PHP Secure Coding Standard

User Tools

Site Tools

Trace: • バリデーションする前に全ての変換作業を行う • 入力文字エンコーディングをバリデーションする • pcreメタ文字のエスケープはデリミター文字を指定する • データ型を指定する場合はデータの表現可能範囲に注意する • 出力バリデーションにブラックリスト方式を用いない • 入力バリデーションにブラックリスト方式を用いない • 正規表現に用いられる入力データにメタ文字がないことを確認する • デフォルトで初期化される外部入力をバリデーションする • セキュリティが必要な機能には安全な疑似乱数生成器を利用する • 外部へ出力するデータはデフォルトで全て無害化する
ja:rule:inp:不要な入力パラメーターを含む場合に拒否する

Media Manager

Namespaces

Choose namespace

Media Files

Files in ja:rule:inp

Nothing was found.

File

ja/rule/inp/不要な入力パラメーターを含む場合に拒否する.txt · Last modified: 2017/10/26 11:47 by yohgaki
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki