PHP، Laravel و WordPress.
نبود یک عبارت امنیتی در نقطه پایانی مجموعه `/api/stores/{id}/addresses` به هر کاربر احراز هویتشدهی CoopCycle اجازه داد تا با فهرست کردن شناسههای فروشگاهها، نامهای کامل، آدرسهای دقیق و کدهای پستی را استخراج کند؛ این نقص امنیتی حریم خصوصی چندین تعاونی را به خطر انداخته است.
بررسی ۵۷ ماژول عمومی PrestaShop نشان داد که استفاده از کلیدهای پیکربندی بدون فضای نام (un-namespaced) و فراخوانیهای بیدقت تابع Configuration::deleteByName باعث میشود که فرآیند حذف نصب یک ماژول، تنظیمات مربوط به افزونههای غیرمرتبط را نیز پاک کند و باعث سردرگمی فروشندگان شود.
Shopware 6.7.14.0 adds a new BC-Change attribute namespace that separates real deprecations from harmless API tweaks, letting developers target CallSiteCompatibilityChange and ExtenderCompatibilityChange warnings before the 6.8 release.
یک کاربر با دسترسی فقط خواندنی میتوانست از طریق یک درخواست GET، نقطه پایانی (endpoint) مستند نشدهی markCancelled را فراخوانی کند که باعث پاک شدن سوابق پرداخت و از بین رفتن ردپای حسابرسی میشد. این باگ ناشی از یک لیست مجاز (allowlist) بود که متدهای تغییر وضعیت را شامل نمیشد و در نسخه 3.2.0 اصلاح شد.
لاراول ۱۳ ویژگیهای (Attributes) داخلی PHP را برای پیکربندی مدلها معرفی میکند که به شما اجازه میدهد بدون ایجاد اختلال در کدهای موجود، ویژگیهای سنتی $table، $fillable و $casts را با Annotationهای تایپشده و مبتنی بر Reflection جایگزین کنید.
تنظیم DISABLE_WP_CRON = true تنها مانع از ارسال درخواست loopback توسط خود وردپرس میشود؛ اما آدرس URL مربوط به wp-cron.php همچنان در دسترس باقی میماند و میتواند مورد حملات مکرر قرار گیرد که منجر به اتمام PHP workers و ایجاد اختلال در سرویس (DoS) در هاستهای اشتراکی میشود.
این آسیبپذیری ناشی از اتصال مدل-مسیر (route-model binding) در لاراول و نبود بررسی محدوده مستاجر (tenant-scope check) بود که به یک مالک اجازه میداد هر شناسه کاربری را درخواست و اطلاعات کاربری را بازنویسی کند؛ این امر در عمل باعث انتقال حساب قربانی به شرکت مهاجم میشد.
جایگزین کردن ۳۰۰ فراخوانی مخزن (repository) برای هر محصول با یک کوئری کالکشن، تعداد کوئریها را به شدت کاهش داد، اما فیلتر موجودی داخلی مگنتو تمام SKUهای با موجودی صفر را حذف کرد و باعث شد خریداران با کاتالوگی ناقص روبرو شوند.
یک SDK همکار، یک JWT ۳۰ روزه را به صورت متن ساده (plain text) ذخیره کرده بود که به مهاجم اجازه داد از خارج از کشور از آن استفاده مجدد کند. این رخنه امنیتی، TrendVidStream را مجبور کرد تا JWTهای طولانیمدت را با توکنهای دسترسی ۱۵ دقیقهای و توکنهای رفرش یکبارمصرف جایگزین کند که در صورت استفاده مجدد، بلافاصله باطل میشوند.
از نسخه ۵.۳ وردپرس، صفحه تایید ایمیل مدیر هر چند ماه یکبار ظاهر میشود و باعث میشود اجرای خودکار و بدون نظارت Playwright منتظر دکمهای بماند که هرگز نمایش داده نمیشود. با اضافه کردن یک بررسی سریع URL و کلیک بر روی گزینه «I’ll wait»، قطعیت در اتوماسیون دوباره برقرار میشود.
By moving region-specific routing data into etcd with watch, lease and CAS primitives, the platform now pushes changes to all eight routers in about a second. A tiny Go sidecar writes the config to shared memory, letting PHP serve requests with zero-latency reads.
از ۱ ژانویه ۲۰۲۶، تمامی تراکنشهای B2B در کرواسی باید از یک فایل Schematron نوشته شده با XSLT 2.0 عبور کنند، اما کتابخانه داخلی libxslt در PHP تنها از XSLT 1.0 پشتیبانی میکند. توسعهدهندگان برای حفظ روند صدور فاکتور، یا باید افزونه native Saxon-C را اضافه کنند، یا از یک سرویس خارجی استفاده کنند و یا ۶۲ مورد بررسی را مجدداً در PHP بازنویسی نمایند.
The team split the front page into three fragments—video grid, language switcher and a live header—using Varnish TTLs of 60 s, 24 h and no cache, stripped cookies from anonymous parts, and leveraged surrogate keys for instant purges.
تیم توسعه، SQLite را به عنوان منبع اصلی دادهها حفظ کرد و یک نسخه کپی (replica) فقط-خواندنی از OpenSearch با قابلیتهای مرتبطسازی لایهبندیشده و تنظیمات فازی (fuzzy) بهینهشده ایجاد کرد؛ این کار باعث کاهش ده برابری جستجوهای بدون نتیجه شد، در حالی که میانگین تأخیر (latency) همچنان زیر ۲۸ میلیثانیه باقی ماند.
The new ‘seo_unlocks’ table records the first moment a category hits three active listings, making the page permanently indexable. This prevents the previous cycle where pages vanished from Google and took weeks to climb back.
By routing queries first through OpenSearch’s fuzzy Latin field and CJK bigram analyzer, then falling back to SQLite FTS5 on timeout, the team slashed empty-result rates to 2.1% without breaching the 20 ms latency ceiling.
با انتقال فرآیند تولید تامنیل به Cloudflare Workers، این پلتفرم میزبانی ویدئو تمام بار پردازش تصویر را از سرورهای اصلی خود حذف کرد، به نرخ ۹۶ درصدی برخورد کش در لبه (edge cache hit rate) دست یافت و بهطور مداوم پاسخهای تصویری زیر یک ثانیه را در سراسر جهان ارائه داد.
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
وقتی مردم کلمه «حسابرسی» را میشنوند، معمولاً حسابداران، صفحات گسترده و فصل مالیات را تصور میکنند. در نرمافزار، حسابرسی کاملاً حوزه متفاوتی است. موضوع آن کمتر درباره تعادل...
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
Open source marketing automation does not have to mean giving up your data to a SaaS vendor. Mautic puts email campaigns, contact tracking, and lead nurturing under your own roof.…
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
در DailyWatch، پنل «ویدیوهای مرتبط» ما با یک پرسوجوی ساده SQLite شروع شد. این پرسوجو سه جدول را با هم ترکیب کرد، تگهای همپوشان را شمرد و یک لیست رتبهبندی شده ارائه داد. برای یک کاتالوگ کوچک، این...
