PHP Secure Coding Standard

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
====== 読込むファイルサイズを検証する ======

ファイルサイズが保証できない場合、ファイルサイズを検証しないと巨大なデータを読み込んでしまう可能性がある。大きなデータには小さなファイルにないリスクが存在する。

  * 整数オーバーフロー
  * DoS


===== 非適合コード例 =====

<color #ed1c24>**ファイルサイズを検証しない**</color>
<code php>
$data = file_get_contents('/path/to/file');
// $dataのサイズは不定。メモリ制限がある場合、プログラムの実行が意図せず停止。
</code>


===== 適合コード例 =====

<color #00a2e8>**最大のファイルサイズを指定する**</color>
<code php>
$data = file_get_contents('/path/to/file', false, null, 0, 4096);
// $dataのサイズは最大でも4096バイト
</code>

<color #00a2e8>**最大のファイルサイズを確認する**</color>
<code php>
if (filesize('/path/to/file') > 4096)) {
    throw new Exception('Too large file');
}
$data = file_get_contents('/path/to/file');
// $dataのサイズは最大でも4096バイト
</code>


===== 例外 =====

ファイルサイズが許容可能であると保証できる場合、ファイルサイズチェックを省略できる。
===== リスク評価 =====

[ルール／推奨事項のリスク評価]

[評価例 - 英語表記に統一]

^ Rule ^ Severity ^ Likelihood ^ Remediation Cost ^ Priority ^ Level ^
| IDS05-J | medium | unlikely | medium | P4 | L3 |

===== 関連ガイドライン =====

===== 参考文献 =====