PHP, Laravel và WordPress.
Bản cập nhật bổ sung một contract Interruptible mà các job có thể triển khai; khi nhận tín hiệu SIGTERM, Laravel sẽ thiết lập một flag, gọi phương thức interrupted() của job, và cho phép mã nguồn hoàn tất vòng lặp hiện tại, hoàn tác các thay đổi hoặc lưu checkpoint trước khi thoát.
Bằng cách chuyển việc khởi tạo đối tượng vào các factory chuyên dụng, các Laravel controller sẽ loại bỏ các lời gọi `new` trực tiếp, giúp tập trung hóa việc khởi tạo và giúp mã nguồn dễ dàng mở rộng, kiểm thử và bảo trì hơn khi dự án phát triển quy mô.
Hướng dẫn này chỉ cách xác thực header X-Telegram-Bot-Api-Secret-Token của Telegram bằng Laravel middleware, lưu trữ mỗi update_id vào Redis bằng flag NX, và ngay lập tức đẩy một job vào hàng đợi để phản hồi HTTP được trả về chỉ trong vài giây.
Lỗ hổng này kết hợp các lỗi giải tuần tự hóa không an toàn, tái giải tuần tự hóa mù và một gadget TCPDF để thực thi các lệnh tùy ý mà không cần đăng nhập. Việc cập nhật lên phiên bản 4.16.7.2 sẽ ngắt mọi liên kết và thực hiện quá trình di chuyển để xóa sạch các mã độc hiện có.
Việc thiếu một biểu thức bảo mật trên endpoint `/api/stores/{id}/addresses` đã cho phép bất kỳ người dùng CoopCycle nào đã xác thực có thể liệt kê các ID cửa hàng và thu thập họ tên, địa chỉ và mã bưu điện, gây ảnh hưởng đến quyền riêng tư của nhiều hợp tác xã.
An audit of 57 public PrestaShop modules revealed that un-namespaced configuration keys and careless calls to Configuration::deleteByName let a module’s uninstall routine delete settings belonging to unrelated extensions, leaving merchants baffled.
Shopware 6.7.14.0 bổ sung một namespace thuộc tính BC-Change mới giúp phân biệt giữa các cảnh báo lỗi thời thực sự và các thay đổi nhỏ không gây hại của API, cho phép các nhà phát triển tập trung xử lý các cảnh báo CallSiteCompatibilityChange và ExtenderCompatibilityChange trước khi phiên bản 6.8 ra mắt.
Người dùng chỉ có quyền đọc có thể gọi endpoint markCancelled không được tài liệu hóa thông qua yêu cầu GET, làm xóa sạch các hồ sơ thanh toán và phá vỡ dấu vết kiểm toán. Lỗi này bắt nguồn từ việc danh sách cho phép (allowlist) đã bỏ sót các phương thức thay đổi trạng thái, và đã được khắc phục trong phiên bản 3.2.0.
Laravel 13 giới thiệu các PHP attribute tích hợp sẵn để cấu hình model, cho phép bạn thay thế các thuộc tính $table, $fillable và $casts truyền thống bằng các annotation dựa trên reflection và có kiểu dữ liệu mà không làm ảnh hưởng đến mã nguồn hiện có.
Việc đặt DISABLE_WP_CRON = true chỉ ngăn WordPress thực hiện các yêu cầu loopback của chính nó; URL wp-cron.php vẫn có thể truy cập được và có thể bị kẻ tấn công tấn công dồn dập, làm cạn kiệt PHP workers và gây ra tình trạng từ chối dịch vụ trên các máy chủ dùng chung.
Lỗ hổng này bắt nguồn từ cơ chế route-model binding của Laravel và việc thiếu kiểm tra phạm vi khách thuê (tenant-scope), cho phép một Chủ sở hữu yêu cầu bất kỳ ID người dùng nào và ghi đè thông tin xác thực, từ đó chuyển tài khoản của nạn nhân sang công ty của kẻ tấn công.
