PHP, Laravel และ WordPress
การขาดการกำหนดค่าความปลอดภัยบน endpoint `/api/stores/{id}/addresses` ทำให้ผู้ใช้ CoopCycle ที่ผ่านการยืนยันตัวตนสามารถไล่ดูไอดีของร้านค้าเพื่อเก็บรวบรวมชื่อ-นามสกุล ที่อยู่ และรหัสไปรษณีย์ ซึ่งส่งผลกระทบต่อความเป็นส่วนตัวของสหกรณ์หลายแห่ง
จากการตรวจสอบโมดูล PrestaShop สาธารณะ 57 โมดูล พบว่าการใช้คีย์การตั้งค่าที่ไม่มีการระบุ namespace และการเรียกใช้ Configuration::deleteByName อย่างไม่ระมัดระวัง ทำให้ขั้นตอนการถอนการติดตั้งของโมดูลหนึ่งไปลบการตั้งค่าของส่วนขยายอื่นที่ไม่เกี่ยวข้อง ซึ่งสร้างความสับสนให้กับผู้ประกอบการ
Shopware 6.7.14.0 เพิ่ม namespace ของ attribute BC-Change ใหม่ เพื่อแยกการยกเลิกการใช้งาน (deprecations) ที่สำคัญออกจากเพียงการปรับแต่ง API ทั่วไป ช่วยให้นักพัฒนาสามารถจัดการกับคำเตือน CallSiteCompatibilityChange และ ExtenderCompatibilityChange ได้อย่างตรงจุดก่อนการเปิดตัวเวอร์ชัน 6.8
ผู้ใช้ที่มีสิทธิ์อ่านอย่างเดียวสามารถเรียกใช้งาน endpoint 'markCancelled' ที่ไม่ได้ระบุไว้ในเอกสารผ่านคำขอแบบ GET ซึ่งส่งผลให้ข้อมูลการชำระเงินถูกลบและทำให้เส้นทางการตรวจสอบ (audit trails) เสียหาย บั๊กนี้เกิดจากการที่รายการอนุญาต (allowlist) ไม่ได้รวมวิธีการเปลี่ยนสถานะเอาไว้ และได้รับการแก้ไขแล้วในเวอร์ชัน 3.2.0
Laravel 13 เปิดตัว PHP attributes แบบ built-in สำหรับการกำหนดค่า Model ช่วยให้คุณเปลี่ยนจากการใช้ property แบบเดิมอย่าง $table, $fillable และ $casts มาเป็นการใช้ annotation ที่มีการระบุประเภท (typed) และทำงานผ่าน reflection ได้ โดยไม่ส่งผลกระทบต่อโค้ดเดิมที่มีอยู่
การตั้งค่า DISABLE_WP_CRON = true เป็นเพียงการหยุดไม่ให้ WordPress ทำการส่ง loopback request ของตัวเองเท่านั้น แต่ URL ของ wp-cron.php ยังคงสามารถเข้าถึงได้ และอาจถูกโจมตีอย่างหนักจากผู้ไม่หวังดี ซึ่งจะทำให้ PHP workers หมดลงและก่อให้เกิดปัญหา Denial-of-Service บน Shared Hosting
ช่องโหว่นี้มีสาเหตุมาจากการทำ route-model binding ของ Laravel และการขาดการตรวจสอบขอบเขตของผู้เช่า (tenant-scope check) ซึ่งเปิดโอกาสให้เจ้าของระบบสามารถร้องขอ ID ของผู้ใช้รายใดก็ได้เพื่อเขียนทับข้อมูลประจำตัว ส่งผลให้บัญชีของผู้เสียหายถูกย้ายไปยังบริษัทของผู้โจมตีได้อย่างสมบูรณ์
การเปลี่ยนจากการเรียกใช้ repository 300 ครั้งต่อหนึ่งผลิตภัณฑ์ มาเป็นการใช้ collection query เพียงครั้งเดียวช่วยลดจำนวนการ query ลงอย่างมหาศาล แต่ตัวกรองสต็อกที่มีมาให้ในตัวของ Magento กลับคัด SKU ที่มีจำนวนเป็นศูนย์ออกทั้งหมด ทำให้ลูกค้าต้องพบกับแคตตาล็อกสินค้าที่ไม่สมบูรณ์
A partner SDK cached a 30-day JWT in plain text, letting an attacker replay it from abroad. The breach forced TrendVidStream to replace long-lived JWTs with 15-minute access tokens and single-use refresh tokens that trigger immediate revocation on reuse.
