PHP セキュリティのベスト プラクティス

PHP セキュリティのベスト プラクティスには、FILTER_SANITIZE_* を使用したデータのフィルターなどの入力検証が含まれます。 XSS 防御 (htmlspecialchars() を使用して出力をエスケープするなど)。 SQL インジェクション防御 (プリペアド ステートメントの使用など)。パスワード ハッシュ関数の使用など、弱いパスワード チェック。 Laravel のミドルウェアや Symfony のセキュリティ コンポーネントなどのセキュリティ フレームワークを使用します。常に最新の状態を維持し、PHP コアとサードパーティのライブラリを定期的に更新してください。

PHP セキュリティのベスト プラクティス

序文

PHP は広く使用されている Web 開発言語です。さまざまなセキュリティ上の脆弱性の影響を受ける可能性があります。ベスト プラクティスに従うと、これらのリスクを軽減し、アプリケーションを保護することができます。

1. 入力検証

入力検証は、ユーザーが送信したデータが有効で安全であることを確認します。 FILTER_SANITIZE_* を使用して入力データをフィルタリングします:

$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

2. クロスサイト スクリプティング (XSS) 防御

XSS により、攻撃者はスクリプトを挿入できます。ページの中のあなたへ。 htmlspecialchars() 関数を使用して出力をエスケープします:

echo '<h1>' . htmlspecialchars($title) . '</h1>';

3. SQL インジェクション防御

SQL インジェクションにより、攻撃者はデータベース クエリを操作できます。 。プリペアド ステートメントを使用して SQL クエリを準備および実行します。

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $username);
$stmt->execute();

4. 弱いパスワードのチェック

弱いパスワードは簡単に解読されます。パスワード ハッシュ関数を使用してパスワードを安全に保存します:

$hashedPassword = password_hash($password, PASSWORD_DEFAULT);

5. セキュリティ フレームワークを使用します

セキュリティ フレームワークは、Laravel のミドルウェアや Symfony などの組み込みの保護を提供します。セキュリティコンポーネント。

6. 最新情報を入手する

PHP コアとサードパーティ ライブラリを定期的に更新して、セキュリティの脆弱性を修正します。 Composer を使用して依存関係を管理する:

composer update

実践的な例: 安全なファイル アップロードの検証

ファイル アップロード フォームを検討します:

<form action="upload.php" method="post" enctype="multipart/form-data">
  <input type="file" name="file">
  <input type="submit" value="Upload">
</form>

atupload .php、悪意のあるファイルのアップロードを防ぐために、ファイルの種類とサイズを確認する必要があります:

if (isset($_FILES['file'])) {
  $allowedTypes = ['image/jpeg', 'image/png']; // 允许的文件类型
  $maxSize = 500000; // 最大文件大小（字节）
  
  if (in_array($_FILES['file']['type'], $allowedTypes) && $_FILES['file']['size'] <= $maxSize) {
    // 上传文件到安全的位置
  } else {
    echo '文件类型或大小无效。';
  }
}

以上がPHP セキュリティのベスト プラクティスの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。