Upload est une bibliothèque PHP qui gère le téléchargement et la vérification des fichiers

fileWithExtension = new \Upload\FileInfo(dirname(__FILE__) . '/assets/foo.txt', 'foo.txt'); $this->fileWithoutExtension = new \Upload\FileInfo(dirname(__FILE__) . '/assets/foo_wo_ext', 'foo_wo_ext'); } public function testConstructor() { $this->assertAttributeEquals('foo', 'name', $this->fileWithExtension); $this->assertAttributeEquals('txt', 'extension', $this->fileWithExtension); $this->assertAttributeEquals('foo_wo_ext', 'name', $this->fileWithoutExtension); $this->assertAttributeEquals('', 'extension', $this->fileWithoutExtension); }

Nous savons que dans le processus d'utilisation du langage, nous prêterons certainement attention aux problèmes de sécurité pendant le processus de développement lui-même. Ainsi, aujourd’hui, nous allons vous présenter la principale mesure pour garantir la sécurité des données de vérification PHP. La validation des données est l'habitude la plus importante que vous puissiez adopter. Et en matière de saisie, c'est très simple : ne faites pas confiance à l'utilisateur. Lors de la validation des données pour sécuriser PHP, n'oubliez pas qu'il est souvent plus facile de concevoir et de valider les valeurs autorisées par votre application que de se protéger contre toutes les valeurs inconnues.

Vous trouverez ci-dessous des conseils généraux de validation qui s'appliquent à différents types de données de validation :

1 Utilisez les valeurs d'une liste blanche

2. Revalidez toujours pour les options limitées

3. . Vérifiez que les types de données corrects (comme les nombres)

Les valeurs de la liste blanche sont des valeurs correctes, par opposition aux valeurs non valides de la liste noire. La différence entre les deux est que, généralement, lors de la validation des données, la liste ou la plage de valeurs possibles est plus petite que la liste ou la plage de valeurs non valides, dont beaucoup peuvent être des valeurs inconnues ou inattendues.