preg_match 반환값 - 코딩 테스트

다음 보안 검증 코드에서 버그를 찾으세요.

PHP

<?php
$input = 'DROP TABLE users';
if (preg_match('/^[a-zA-Z0-9]+$/', $input)) {
    echo '안전한 입력';
} else {
    echo '위험한 입력';
}

답변

코드 자체는 정상 — 공백이 있어 '위험한 입력' 출력. 단, preg_match 실패 시 false 반환에 주의 정규식이 잘못되어 항상 '안전한 입력' 출력 'DROP TABLE users'에 영문이 포함되어 '안전한 입력' 출력 preg_match는 PHP 8에서 제거됨

로그인 후 제출하기