulihkan automasi deterministik.
Dengan memindahkan data penghalaan khusus wilayah ke dalam etcd menggunakan primitif watch, lease dan CAS, platform ini kini menghantar perubahan ke lapan penghala dalam masa kira-kira satu saat. Sebuah sidecar Go yang kecil menulis konfigurasi ke memori kongsi, membolehkan PHP melayani permintaan dengan pembacaan sifar kependaman.
Bermula 1 Januari 2026, setiap transaksi B2B di Croatia mesti melepasi fail Schematron yang ditulis dalam XSLT 2.0, namun libxslt terbina dalam PHP hanya menyokong XSLT 1.0. Pembangun perlu menambah sambungan Saxon-C asli, menggunakan perkhidmatan luaran, atau menulis semula 62 semakan tersebut dalam PHP bagi memastikan proses penginvoisan dapat diteruskan.
Pasukan tersebut membahagikan halaman utama kepada tiga fragmen—grid video, penukar bahasa dan pengepala langsung—dengan menggunakan TTL Varnish selama 60 s, 24 j dan tanpa cache, membuang kuki daripada bahagian tanpa nama, serta memanfaatkan kunci pengganti untuk pembersihan segera.
Pasukan tersebut mengekalkan SQLite sebagai stor data utama dan membina replika OpenSearch baca-sahaja dengan ciri kerelevanan berlapis serta tetapan 'fuzzy' yang ditala, sekali gus berjaya mengurangkan keputusan carian kosong sebanyak sepuluh kali ganda sambil mengekalkan kependaman median di bawah 28 ms.
Jadual ‘seo_unlocks’ baharu merekodkan saat pertama sesebuah kategori mencapai tiga senarai aktif, sekali gus menjadikan halaman tersebut boleh diindeks secara kekal. Ini menghalang kitaran sebelum ini di mana halaman hilang daripada Google dan mengambil masa berminggu-minggu untuk kembali naik dalam carian.
Dengan mengarahkan pertanyaan melalui medan Latin 'fuzzy' OpenSearch dan penganalisis bigram CJK terlebih dahulu, kemudian beralih ke SQLite FTS5 jika berlaku 'timeout', pasukan tersebut berjaya mengurangkan kadar keputusan kosong kepada 2.1% tanpa melampaui had kependaman 20 ms.
Dengan memindahkan penjanaan gambar kenit ke Cloudflare Workers, platform pengehosan video tersebut berjaya menghapuskan semua beban pemprosesan imej pada pelayan asalnya, mencapai kadar hit cache edge sebanyak 96%, dan secara konsisten memberikan respons imej dalam masa kurang dari satu saat di seluruh dunia.
Jika anda memasang plugin “Last Login” dan tiba-tiba skrin Pengguna WordPress anda kelihatan tersusun, kekemasan itu sebenarnya menipu anda. Tarikh-tarikh tersebut kelihatan meyakinkan. Anda boleh menyusunnya. Th…
Apabila orang mendengar perkataan "audit", mereka biasanya membayangkan akauntan, hamparan kerja, dan musim cukai. Dalam perisian, pengauditan adalah disiplin yang berbeza sama sekali. Ia kurang berkaitan dengan pengimbangan...
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
