skip to content
PHP Secure Coding Standard
User Tools
Log In
Site Tools
Search
Tools
Show page
Old revisions
Backlinks
Recent Changes
Media Manager
Sitemap
Log In
>
Recent Changes
Media Manager
Sitemap
Trace:
•
外部入力の整数データを無闇にキャストしない
•
入力文字エンコーディングをバリデーションする
•
バリデーションする前に全ての変換作業を行う
•
pcreメタ文字のエスケープはデリミター文字を指定する
•
データ型を指定する場合はデータの表現可能範囲に注意する
•
出力バリデーションにブラックリスト方式を用いない
•
正規表現に用いられる入力データにメタ文字がないことを確認する
•
入力バリデーションにブラックリスト方式を用いない
•
デフォルトで初期化される外部入力をバリデーションする
•
入力処理時のバリデーションを出力処理時のバリデーションとしない
ja:rule:dcl:phpが利用する可能性がある名前をクラス名_メソッド名_関数名_定数名_変数名_配列要素名に利用しない
Sitemap
This is a sitemap over all available pages ordered by
namespaces
.
en
ja
intro
セキュアコーディングの目的
セキュアなコードの構造_アーキテクチャー
テンプレート
謝辞
rule
start
playground
wiki
Page Tools
Show page
Old revisions
Backlinks
Back to top