[RFC] [Discussion] Serializable closures from constant expressions

A PHP internals RFC discussion proposes making closures from constant expressions (introduced in PHP 8.5 for attribute arguments and parameter defaults) serializable. These static closures that capture nothing currently break serialize()-based metadata caches. The RFC proposes serializing them as references to their declaration site. Key discussion points include: whether to split into two RFCs (closures vs first-class callables), the security model around unserialization (using a declared-set boundary rather than unrestricted name-based resolution to prevent call gadgets), and the serialization identifier format for first-class callables (member@callable pattern like $billingAddress@Order::isStrict). The RFC was updated to use function names rather than ordinals as identifiers, addressing stability concerns around adding/removing closures from a class.

Nguồn: https://externals.io/message/131753. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Medium1 Hot8 phút1 giờ trướcAI

The Most Dangerous Cyber Threats in 2026 Everyone Should Know

Năm 2026, những mối đe dọa mạng nguy hiểm bao gồm lừa đảo bằng AI, giọng nói deepfake, ransomware tống tiền kép, rủi ro từ cấu hình sai trên cloud, tấn công thiết bị di động, tái sử dụng mật khẩu, kỹ thuật xã hội tinh vi và tấn công chuỗi cung ứng. Để phòng tránh, người dùng nên sử dụng quản lý mật khẩu, bật xác thực đa yếu tố (MFA), cập nhật thiết bị thường xuyên và cẩn trọng khi nhấp vào liên kết.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ hệ thống và ứng dụng của mình trước những mối đe dọa mới nổi từ AI, ransomware và các tấn công phức tạp, từ đó xây dựng các giải pháp bảo mật hiệu quả và phòng ngừa trước các cuộc tấn công trong tương lai.

#security