PHP, Laravel และ WordPress
Laravel 13 เปิดตัว PHP attributes แบบ built-in สำหรับการกำหนดค่า Model ช่วยให้คุณเปลี่ยนจากการใช้ property แบบเดิมอย่าง $table, $fillable และ $casts มาเป็นการใช้ annotation ที่มีการระบุประเภท (typed) และทำงานผ่าน reflection ได้ โดยไม่ส่งผลกระทบต่อโค้ดเดิมที่มีอยู่
การตั้งค่า DISABLE_WP_CRON = true เป็นเพียงการหยุดไม่ให้ WordPress ทำการส่ง loopback request ของตัวเองเท่านั้น แต่ URL ของ wp-cron.php ยังคงสามารถเข้าถึงได้ และอาจถูกโจมตีอย่างหนักจากผู้ไม่หวังดี ซึ่งจะทำให้ PHP workers หมดลงและก่อให้เกิดปัญหา Denial-of-Service บน Shared Hosting
ช่องโหว่นี้มีสาเหตุมาจากการทำ route-model binding ของ Laravel และการขาดการตรวจสอบขอบเขตของผู้เช่า (tenant-scope check) ซึ่งเปิดโอกาสให้เจ้าของระบบสามารถร้องขอ ID ของผู้ใช้รายใดก็ได้เพื่อเขียนทับข้อมูลประจำตัว ส่งผลให้บัญชีของผู้เสียหายถูกย้ายไปยังบริษัทของผู้โจมตีได้อย่างสมบูรณ์
การเปลี่ยนจากการเรียกใช้ repository 300 ครั้งต่อหนึ่งผลิตภัณฑ์ มาเป็นการใช้ collection query เพียงครั้งเดียวช่วยลดจำนวนการ query ลงอย่างมหาศาล แต่ตัวกรองสต็อกที่มีมาให้ในตัวของ Magento กลับคัด SKU ที่มีจำนวนเป็นศูนย์ออกทั้งหมด ทำให้ลูกค้าต้องพบกับแคตตาล็อกสินค้าที่ไม่สมบูรณ์
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
ตั้งแต่ WP 5.3 เป็นต้นมา หน้าการยืนยันอีเมลผู้ดูแลระบบจะปรากฏขึ้นทุกๆ ไม่กี่เดือน ทำให้การรัน Playwright แบบ unattended ต้องรอปุ่มที่ไม่เคยแสดงขึ้นมา การเพิ่มการตรวจสอบ URL อย่างรวดเร็วและคลิก “I’ll wait” จะช่วยให้การทำงานอัตโนมัติกลับมาทำงานได้อย่างแม่นยำและคาดการณ์ได้อีกครั้ง
ด้วยการย้ายข้อมูลการกำหนดเส้นทางเฉพาะภูมิภาคไปยัง etcd โดยใช้ watch, lease และ CAS primitives ทำให้แพลตฟอร์มสามารถส่งการเปลี่ยนแปลงไปยังเราเตอร์ทั้งแปดตัวได้ภายในเวลาประมาณหนึ่งวินาที นอกจากนี้ยังมี Go sidecar ขนาดเล็กที่ทำหน้าที่เขียนการตั้งค่าลงใน shared memory ช่วยให้ PHP สามารถตอบสนองคำขอด้วยการอ่านข้อมูลที่มีความหน่วงเป็นศูนย์ (zero-latency)
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
ทีมงานได้แบ่งหน้าแรกออกเป็น 3 ส่วน ได้แก่ ตารางวิดีโอ, ตัวสลับภาษา และส่วนหัวแบบสด โดยใช้ค่า Varnish TTL ที่ 60 วินาที, 24 ชั่วโมง และแบบไม่เก็บแคช พร้อมทั้งตัดคุกกี้ออกจากส่วนที่ไม่ระบุตัวตน และใช้ surrogate keys เพื่อให้สามารถล้างแคชได้ทันที
The team kept SQLite as the authoritative store and built a read-only OpenSearch replica with layered relevance and tuned fuzzy settings, achieving a tenfold drop in empty results while keeping median latency below 28 ms.
