php関数の勉強メモ

アプリケーション: $_SERVER["PHP_SELF"] 変数がハッカーによって悪用される可能性があります。ページで PHP_SELF を使用している場合、ユーザーはアンダースコアを入力してクロスサイト スクリプティング (XSS) を実行できます。

ヒント: クロスサイト スクリプティング (XSS) は、Web アプリケーションで一般的なコンピューター セキュリティの脆弱性の一種です。 XSS を使用すると、攻撃者は他のユーザーが閲覧する Web ページにクライアント側のスクリプトを入力できます。

例: test.php ページにフォームがあります:

">

アドレスバーが通常の URL: hhtp://www.example.com/test.php の場合、上記のコードは次のように変換されます:

http://www.example.com/test.php/%22%3E%3Cscript%3Ealert('hacked')%3C/script%3E と入力すると、上記のコードは次のように変換されます:

上記の状況を回避するには、htmlspecialchars() 関数を使用します。フォーム コード:

">

この時点で、 http://www.example.com/test.php/%22%3E%3Cscript%3Ealert('hacked') と入力します。 %3C/script%3E。上記のコードは次のように変換されます。

"

1. Empty と isset は、まず変数が存在するかどうかを確認し、次に変数の値を検出します。そして is_null は変数値を直接チェックして、それが null かどうかを確認するだけです。

2. empty および isset 入力パラメータは変数である必要がありますが、is_null 入力パラメータは戻り値を持つことができる限り (定数、変数、式など) を持つことができます。 PHP マニュアルでは、空、isset は関数ではなく言語構造であるため、変数関数から呼び出すことができないと分析されています。