ตั้งแต่ WP 5.3 เป็นต้นมา หน้าการยืนยันอีเมลผู้ดูแลระบบจะปรากฏขึ้นทุกๆ ไม่กี่เดือน ทำให้การรัน Playwright แบบ unattended ต้องรอปุ่มที่ไม่เคยแสดงขึ้นมา การเพิ่มการตรวจสอบ URL อย่างรวดเร็วและคลิก “I’ll wait” จะช่วยให้การทำงานอัตโนมัติกลับมาทำงานได้อย่างแม่นยำและคาดการณ์ได้อีกครั้ง
ด้วยการย้ายข้อมูลการกำหนดเส้นทางเฉพาะภูมิภาคไปยัง etcd โดยใช้ watch, lease และ CAS primitives ทำให้แพลตฟอร์มสามารถส่งการเปลี่ยนแปลงไปยังเราเตอร์ทั้งแปดตัวได้ภายในเวลาประมาณหนึ่งวินาที นอกจากนี้ยังมี Go sidecar ขนาดเล็กที่ทำหน้าที่เขียนการตั้งค่าลงใน shared memory ช่วยให้ PHP สามารถตอบสนองคำขอด้วยการอ่านข้อมูลที่มีความหน่วงเป็นศูนย์ (zero-latency)
From 1 January 2026 every B2B transaction in Croatia must pass a Schematron file written in XSLT 2.0, but PHP’s built-in libxslt only supports XSLT 1.0. Developers must either add a native Saxon-C extension, call an external service, or re-code the 62 checks in PHP to keep invoicing alive.
ทีมงานได้แบ่งหน้าแรกออกเป็น 3 ส่วน ได้แก่ ตารางวิดีโอ, ตัวสลับภาษา และส่วนหัวแบบสด โดยใช้ค่า Varnish TTL ที่ 60 วินาที, 24 ชั่วโมง และแบบไม่เก็บแคช พร้อมทั้งตัดคุกกี้ออกจากส่วนที่ไม่ระบุตัวตน และใช้ surrogate keys เพื่อให้สามารถล้างแคชได้ทันที
The team kept SQLite as the authoritative store and built a read-only OpenSearch replica with layered relevance and tuned fuzzy settings, achieving a tenfold drop in empty results while keeping median latency below 28 ms.
ตาราง ‘seo_unlocks’ ใหม่จะบันทึกช่วงเวลาแรกที่หมวดหมู่มีรายการที่ใช้งานอยู่ครบ 3 รายการ เพื่อให้หน้านั้นสามารถถูกทำดัชนี (index) ได้อย่างถาวร ซึ่งจะช่วยป้องกันปัญหาเดิมที่หน้าเว็บเคยหายไปจาก Google และต้องใช้เวลาหลายสัปดาห์กว่าจะกลับมาติดอันดับได้อีกครั้ง
ด้วยการส่งคำค้นหาผ่านฟิลด์ Latin แบบ fuzzy และ CJK bigram analyzer ของ OpenSearch เป็นอันดับแรก แล้วจึงสลับไปใช้ SQLite FTS5 เมื่อเกิด timeout ทำให้ทีมงานสามารถลดอัตราการไม่พบผลลัพธ์ลงเหลือเพียง 2.1% โดยไม่เกินเพดานความหน่วงที่ 20 มิลลิวินาที
ด้วยการย้ายการสร้าง Thumbnail ไปยัง Cloudflare Workers แพลตฟอร์มโฮสต์วิดีโอนี้สามารถกำจัดภาระการประมวลผลรูปภาพทั้งหมดออกจากเซิร์ฟเวอร์ต้นทาง บรรลุอัตรา Edge Cache Hit Rate ที่ 96% และสามารถส่งมอบการตอบสนองของรูปภาพได้ภายในเวลาไม่ถึงหนึ่งวินาทีทั่วโลกอย่างสม่ำเสมอ
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing is a different discipline entirely. It is less about balan…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
การตลาดอัตโนมัติแบบโอเพนซอร์สไม่จำเป็นต้องหมายถึงการยอมยกข้อมูลของคุณให้กับผู้ให้บริการ SaaS โดย Mautic ช่วยให้คุณสามารถจัดการแคมเปญอีเมล การติดตามผู้ติดต่อ และการฟูมฟักลีด (lead nurturing) ได้ภายใต้การดูแลของคุณเอง...
A view count is the first number a visitor trusts. It tells them whether a video is worth thirty seconds or thirty minutes of their time. At TopVideoHub, that number moves fast. A…
หากคุณใช้เวลาหลายปีในการดูแลรักษา business logic ภายในแอปพลิเคชัน PHP การดูบทเรียน Model Context Protocol อาจให้ความรู้สึกเหมือนกำลังยืนอยู่หน้าประตูที่ถูกล็อคไว้ แทบทุกคู่มือ...
At DailyWatch, our "related videos" panel started with a humble SQLite query. It joined three tables, counted overlapping tags, and returned a ranked list. For a small catalog, th…
