PHP 学習体験: 安全なコードの書き方-PHPチュートリアル-php.cn

PHP 学習体験: 安全なコードの書き方

WBOY

リリース： 2023-08-17 21:38:01

オリジナル

1313 人が閲覧しました

PHP 学習体験: 安全なコードの書き方

インターネット時代、情報の急速な発展に伴い、ネットワークセキュリティがますます重要な問題になっています。 PHP を学習している開発者として、安全なコードを書くことは避けられない責任です。この記事では、安全な PHP コードを作成する方法についての洞察を、いくつかのコード例とともに共有します。

入力検証
入力検証は、安全なコードを記述する最初のステップです。悪意のあるユーザーが悪意のあるデータを送信するのを防ぐために、ユーザー入力から取得したデータはすべて検証する必要があります。携帯電話番号を確認する方法を示す簡単な例を次に示します。

function validatePhoneNumber($phoneNumber) {
   $pattern = "/^[1-9]d{10}$/";
   if (preg_match($pattern, $phoneNumber)) {
      // 验证通过，继续处理逻辑
   } else {
      // 验证失败，给出错误提示
   }
}

ログイン後にコピー

出力フィルタリング
フロントエンドページにデータを出力する前に、必ずデータをフィルタリングしてください。これにより、ユーザーが送信した悪意のあるスクリプトが実行されなくなり、XSS (クロスサイトスクリプティング攻撃) の脆弱性が回避されます。簡単な出力フィルタリングの例を次に示します。

function filterOutput($string) {
   return htmlspecialchars($string, ENT_QUOTES, 'UTF-8');
}

// 输出到前端页面
echo filterOutput($userInput);

ログイン後にコピー

データベースセキュリティ
ユーザー入力をデータベースクエリに直接渡すことは非常に危険であり、SQL インジェクション攻撃に対して脆弱です。この状況を回避するには、プリペアドステートメントとパラメータバインディングを使用してデータベースクエリを処理し、データベースのセキュリティを保護します。次に、プリペアドステートメントとパラメータバインディングの使用例を示します。

$pdo = new PDO("mysql:host=localhost;dbname=myDatabase", "username", "password");

$statement = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
$statement->bindParam(':username', $username);
$statement->bindParam(':password', $password);

$statement->execute();

$result = $statement->fetch(PDO::FETCH_ASSOC);

ログイン後にコピー

ファイルアップロード
ファイルアップロード機能は一般的に使用される機能ですが、潜在的なセキュリティリスクでもあります。ユーザーが悪意のあるファイルやサーバーリソースを占有する巨大なファイルをアップロードできないようにするために、アップロードされるファイルにはファイルタイプ、ファイルサイズなどの合理的な制限を設ける必要があります。以下はファイルアップロードの例です:

if ($_FILES["file"]["size"] > 2000000) {
   echo "文件过大";
   exit;
}

$allowedFileType = array("pdf", "doc", "jpg", "png");
$allowedFileSize = 500000;

$uploadedFileType = strtolower(pathinfo($_FILES["file"]["name"], PATHINFO_EXTENSION));
if (!in_array($uploadedFileType, $allowedFileType)) {
   echo "不支持的文件类型";
   exit;
}

if ($_FILES["file"]["size"] > $allowedFileSize) {
   echo "文件过大";
   exit;
}

// 保存上传文件
move_uploaded_file($_FILES["file"]["tmp_name"], "uploads/" . $_FILES["file"]["name"]);

ログイン後にコピー

上記の側面に注意を払うことで、安全な PHP コードを作成し、ユーザーデータとシステムセキュリティを保護する能力を大幅に向上させることができます。もちろん、これらは基本的なセキュリティ対策の一部にすぎず、進化するネットワークセキュリティの脅威に対処するために、最新のセキュリティテクノロジを学び続け、注意を払う必要もあります。これらの洞察が、PHP を学習している開発者にとって役立つことを願っています。

以上がPHP 学習体験: 安全なコードの書き方の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。