• skip to content

PHP Secure Coding Standard

User Tools

  • Log In

Site Tools

  • Recent Changes
  • Media Manager
  • Sitemap
Trace: • 外部入力の整数データを無闇にキャストしない • 入力文字エンコーディングをバリデーションする • バリデーションする前に全ての変換作業を行う • pcreメタ文字のエスケープはデリミター文字を指定する • データ型を指定する場合はデータの表現可能範囲に注意する • 出力バリデーションにブラックリスト方式を用いない • 正規表現に用いられる入力データにメタ文字がないことを確認する • 入力バリデーションにブラックリスト方式を用いない • デフォルトで初期化される外部入力をバリデーションする

en:rule:dcl:phpが利用する可能性がある名前をクラス名_メソッド名_関数名_定数名_変数名_配列要素名に利用しない

Backlinks

This is a list of pages that seem to link back to the current page.

Nothing was found.


Page Tools

  • Show page
  • Old revisions
  • Backlinks
  • Back to top
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki