Slide 20
Slide 20 text
余談2: まだまだPHPの型の怪しいところ
型の相互変換(TypeJuggling)
型の機能自体が 値の型そのものを見ているわけではなく、
値の内容が目的の型に変換できるかどうかでみている
a.
受け入れられると型変換されると言った性質を持つ部分が
あるため、このようなことが結構おきる
b.
日本に来てGina Peter Banyard(Girgias)さんがLTをし
てくださった際にもTypeJugglingには言及されていて、
安全に型が使えるようにRFCを出してくださることが多い
c .
swisskyrepo/PayloadsAllTheThings にも例がある
d.