ตาราง ‘seo_unlocks’ ใหม่จะบันทึกช่วงเวลาแรกที่หมวดหมู่มีรายการที่ใช้งานอยู่ครบ 3 รายการ เพื่อให้หน้านั้นสามารถถูกทำดัชนี (index) ได้อย่างถาวร ซึ่งจะช่วยป้องกันปัญหาเดิมที่หน้าเว็บเคยหายไปจาก Google และต้องใช้เวลาหลายสัปดาห์กว่าจะกลับมาติดอันดับได้อีกครั้ง
ด้วยการส่งคำค้นหาผ่านฟิลด์ Latin แบบ fuzzy และ CJK bigram analyzer ของ OpenSearch เป็นอันดับแรก แล้วจึงสลับไปใช้ SQLite FTS5 เมื่อเกิด timeout ทำให้ทีมงานสามารถลดอัตราการไม่พบผลลัพธ์ลงเหลือเพียง 2.1% โดยไม่เกินเพดานความหน่วงที่ 20 มิลลิวินาที
ด้วยการย้ายการสร้าง Thumbnail ไปยัง Cloudflare Workers แพลตฟอร์มโฮสต์วิดีโอนี้สามารถกำจัดภาระการประมวลผลรูปภาพทั้งหมดออกจากเซิร์ฟเวอร์ต้นทาง บรรลุอัตรา Edge Cache Hit Rate ที่ 96% และสามารถส่งมอบการตอบสนองของรูปภาพได้ภายในเวลาไม่ถึงหนึ่งวินาทีทั่วโลกอย่างสม่ำเสมอ
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing is a different discipline entirely. It is less about balan…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
การตลาดอัตโนมัติแบบโอเพนซอร์สไม่จำเป็นต้องหมายถึงการยอมยกข้อมูลของคุณให้กับผู้ให้บริการ SaaS โดย Mautic ช่วยให้คุณสามารถจัดการแคมเปญอีเมล การติดตามผู้ติดต่อ และการฟูมฟักลีด (lead nurturing) ได้ภายใต้การดูแลของคุณเอง...
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
หากคุณใช้เวลาหลายปีในการดูแลรักษา business logic ภายในแอปพลิเคชัน PHP การดูบทเรียน Model Context Protocol อาจให้ความรู้สึกเหมือนกำลังยืนอยู่หน้าประตูที่ถูกล็อคไว้ แทบทุกคู่มือ...
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
PHP จัดการงานที่ต้องทำซ้ำๆ จำนวนมากในฝั่งเซิร์ฟเวอร์ การร้องขอเพียงครั้งเดียวอาจต้องสแกนโฟลเดอร์ที่เต็มไปด้วยรูปภาพ, ตรวจสอบฐานข้อมูลจนกว่าสถานะจะเปลี่ยน หรือถามผู้ใช้ซ้ำๆ...
Your file exists() Is Secretly a Network Call You write this line a thousand times: if ( file exists( $path ) ) { It looks safe. It looks fast. But if $path points to an S3 bucket…
Polling API ที่เพิ่งรวมเข้ามาใหม่นี้จะครอบคลุม epoll, kqueue และ IOCP ช่วยให้ event loop สามารถสั่ง resume fibers ได้ด้วยการเรียกใช้ system call เพียงครั้งเดียว ผลการทดสอบแสดงให้เห็นว่า overhead ของการทำงานแบบ concurrency ลดลงจนเหลือศูนย์ และการใช้งาน CPU ยังคงคงที่แม้จะมี stream จำนวนมากก็ตาม
ทีมงานได้สร้าง bootstrap loader ขนาดเล็ก, กำหนดขอบเขต CSS ทั้งหมด, คงค่า meta keys ไว้โดยไม่เปลี่ยนแปลง และตรวจสอบทุก URL ด้วยรายการตรวจสอบที่เข้มงวดหลังจากการสลับโมดูลแต่ละครั้ง เพื่อให้มั่นใจว่าจะไม่มีการลดลงของสถานะ 200, ลิงก์เสีย หรือความผิดพลาดของเลย์เอาต์
