gomokulog - 残念プログラマの奮闘記

wp2shell を仕込まれ、WordPress がほぼ乗っ取られていた（CVE-2026-60137/63030） (応急処置と軽い調査)

この技術ブログのgomokulogが、先日2026年7月22日にIPAからも発表があった脆弱性を利用して、ほぼ乗っ取られていました。 WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026… more →

WindowsでWSL2が実装されたことにより、Docker上での開発が容易になった。瞬時にLAMPの開発環境を構築することも確認できた。そして、次はWindowsにインストールしたVisualStudioCode、… more →

WindowsにWSL2をインストールして、Docker Desktop をインストールすることで、WIndowsでDocker環境を手に入れた。では、次はGitリポジトリからデータをクローンして、docker-com… more →

一般的なLAMP環境などの開発環境をWindowsで用意する場合、まずはXAMPを使うと思う。 Windowsで動作するApachやPHP、MySQLを内蔵するパッケージソフトで、単にPHPを学んだり、一つのプロジェクト… more →

フリーランスや自営業でもない限り、システムエンジニアがインボイス制度に深く関わることは無いが、お客さんのシステムなどで請求書を発行しているとインボイス対応を行わなければならないことがある。で、ちょっとだけ調べたので、ざ… more →

仮会員登録多すぎ問題仮会員登録多すぎる。仮会員登録から飛んでくるメールが多い。そのくせ、本会員登録は一切ない。恐らくはBotが何のためか分からないが、仮会員登録しているみたい。ということで、Google様のreCA… more →

Sassとは sassとはcssをもっと書きやすく管理しやすくしてくれるやつです。詳しくは様々な情報があるのでここは割愛します。で、前々はSassはRubyで動作していました。これをRuby Sass といいますが、2… more →

CakePHP4ではCSRFの対策として、CsrfProtectionMiddlewareとSessionCsrfProtectionMiddleware の2種類がある。 CsrfProtectionMiddlewar… more →

CakePHP2と違い、CakePHP3、CakePHP4では、ページネーションヘルパーのオプションでclass等を指定できなくなっている。テンプレートと呼ばれるものを使って、どういうHTMLで出力させるかを事前に決め… more →

DNS ( Domain Name System )とはなんぞや。私の見解で超ざっくりと答えると、携帯電話の電話帳のようなものです。ドメインからIPアドレスを探すまずインターネット通信で必ず必要になるのが各マシンや… more →