Việc thay thế 300 lần gọi repository cho mỗi sản phẩm bằng một truy vấn collection duy nhất đã giúp cắt giảm đáng kể số lượng truy vấn, nhưng bộ lọc kho hàng tích hợp của Magento lại loại bỏ toàn bộ các SKU có số lượng bằng 0, khiến khách hàng chỉ thấy một danh mục sản phẩm không đầy đủ.
Một SDK của đối tác đã lưu trữ JWT 30 ngày dưới dạng văn bản thuần túy, cho phép kẻ tấn công tái sử dụng từ nước ngoài. Sự cố này đã buộc TrendVidStream phải thay thế các JWT có thời hạn dài bằng các token truy cập 15 phút và refresh token chỉ sử dụng một lần, giúp kích hoạt việc thu hồi ngay lập tức nếu có dấu hiệu tái sử dụng.
Since WP 5.3 the admin-email verification page appears every few months, forcing unattended Playwright runs to wait for a button that never shows up. Adding a quick URL check and clicking “I’ll wait” restores deterministic automation.
Bằng cách chuyển dữ liệu định tuyến đặc thù theo khu vực vào etcd thông qua các nguyên ngữ watch, lease và CAS, nền tảng hiện có thể đẩy các thay đổi đến cả tám bộ định tuyến chỉ trong khoảng một giây. Một sidecar Go nhỏ gọn sẽ ghi cấu hình vào bộ nhớ dùng chung, giúp PHP xử lý các yêu cầu với độ trễ đọc bằng không.
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
Nhóm đã chia trang chủ thành ba phần—lưới video, bộ chuyển đổi ngôn ngữ và thanh tiêu đề trực tiếp—bằng cách sử dụng TTL của Varnish là 60 giây, 24 giờ và không lưu bộ nhớ đệm, loại bỏ cookie khỏi các phần ẩn danh, đồng thời tận dụng surrogate keys để thực hiện xóa bộ nhớ đệm tức thì.
Đội ngũ kỹ thuật vẫn giữ SQLite làm kho lưu trữ dữ liệu gốc và xây dựng một bản sao OpenSearch chỉ đọc với các lớp phân cấp mức độ liên quan cùng các thiết lập tìm kiếm mờ (fuzzy) đã được tinh chỉnh, giúp giảm số lượng kết quả trống xuống gấp 10 lần mà vẫn duy trì độ trễ trung vị dưới 28 ms.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
Bằng cách điều hướng truy vấn qua trường Latin fuzzy và bộ phân tích bigram CJK của OpenSearch trước, sau đó chuyển sang SQLite FTS5 khi hết thời gian chờ, đội ngũ đã giảm tỷ lệ kết quả trống xuống còn 2,1% mà không vượt quá giới hạn độ trễ 20 ms.
Bằng cách chuyển việc tạo ảnh thu nhỏ sang Cloudflare Workers, nền tảng lưu trữ video đã loại bỏ hoàn toàn tải xử lý hình ảnh trên các máy chủ gốc, đạt tỷ lệ edge cache hit 96% và luôn duy trì tốc độ phản hồi hình ảnh dưới một giây trên toàn cầu.
Nếu bạn cài đặt một plugin “Last Login” và đột nhiên màn hình Người dùng WordPress của bạn trông có vẻ ngăn nắp, thì sự ngăn nắp đó đang lừa dối bạn. Các ngày tháng trông có vẻ đáng tin cậy. Bạn có thể sắp xếp chúng. Th…
Khi mọi người nghe thấy từ "kiểm toán", họ thường hình dung ra các kế toán viên, bảng tính và mùa quyết toán thuế. Trong phần mềm, kiểm toán là một lĩnh vực hoàn toàn khác. Nó ít liên quan đến việc cân b…
Quá trình hydration đối tượng có vẻ như là một vấn đề đã được giải quyết cho đến khi bạn đo lường nó. Bạn lấy một hàng từ cơ sở dữ liệu, bạn ánh xạ mảng đó thành một đối tượng, và tiếp tục công việc. Hầu hết chúng ta đều coi nó là một việc hiển nhiên...
