- ホーム
- ブログ
- PHP のセキュリティ
ブログ
PHP の脆弱性と、安全に移行するための情報
PHP のセキュリティ
WordPress の脆弱性対策まとめ｜今日からできる10のこと
WordPress のサイトを守るために、今日からできることを10個にまとめた。PHP2Shell の対策とあわせて確かめる。
PHP のセキュリティPHP のエラーを画面に出さない設定｜display_errors と log_errors本番のサイトで PHP のエラーを画面に出すと、サーバーの情報が外に漏れる。display_errors と log_errors の設定のしかたをまとめた。
PHP のセキュリティPHP の PDO の使い方｜プリペアドステートメントで SQL インジェクションを防ぐPHP でデータベースを使うときの基本。PDO のつなぎ方、プリペアドステートメントで SQL インジェクションを防ぐ方法、間違えやすい所をまとめた。
PHP のセキュリティPHP のファイルアップロードの脆弱性と対策｜乗っ取りを防ぐ5つのことPHP のファイルアップロードは、乗っ取りの入り口になりやすい。置き場所・名前・形式の確かめ方など、防ぐための基本をまとめた。
PHP のセキュリティPHP の CSRF 対策｜トークンの作り方と確かめ方PHP で作ったフォームの CSRF（クロスサイトリクエストフォージェリ）対策。トークンの作り方・確かめ方と、Cookie の SameSite をまとめた。
PHP のセキュリティPHP の XSS 対策｜htmlspecialchars の正しい使い方PHP で作ったサイトのクロスサイトスクリプティング（XSS）対策。出力するときのエスケープの基本と、間違えやすい所をまとめた。