個人的なメモと備忘録 2005年 6月

*CLI 版 PHP の対話モード

あまり使っている人はいないと思いますが、CLI版(コマンドライン版) や CGI版の PHP には、対話モード(Interactive mode) が存在します。

コマンド呼び出しの際に -a を付けると使用できるのですが、非常に使いにくいです。以下のように、php -a を実行した後、PHP のコードを <?php ... ?> で囲んで入力し、最後に Ctrl-D を押すと結果が出力されます。Ctrl-C で終了です(Unix 系の場合)。

$ php -a
Interactive mode enabled

<?php $a = 1; var_dump( $a ); ?> <-- Ctrl-D で結果出力
int(1)

非常に使いにくいように感じる PHP の対話モードですが、PHP 5.1 からはかなり改善されるようです。More PHP power on the command line(ThinkPHP /dev/blog) によると、PHP 5.1 以降では、PHP のコンパイル時に --with-readline や BSD 系では、--with-libedit を付けると、プロンプトが表示され、使いやすい対話モードを使用できるようになります。PHP 5.1 のスナップショット(php5-200506040830)で確認したところ、以下のようになりました。(スナップショットは PHP Snapshots からダウンロードできます)。

$ php-5.1-dev -a
Interactive mode enabled

php > $a = 1;
php > var_dump( $a );
int(1)
php > exit

また、TAB キーによる関数の入力補完機能もありますので、便利です。PHP 4.3.x や PHP 5.0.x でも使えるようにして欲しい機能です。

*session_regenerate_id() の実装が改善

session_regenerate_id() は PHP 4.3.2 から導入された、セッション ID を変更する際に使用する関数ですが、session_regenerate_id() Improvement(iBlog - Ilia Alshanetsky) によると、PHP 5.1 からは引数のオプションで強制的に削除することができるようになったそうです。

PHP-users メーリングリストで session_regenerate_id() でセッション ID を変更した時に、一つ前のセッションファイルを削除しないという実装が問題になったことがありましたが、これで望ましい実装になったように思われます。PHP 4.3.x や PHP 5.0.x にバックポートされるかどうかは分かりません。

以下のように session_regenerate_id() を呼び出すときに引数に TRUE を入れて呼び出すだけのようです。PHP 5.1 のスナップショット版(php5-200506040830)で確認しました(PHP Snapshots)。

session_regenerate_id( TRUE );

*Windows

• マイクロソフト セキュリティ アドバイザリ (試験公開版)

*Mozilla, Mozilla Firefox

• Mozilla Foundation セキュリティアドバイザリ 2005-44: 非 DOM プロパティの上書きを通じた特権の拡大
• Mozilla Foundation セキュリティアドバイザリ 2005-43: “内包された”「javascript:」形式の URL によってセキュリティチェックがバイパスされる
• Mozilla Foundation セキュリティアドバイザリ 2005-42: 「javascript:」形式の iconURL を通じたコードの実行
• Mozilla 製品における既知の脆弱性: Firefox 1.0.4 で修正済み
• Mozilla 製品における既知の脆弱性: Mozilla 1.7.8 で修正済み

*その他

• JVN#465742E4 Wiki クローンにおけるクロスサイトスクリプティングの脆弱性 (JVN)

  複数の Wiki クローン(AsWiki, FreeStyleWiki, Hiki Pukiwiki, Wiki もどき)において、ファイル添付機能によりクロスサイトスクリプティングが可能になる問題が報告されています。

  PHP で書かれている Wiki クローンである Pukiwiki も影響を受けるそうです。Default setting of file-attaching function allows XSS (- 1.4.5_1) に詳細な情報があります。

• JVN#FCAD9BD8 メールクライアントソフトにおける mailto URL scheme の不適切な解釈 (JVN)
• NISCC-589088 DNS パケットに含まれる圧縮されたデータの展開処理に関する脆弱性 (JVN)