PHP、更新後のアップロード進捗を追加点検するよう勧告

写真のアップロード中に出る進捗バーを思い浮かべてください。ファイルがサーバーへ移動する間、PHPの進捗追跡は転送の状態をセッション情報に記録します。その機能を使うアプリは記録を読んで進み具合を表示できます。機能の説明

セッションは、複数の要求にまたがって使う情報をサーバーに保管する仕組みです。たとえばアプリが進み具合を再び尋ねるとき、前に記録した状態を探すために使えます。保存と読み出しの形式は session.serialize_handler が決めます。セッション設定

案内の組み合わせは、開始時の設定が php_binary または php_serialize で、アプリが実行中に ini_set() で php へ変えてから session_start() を呼び、進捗追跡も有効な場合です。

ini_set() は実行中に一部の設定を変える関数、session_start() はセッションを始めたり、保存済みの情報を読んで再開したりする関数です。実際の設定値に加え、情報を読む前にアプリが何をするかも見ます。設定を変える関数・セッションを始める関数

架空の「月ホスティング」の例で、実際の診断ではありません。三つともPHP 8.4.27ですが、設定とコードが異なるため、今回の案内に照らして見る結果も変わります。

「このアプリのWeb用PHPで session.upload_progress.enabled の有効値と開始時の形式は何ですか。アプリはセッション開始前に形式を変えますか。今回の推奨設定と次の修正への対応予定も教えてください」と聞けます。

この設定は、アプリの ini_set() 一行で無効にできません。PHPは INI_PERDIR に分類しており、反映される設定場所を提供元と調べます。先の保安案内は、要求を読み取る前に適用する php.ini・FPMプール・サーバー設定と、全ワーカーの再起動を指定しています。ini_set() やFPMの .user.ini に依存しないよう明記しています。設定できる場所・PHPの適用手順

変更後は、写真のアップロード、進捗表示、ログイン・セッション機能をそれぞれ試します。PHPのバージョン変更も必要なら、先にバックアップとテーマ・プラグインの互換性を調べます。WordPressの運用案内

サーバー環境を提供・管理するホスティング会社Cloudwaysは、既存のPHP事象を10月23日21:38:45 JSTに resolved としました。終了文には新しいCVEや個別アプリの設定を調べた結果はありません。Cloudwaysの案内

以前に報告したWeb用PHP 8.4.27の観測は10月22日14:03 JSTの記録です。今回の編集では、そのアプリの設定・コードを再び調べたり変更したりしていないため、追加条件に当たるかは未確認です。