2008/01/23 by づや
PHPでつくるWEBアプリのセキュリティ
今日はセキュリティについていろいろ調べてみました。
しかし攻撃方法がいっぱいあるなぁ。
忘れないように大事なことを自分用にまとめておこう。
とりあえずPHPでできる、最低限の方法をメモメモ。
クロスサイトスクリプティング(XSS)の対策は、出力する値にhtmlspecialchars()を使うことと。
これは忘れないようにしよう。
昔JAVAの仕事してたときも似たようなことやってたなぁ。
あとformの値を使用してSQLを作るときは最低でもmysql_real_escape_string()を使うことと。
でもこれMySQLじゃないとダメなのか。
とりあえずは使うとしたらMySQLだからいいかな。
これも忘れないようにしようと。
まだまだいっぱいあるなぁ、セキュリティ関連は。
おいおい調べてはメモしておこう。