Q&A
PHPを使い始めたばかりの者です。
PHPのセキュリティ関連で、気をつけておいたほうがいいことってありますか？
PHPで開発する上でどのようなことに注意したらいいか、アドバイスをもらえたら助かります。
回答2件
0
javascriptでバリデーションしてるサイトがありますが、javascriptを無効にしたらそれはバリデートされずに通ってしまいます。あとは不正なjavascriptを実行されないように、きちんとhtmlspecialcharsでエスケープするとか、他のサイトからのredirectはできなくする。また、不正な実行ファイルをサーバ上に置かれないようにアップロッダーをサイトに設置する場合はファイルのインスペクション機能をつける、インジェクション攻撃にそなえ、きちんとPDO、preparedstatementを使う
こんなかんじでしょうか。まだまだありますが、とりあえず上記の点に留意してください。
投稿2015/10/17 23:33
総合スコア400
0
ベストアンサー
自分がお伝えしたいのは、register_globalsは使わないようにしてください、ということです。
アドバイスになっているでしょうか^^；
投稿2015/01/19 13:22
編集2015/02/19 03:00
総合スコア463
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。