[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
실전코딩

QValidator - POST/GET으로 넘어오는 데이터를 검증해서 배열로 반환해주는 클래스

똥싼너구리
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2009-02-17 (화) 03:05:45 · 3066

링크

http://magicboard.springnote.com/pages/2744732 (235)

 PHP를 하다보면 넘어오는 데이터를 검증해줘야 하는데.. 귀찮아서, 실수로 적당히 검증하지 않고 바로 사용하는 경우가 생긴다. 이런것 때문에 보안상에 큰 구멍이 뚫리게 된다. SQLInjection이나 XSS등도 이런 데이터를 서버단에서 필터링해주고, 검증해 주어야지 보안상 좋다. 서버단에서 하지 않고 클라이언트(브라우저)에서 아무리 확실히 검증한다고해서 보안상 절대 안전하지 않다. 클라이언트에서 서버로 넘어오는 정보는 그 모든것이 다 조작 가능하기 때문에 신뢰하기 힘들다. 그래서 텍스트 에디터 등에서 보안 필터링을 하는것은 무의미 하다.

 그러나 서버스크립트 소스코드 곳곳에 이런것을 검증하는 로직을 넣으면 소스코드가 너무 지저분해 질것이다. 그래서 이것을 검증해 주는 클래스를 만들어 보았다. 간단하게 클래스 인스턴스를 받아오고, 입력 받아야 할 리스트 배열을 넘겨주면 자동으로 검증된 데이터만 반환되도록 하였다. 우선 전체 소스를 보자.


XSS때문에 소스코드가 잘 안올라가니 링크만 올리겠습니다.


[이 게시물은 관리자님에 의해 2011-10-31 17:12:10 PHP & HTML에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #기타
|
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
09-07-11 조회 2,944
09-07-11 조회 3,169
09-06-29 조회 3,559
09-06-26 조회 5,181
09-06-25 조회 4,120
09-06-25 조회 2,794
09-06-18 조회 5,346
09-06-17 조회 2,685
09-06-15 조회 2,906
09-06-15 조회 2,540
09-06-15 조회 3,062
09-06-15 조회 2,943
09-06-15 조회 2,973
09-06-15 조회 2,822
09-06-09 조회 3,512
09-05-29 조회 3,108
09-05-29 조회 3,243
09-05-28 조회 3,548
09-05-22 조회 2,949
09-05-16 조회 3,796
09-05-14 조회 3,523
09-05-11 조회 5,882
09-05-08 조회 2,632
09-05-06 조회 2,340
09-05-05 조회 3,405
09-05-04 조회 3,257
09-05-01 조회 2,845
09-04-30 조회 3,396
09-04-30 조회 3,759
09-04-18 조회 2,684
09-04-17 조회 3,074
09-04-13 조회 3,279
09-04-13 조회 2,329
09-04-13 조회 3,082
09-04-13 조회 2,685
09-04-10 조회 3,205
09-04-10 조회 2,625
09-04-07 조회 3,617
09-04-04 조회 3,256
09-04-02 조회 7,222
09-03-19 조회 3,227
09-03-15 조회 5,092
09-03-15 조회 2,729
09-03-13 조회 3,029
09-03-10 조회 3,376
09-03-05 조회 3,922
09-03-05 조회 3,642
09-02-27 조회 4,165
09-02-23 조회 4,412
09-02-23 조회 4,420
09-02-21 조회 3,182
09-02-21 조회 2,816
09-02-17 조회 2,775
09-02-17 조회 3,158
09-02-17 조회 2,539
09-02-17 조회 3,342
09-02-17 조회 3,067
09-02-13 조회 2,855
09-02-09 조회 2,650
09-02-09 조회 3,495
09-02-09 조회 4,548
09-02-09 조회 3,612
09-02-09 조회 3,107
09-02-09 조회 2,873
09-02-05 조회 3,352
09-02-03 조회 6,112
09-01-30 조회 2,865
09-01-25 조회 3,547
09-01-24 조회 3,664
09-01-23 조회 3,832
09-01-23 조회 3,452
09-01-20 조회 5,844
09-01-20 조회 4,280
09-01-17 조회 4,278
09-01-17 조회 2,945
09-01-15 조회 2,535
09-01-14 조회 5,250
09-01-10 조회 3,070
09-01-09 조회 2,959
09-01-08 조회 3,470
09-01-08 조회 3,226
09-01-06 조회 2,894
09-01-05 조회 5,158
08-12-30 조회 3,057
08-12-30 조회 4,482
08-12-29 조회 4,332
08-12-27 조회 2,323
08-12-27 조회 3,183
08-12-27 조회 2,834
08-12-27 조회 3,129
08-12-20 조회 3,904
08-12-20 조회 4,277
08-12-13 조회 4,513
08-12-12 조회 4,580
08-12-12 조회 2,685
08-12-11 조회 2,695
08-12-10 조회 3,506
08-12-06 조회 3,255
08-11-30 조회 3,601
08-11-27 조회 4,151
글쓰기