下半期から学び直すWebセキュリティ 脆弱性情報を読めるエンジニアになるための基礎
Webセキュリティに関する注意喚起は増えていますが、その情報を読んでも「何が危ないのか」「何を理解すべきか」がつかみにくいことがあります。これからWeb技術を学ぶ人や、実務に入ったばかりのエンジニアに必要なのは、ニュースを追うことそのものでは...
AIがコードを書く時代に、なぜPHP CS Fixerが必要なのか？（PHPの学習で大事なコード整形）
このコラムでは、主にこれからPHPを学習しようと考えている若手のエンジニアや、エンジニア希望の方向けに、 PHPについての最新情報やPHP試験に関する内容を取り上げていきます。 AIにコードを書いてもらうことは、もう特別なことではありません。PHPを学...「自動更新で安心」は本当？ 7月のWordPress緊急注意喚起から学ぶWebセキュリティ入門
2026年7月、IPAはWordPressの脆弱性について緊急の注意喚起を公表しました。 企業サイトでは「自動更新があるから大丈夫」と考えたくなりますが、実際には設定や運用状況によって更新が反映されていないこともあります。今回は、話題となったWordPressの最...PHP学習で見落としやすい静的解析とは？（PHPStan）
このコラムでは、主にこれからPHPを学習しようと考えている若手のエンジニアや、エンジニア希望の方向けに、 PHPについての最新情報やPHP試験に関する内容を取り上げていきます。 最近のPHP開発は、「コードを書く力」だけではなく、「危ういコードに早く...更新を後回しにしない企業が強い 2026年6月の注意喚起から学ぶWebセキュリティの基本
2026年6月は、IPAやJPCERT/CCから複数の注意喚起が公表されました。 更新対応は情シスだけの仕事と思われがちですが、実際には企業サイト運営や顧客対応にも直結する重要なテーマです。 今回は、6月の注意喚起を手がかりに、脆弱性情報をどう読み解くべき...
PHPエンジニアの学習で差がつくURL処理 PHP 8.5の最新機能とは
このコラムでは、主にこれからPHPを学習しようと考えている若手のエンジニアや、エンジニア希望の方向けに、 PHPについての最新情報やPHP試験に関する内容を取り上げていきます。 PHPを学び始めたばかりの頃は、変数や配列、関数、データベースといった、...「見えていない公開資産」が企業リスクになる時代。ASMで始めるWebセキュリティ入門
公開した覚えのない情報資産が、企業のWebセキュリティリスクになる時代です。 今回は、ASMの基本から、Webセキュリティに関する内容をお伝えします。 なぜ今、「見えていない公開資産」が問題になるのか 企業のWebセキュリティというと、本番サイトの基本...PHPエンジニアの学習で差がつく「テスト」。なぜ今、PHPUnitが重視されるのか
このコラムでは、主にこれからPHPを学習しようと考えている若手のエンジニアや、エンジニア希望の方向けに、 PHPについての最新情報やPHP試験に関する内容を取り上げていきます。 PHPを学び始めたばかりの頃は、変数や配列、条件分岐、関数といった基礎を...
上級へ続く “中間地点” 主役は、使う人
初級の問題で出てくる「関数(やメソッド)」は、仕事ではよく使う技術になります。ごく短い一回きりのコードであれば、関数を使わずに書くこともあるかもしれません。一方で、「他の人も使ったり、コードを保守したり修正したりする」ようなコードでは、関...[模擬問題] PHP8上級 – インターフェイス（CTO古庄道明からの出題）
こんにちは。PHP技術者認定機構 CTOの古庄道明です。今日もPHP8上級試験の模擬問題と解説を紹介します。以下を解いて出題のイメージと知識を補っていただけると幸いです。 問題 定義済みのインターフェイスとクラスおよび SPL インターフェイスに関する説...
