Bagaimana untuk memastikan keselamatan kod fungsi PHP?

Untuk memastikan keselamatan kod fungsi PHP, adalah disyorkan untuk mengikuti amalan terbaik berikut: mengesahkan input pengguna, mengekod data output, mengehadkan pelaksanaan fungsi, melumpuhkan fungsi yang tidak diperlukan, menggunakan pertanyaan berparameter dan menggunakan rangka kerja keselamatan. Dalam kes praktikal, apabila mengesahkan nama yang diserahkan oleh pengguna, input perlu ditapis dan formatnya disahkan untuk mengelakkan suntikan kod berniat jahat.

Cara memastikan keselamatan kod fungsi PHP

Dalam pembangunan PHP, memastikan keselamatan kod fungsi adalah penting. Berikut ialah beberapa amalan terbaik untuk membantu memastikan kod anda tidak boleh dieksploitasi secara berniat jahat:

Pengesahan Input

Sahkan input pengguna untuk menghalang suntikan SQL, skrip merentas tapak (XSS) dan serangan lain. Kaedah berikut boleh digunakan:

• filter_input() fungsi: Sahkan input menggunakan jenis penapis yang dipratentukan.
• htmlspecialchars() fungsi: Tukar aksara khas kepada entiti HTML.
• Ungkapan Biasa: Sahkan bahawa input sepadan dengan corak tertentu.

Contoh:

$name = filter_input(INPUT_POST, 'name', FILTER_SANITIZE_STRING);

Pengekodan Output

Ekodkan data output untuk mengelakkan serangan XSS. Kaedah berikut boleh digunakan:

• htmlspecialchars() fungsi: Tukar aksara khas kepada entiti HTML.
• json_encode() fungsi: Enkodkan data ke dalam format JSON.
• urlencode() fungsi: Ekod data ke dalam format yang serasi dengan URL. .

Contoh:

echo htmlspecialchars($output);

Lumpuhkan ciri yang tidak perlu

Contoh:

set_time_limit(30);
ini_set('memory_limit', '128M');

Gunakan pertanyaan berparameter

Contoh:

ini_set('allow_url_fopen', 'Off');
ini_set('allow_url_include', 'Off');

Gunakan rangka kerja keselamatan

Kes praktikal

Senario: Sahkan nama yang dihantar oleh pengguna melalui borang.

Kod:

$stmt = $mysqli->prepare("SELECT * FROM users WHERE name = ?");
$stmt->bind_param('s', $name);
$stmt->execute();

Atas ialah kandungan terperinci Bagaimana untuk memastikan keselamatan kod fungsi PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!