TaintedEval

ユーザー制御の入力がeval呼び出しに渡される可能性がある場合に発生します。 信頼できないユーザー入力をeval呼び出しに渡すことは危険です。任意のデータがサーバー上で実行される可能性があります。

<?php
$name = $_GET["name"];
evalCode($name);

function evalCode(string $name) {
    eval($name);
}

ユーザーノート

+ ユーザーノートを表示する

ユーザーノートについて

PHPマニュアルのように、マニュアルを補足する情報の共有を目的としてます。

• 掲示板ではありません。議論、質問、別のノートへの返信はできません。
• バグや改善要望、または翻訳の Issue は、該当する GitHub リポジトリで報告してください。
• ノートは事前の通知なく削除される場合があります。
• Giscussのコメントシステムを流用しています。そのためノートとしては最適化されてないことをご了承ください。
• 保証されていません。投稿したノートが消失する事やノート機能全体が閉鎖する可能性があります。
• お願い：いいノートにはup voteを、この規約に違反しているノートを見つけた場合は、優しくdown voteしてください。