Q&A
質問内容は絞りましょう。「セキュリティ対策に明るくないので、ご教授頂けたら幸いです。」だけでも本が書ける分量になります。
【質問するときのヒント｜teratail（テラテイル）】
https://teratail.com/help/question-tips
初めて投稿させて頂きます。
現役でIT業界に属している者です。大体3年ほど業界におりますが、
今までコピペや適当なコードを書いてきたこともあり、1から学び直す機会
を頂き、基礎（phpのechoレベル）から修行中の身であります。
言語はPHPを中心に習得していくつもりです。
現在はPHPの基礎の基礎本をようやく1冊終えたようなレベルです。
宜しくお願い致します。
早速本題なのですが、現在練習用としてPHPでいちサイトを作成中です。
サイトに関して、
─ログイン前
・新規メンバー登録機能
・ログイン機能
─ ログイン後
・トップページ
─商品購入機能
・商品ページ
・商品確認ページ（商品情報はセッションとDBで管理）
・購入完了ページ
─その他
・商品やサイトについての詳細ページ
・会員情報の変更ページ
・管理画面（管理者でログイン時のみ）
・ログアウト機能
設計は上記となります。
今はメインである商品購入機能を作っていて、購入処理の際のセキュリティ対策に関して悩んでおります。
基本のhtmlspecialcharsやCSRF辺りは頭にあるんですが、
こうしたECサイト系におけるセキュリティ対策に明るくないので、ご教授頂けたら幸いです。
因みにCSRFはopenssl等はまだ扱えず、phpのhash関数とshaでとりあえず作っている状態です。
個人サイトなのでそこまで詳細には実装要らないのかなと思いつつ、今後現場レベル
での知識運用を考えると、そこで妥協して良いのかなという気持ちもあります。
以上、稚拙なうえ長文となってしまいましたが、何卒この若輩めに有識者様のお知恵をお貸し頂けると幸いです。
宜しくお願い致します。
尚冒頭の流れで初学者として投稿していますが、あくまで業界歴は3年ですので、お手柔らかなご配慮は要りません。
甘えた言葉は仰らず、ビシバシご指導お待ちしています。
補足情報（FW/ツールのバージョンなど）
環境※ローカル環境です
PHP7.1（xampp）
Mysql:10.1.28-MariaDB（xampp）
回答3件
ベストアンサー
ご回答有り難う御座います。
自分なりに絞ったつもりでしたが、理解の甘さかそのようになっていなかったようで
すみません。
ご紹介のIPAのサイトについて熟読させて頂きます。
「徳丸本」初めて拝見しました。特に『安全なWebアプリケーションの作り方』
は求めていた本かもしれません。こちらも早速購入を検討させて頂きます。
有難うございます。
徳丸本とIPAサイトという求めていたものをいち早くご紹介頂いたので、
ベストアンサーとさせて頂きます。
正直「セキュリティ対策」とひとえにいっても「要件次第」です。
ここまでやればOKという明確な基準もないし、ガチガチではユーザビリティも担保できません。
結局は、決めるしかないのです。
0
IPAの安全なウェブサイトの作り方を実践しつつ、
商品購入サイト（ECカート）のオープンソースとして公開されているものを事例研究するのもよろしいかと。
いまどきゼロから作り上げるなんてことはしなくて、
ASPサービス型ECカート（例えばFutureShopとか）や、オープンソースなどのインストール型ECカート（例えばEC-CUBEとか）など使いますので、
そういったものを使ってECサイトを作れるスキルが有るならそっちの方がアピールに繋がりそうではあります。
エンジニア界隈ではShopifyが流行っていてこれに絡めるスキルを持っていると重宝される場面もありますので、興味がありましたらどうぞ。
投稿2020/06/02 00:55
退会済みユーザー
総合スコア0
ご回答有り難う御座います。
カートについてはアマゾン・楽天・yahoo・個人サイトなど色々回って見たりしています。
OSSはあまり存じ上げないので、調べて出てきたEC-CUBEををはじめ活用させて頂きます。
https://github.com/EC-CUBE/ec-cube
組み込みで作るのも考えましたが、最初は自力で作って自信に繋げたいという思いがあるため、
慣れてきたらインストール型の環境も試してみたいと思います。
Shopify（ショッピファイ）のご紹介も有り難う御座います。参考にいたします。
0
質問修正依頼に沿って質問を絞ったつもりだとは思いますがまだまだ広すぎます、全く絞られた感じがしません
せっかく勉強の機会を与えられたのならまずはアマゾンとかでWEBセキュリティに関する本でも読んで体系的に学ぶことをお勧めします 書籍の選定はご自身で書店に行って選んでください
資格試験の勉強をしてもいいでしょう。勉強した上で自身で実装（対応）する範囲をどこにするか決めたら良い。
https://www.jitec.ipa.go.jp/1_11seido/sc_28.html
投稿2020/06/01 20:48
総合スコア6426
ご回答有り難う御座います。
自分なりに絞ったつもりでしたが、理解の甘さかそのようになっていなかったようで
すみません。
正に基本から体系的に習得していきたいと思っていたところです。
ご指摘の書籍の活用や、動画サイトを通して学ばせて頂きます。
資格については基本が出来てから考えたいと思います。
あなたの回答
tips
プレビュー
