技術2026年10月21日(水)更新LaravelのtokenガードとMySQLで他人としてログインできた認証バイパス（CVE-2026-114509）Laravelの組み込みTokenGuardに、MySQL/MariaDB環境で他人のAPIトークンなしにそのユーザーとして認証される脆弱性（CVE-2026-114509、GHSA-f9x3-7vq9-cph6、CVSS v4.0 9.2）が公表された。config/auth.phpでdriverがtokenのガードを使っているかの確かめ方、修正版の番号、配列の0がトークンと一致してしまう仕組みを書く。LaravelPHPセキュリティ脆弱性認証MySQL
技術2026年2月18日(水)AliSQL 8.0 - MySQLにDuckDBカラムナエンジンとベクトルサーチを統合したアリババのOSSアリババがMySQL互換のOLTP、DuckDBベースの高速OLAP、HNSWベクトルサーチを1つのデータベースに統合した「AliSQL 8.0」をオープンソースで公開した。MySQLの停滞とPostgreSQLの躍進の中で、この動きが持つ意味を考える。MySQLDuckDBDatabaseVector SearchPostgreSQL
技術2026年1月27日(火)MySQLは死ぬのか？2026年のMySQL・MariaDB事情を整理したGitHubのコミット停滞、Oracleのレイオフ、コミュニティ会議でのフォーク議論。MySQLを取り巻く不穏な空気と、MariaDBの現状を整理した。MySQLMariaDBデータベースOracleオープンソース
技術2025年12月26日(金)PHPでmysqldumpのSQLを流し込んだらFOREIGN_KEY_CHECKSが効かなかった話mysqldumpの条件付きコメントに頼っていたらマイグレーションが失敗した事故と、その解決策についてPHPMySQLPDOマイグレーショントラブルシューティング実験
技術2025年12月16日(火)PowerShellからDocker上MySQLへマルチバイト文字を入れると文字化けする話sakura-lolipop-dockerを使用中、PowerShellからMySQLへ日本語を投入すると文字化け。PHP経由では正常のため、PowerShell→MySQL間の文字コード変換が原因と推測。DockerMySQLPowerShell文字化け実験
技術2025年12月6日(土)サーバー、MySQL、PHP、JavaScript、全ての日付が狂ってた話AIに生成させたPHPスクリプトで日付が狂った話。サーバー・PHP・MySQL・JavaScriptそれぞれのタイムゾーン設定と罠についてサーバーMySQLPHPJavaScriptタイムゾーンAIAI駆動開発実験
