PHPで会員制サイトを作るときに考慮すること。

###前提・実現したいこと
PHPで会員サイトを作りたいので勉強しております。

###発生している問題・エラーメッセージ
PHPで会員制サイトを作るときに考慮するセキュリティのことは主に具体的にどのようなことがあるのでしょうか？

エラーメッセージ

###該当のソースコード

ここにご自身が実行したソースコードを書いてください

###試したこと
課題に対してアプローチしたことを記載してください

###補足情報(言語/FW/ツール等のバージョンなど)
より詳細な情報
よろしくおねがいします、

行動規範の内容に同意します

回答2件

ベストアンサー

拙著になりますが、下記の本の第5章に機能的な注意事項が書いてあります。

体系的に学ぶ安全なWebアプリケーションの作り方

参考までに、5章の見出しを引用します。これら以外に、SQLインジェクション等の脆弱性に対処することは前提です。

5章代表的なセキュリティ機能
5.1 認証
5.1.1 ログイン機能
5.1.2 総当たり攻撃への対策
5.1.3 パスワードの保存方法
5.1.4 自動ログイン
5.1.5 ログインフォーム
5.1.6 エラーメッセージの要件
5.1.7 ログアウト機能
5.2 アカウント管理
5.2.1 ユーザ登録
5.2.2 パスワード変更
5.2.3 メールアドレスの変更
5.2.4 パスワードリマインダ
5.2.5 アカウントの停止
5.2.6 アカウントの削除
5.3 認可
5.3.1 認可とは
5.3.2 認可不備の典型例
5.3.3 認可制御の要件定義
5.3.4 認可制御の正しい実装
5.4 ログ出力
5.4.1 ログ出力の目的
5.4.2 ログの種類
5.4.3 ログ出力の要件
5.4.4 ログ出力の実装