PHP, Laravel та WordPress.
Оновлення додає контракт Interruptible, який можуть реалізувати завдання; при отриманні SIGTERM Laravel встановлює прапорець, викликає метод interrupted() завдання та дозволяє коду завершити поточний цикл, відкотити зміни або створити контрольну точку перед завершенням роботи.
Переносячи створення об'єктів у спеціалізовані фабрики, контролери Laravel позбуваються прямих викликів `new`, що централізує процес створення та значно полегшує розширення, тестування та підтримку коду під час масштабування проєктів.
У посібнику показано, як перевірити заголовок X-Telegram-Bot-Api-Secret-Token від Telegram за допомогою middleware Laravel, зберігати кожен update_id у Redis, використовуючи прапорець NX, та негайно відправляти завдання в чергу, щоб HTTP-відповідь поверталася протягом лічених секунд.
Уразливість поєднує небезпечну десеріалізацію, сліпу повторну десеріалізацію та гаджет TCPDF для виконання довільних команд без авторизації. Оновлення до версії 4.16.7.2 розриває всі зв'язки та запускає міграцію для очищення існуючих шкідливих навантажень.
Відсутність перевірки прав доступу на ендпоінті колекції `/api/stores/{id}/addresses` дозволила будь-якому автентифікованому користувачу CoopCycle перебирати ID магазинів і збирати повні імена, адреси та поштові індекси, що поставило під загрозу конфіденційність багатьох кооперативів.
An audit of 57 public PrestaShop modules revealed that un-namespaced configuration keys and careless calls to Configuration::deleteByName let a module’s uninstall routine delete settings belonging to unrelated extensions, leaving merchants baffled.
Shopware 6.7.14.0 додає новий простір імен атрибутів BC-Change, який відокремлює справжні застарілі функції від нешкідливих змін API, що дозволяє розробникам зосередитися на попередженнях CallSiteCompatibilityChange та ExtenderCompatibilityChange перед релізом версії 6.8.
Користувач із правами лише для читання міг викликати недокументовану кінцеву точку markCancelled через GET-запит, видаляючи записи про платежі та порушуючи аудиторський слід. Помилка виникла через білий список, у якому не було враховано методи зміни статусу, і була виправлена у версії 3.2.0.
Laravel 13 впроваджує вбудовані атрибути PHP для конфігурації моделей, дозволяючи замінити традиційні властивості $table, $fillable та $casts на типізовані анотації на основі рефлексії без порушення роботи існуючого коду.
Параметр DISABLE_WP_CRON = true лише забороняє WordPress виконувати власний loopback-запит; URL-адреса wp-cron.php залишається доступною, що дозволяє зловмисникам здійснювати масовані запити, вичерпуючи PHP-воркери та спричиняючи відмову в обслуговуванні (DoS) на спільних хостингах.
The vulnerability stemmed from Laravel’s route-model binding and a missing tenant-scope check, allowing an Owner to request any user ID and overwrite credentials, effectively moving the victim’s account to the attacker’s company.
Заміна 300 окремих викликів репозиторію на один запит до колекції дозволила кардинально зменшити кількість запитів, проте вбудований фільтр наявності Magento видалив усі SKU з нульовою кількістю, залишивши покупців із неповним каталогом.
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
Since WP 5.3 the admin-email verification page appears every few months, forcing unattended Playwright runs to wait for a button that never shows up. Adding a quick URL check and clicking “I’ll wait” restores deterministic automation.
By moving region-specific routing data into etcd with watch, lease and CAS primitives, the platform now pushes changes to all eight routers in about a second. A tiny Go sidecar writes the config to shared memory, letting PHP serve requests with zero-latency reads.
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
Команда розділила головну сторінку на три фрагменти — сітку відео, перемикач мов та динамічний хедер — використовуючи значення Varnish TTL (60 с, 24 год та без кешування), видалила cookies з анонімних частин та застосувала сурогатні ключі для миттєвого очищення кешу.
Команда залишила SQLite як основне сховище та створила репліку OpenSearch лише для читання з багаторівневою релевантністю та налаштованим нечітким пошуком, що дозволило у десять разів зменшити кількість порожніх результатів, зберігаючи медіанну затримку нижче 28 мс.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
Завдяки маршрутизації запитів спочатку через нечітке латинське поле OpenSearch та біграмний аналізатор CJK, а потім перемиканню на SQLite FTS5 у разі таймауту, команда знизила рівень порожніх результатів до 2,1%, не перевищуючи ліміт затримки у 20 мс.
Перенісши генерацію мініатюр на Cloudflare Workers, платформа для хостингу відео повністю усунула навантаження на обробку зображень на своїх основних серверах, досягла 96% показника влучання в кеш на периферії та забезпечила стабільну швидкість відповіді із зображеннями менше ніж за секунду по всьому світу.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
Коли люди чують слово «аудит», вони зазвичай уявляють бухгалтерів, електронні таблиці та податковий сезон. У програмному забезпеченні аудит — це зовсім інша дисципліна. Це менше про балан…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
