変数汚染攻撃の対応方法について

Question

変数汚染攻撃をされないように、
foreachやextract関数による展開自体を
やめて対応をとっているのですが、
他に何か対応方法はありますでしょうか？

誰か教えていただけないでしょうか？

Answer 1

別の対応方法としては、register_globalsを無効にした上で次の対応をとればいいと思います。

・処理で扱う変数以外は展開しないこと。
・スーパーグローバル変数に対する変数汚染のチェックをすること。

なぜ、register_globalsを無効にするのかと言いますと、
有効にしている場合、プログラム以外のレベルで変数汚染攻撃が可能となっていまうことからです。

PHPの設定を変更して無効にしてください。