PHP Secure Coding Standard

User Tools

Site Tools

Trace: • 外部入力の整数データを無闇にキャストしない • 入力文字エンコーディングをバリデーションする • バリデーションする前に全ての変換作業を行う • pcreメタ文字のエスケープはデリミター文字を指定する • データ型を指定する場合はデータの表現可能範囲に注意する • 出力バリデーションにブラックリスト方式を用いない • 正規表現に用いられる入力データにメタ文字がないことを確認する • 入力バリデーションにブラックリスト方式を用いない • デフォルトで初期化される外部入力をバリデーションする • 入力処理時のバリデーションを出力処理時のバリデーションとしない
en:rule:fup:可能ならドキュメントルート以下のディレクトリへのアップロードは避ける

Media Manager

Namespaces

Choose namespace

Media Files

Files in en:rule:fup

Nothing was found.

File

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki