コマンドラインã§ã€Œphp-cgi test.phpã€ã‚’実行ã—ã€$_GETã®å€¤ã‚’å–å¾—ã—ãŸã„CGI（Common Gateway Interface）ã¨ã¯ã€Webサーãƒãƒ¼ä¸Šã§ãƒ¦ãƒ¼ã‚¶ãƒ—ãƒã‚°ãƒ©ãƒ 動作ã•ã›ã‚‹ä»•çµ„ã¿ã®ã“ã¨ã€‚ã¾ãŸã€å‹•ã‹ã™å‰æã®ãƒ—ãƒã‚°ãƒ©ãƒ ã‚’CGIã¨å‘¼ã¶ã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚HTMLãªã©ã®é™çš„ãªæƒ…å ±ã«é™ã‚‰ãšã€ãƒ—ãƒã‚°ãƒ©ãƒ ã®å‡¦ç†çµæžœã‚’ベースã«ã—ãŸå‹•çš„æƒ…å ±ã®æä¾›ãŒå¯èƒ½ã§ã™ã€‚ PHPã¯ã€Webサイト構築ã«ç‰¹åŒ–ã—ã¦é–‹ç™ºã•ã‚ŒãŸãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¨€èªžã§ã™ã€‚大ããªç‰¹å¾´ã®ã²ã¨ã¤ã¯ã€HTMLã«ç›´æŽ¥ãƒ—ãƒã‚°ãƒ©ãƒ を埋ã‚込むã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ç‚¹ã§ã™ã€‚PHPを用ã„ã‚‹ã“ã¨ã§ã€HTMLを動的コンテンツã¨ã—ã¦å‡ºåŠ›ã§ãã¾ã™ã€‚HTMLãŒãã®ã¾ã¾ãƒ–ラウザã«è¡¨ç¤ºã•ã‚Œã‚‹ã®ã«å¯¾ã—ã€PHPプãƒã‚°ãƒ©ãƒ ã¯ã‚µãƒ¼ãƒå´ã§å®Ÿè¡Œã•ã‚ŒãŸçµæžœãŒãƒ–ラウザã«è¡¨ç¤ºã•ã‚Œã‚‹ãŸã‚ã€PHPスクリプトã¯ã€Œã‚µãƒ¼ãƒã‚µã‚¤ãƒ‰ã‚¹ã‚¯ãƒªãƒ—トã€ã¨å‘¼ã°ã‚Œã¦ã„ã¾ã™ã€‚
PHPã®è„†å¼±æ€§ CVE-2018-17082 ã«ã‚ˆã‚‹ã‚ャッシュ汚染ã«ã¤ã„ã¦ã®æ³¨æ„å–šèµ·
{{#tags}}- {{label}}
{{/tags}}