バイナリセーフではない関数とは何か PHPでバイナリセーフではない関数の例 strpos関数 不適切な使用例 substr関数 不適切な使用例 strlen関数 不適切な使用例 file_get_contents関数 不適切な使用例 不適切に使用した場合のセキュリティリスクの例 バッファオーバーフローのリスク セキュリティ無効化のリスク DoS攻撃のリスク まとめ 参考 バイナリセーフではない関数とは何か 「バイナリセーフではない」とは、特定の関数がバイナリデータを適切に処理できない事を意味します。 バイナリデータはテキストデータと異なり、nullバイト ('\0') などの特殊なバイトが含ま…