Go to Qiita Advent Calendar 2024 Top

1

More than 3 years have passed since last update.

PHPセキュリティ入門【これだけはやろう】

Posted at 2020-10-14

セキュリティについて、
"安全なWebアプリケーションの作り方第二版(徳丸浩著)"を読みましたので
アウトプットとして、
細かいところは置いといて
最低限の守るべきところをまとめました！

1. POSTの値を使うときはfilter_inputをかける

2. 外部からコードやファイル名を取り込むのは避け、どうしても使うときはエスケープする

3. バリデーションはアプリケーション要件に沿って行うだけでも効果あり

4. eval関数は使わない

5. APIを呼ぶときはMIMEタイプを正しく指定する

6. hiddenパラメータ、クッキーは書き換え可能という前提を持つ

7. htmlspecialchars関数の文字コード指定は必須

1

Register as a new user and use Qiita more conveniently

You get articles that match your needs
You can efficiently read back useful information
You can use dark theme

What you can do with signing up

1