Deserializzazione non sicura
Fa cercare all'assistente unserialize(), metadati phar e sessioni che ricevono dati non fidati, risalendo all'origine dei dati e alle classi con metodi magici raggiungibili.
2P Ada Strict · La tecnicaArchivio
Prompt della settimana
Ogni settimana la redazione prepara prompt in inglese, ottimizzati per gli assistenti AI di codice, per cercare vulnerabilità nel tuo codice PHP. Usali solo su codice tuo o con autorizzazione e controlla a mano ogni segnalazione.
2P Ada Strict · La tecnica