태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

반드시 알아아 할 PHP 보안 30 가지

12년 전

php.ini 에서 register_globals=off 하시면 , 일단 보안이 되구요.
세션을 사용시 $_SESSION 이나 $HTTP_SESSION_VARS[] 형태로 사용하여야 합니다.

왼쪽에 PHP4.1.1 아래 관련 게시물 주욱 보시면 됩니당

글구 회원 비번은 md5() 로 암호화 하시구요. 쿠키는 사용하지 마세요.
회원이 비번을 잊어 버렸을 경우는 회원 email 주소로 새로운 비번을 쏴주시구요.

세션의 경우 회원id 세션과 회원 비번 md5 암호화 한 세션 , 2개 로 비교 하세요.
회원 레벨..준회원..정회원..관리자 등이 있을 경우는 3개 로 비교 하시구요.
1개 로만 절대로 비교 하시지 말구요 !

회원 정보 수정 시 form 에서 맨아래 무조건 회원 비번을 1번더 묻게 하시구요. ^^

register_globals=off 하셨나요?
$_SESSION 은 PHP4.1.0 이상 입니다.

세션의 경우는 /tmp 폴더에 저장 하시지 마세요. php.ini 에서 세션저장 장소를 바꾸세요.
session지시자 아래 있슴다.
/tmp 는 너무 알려 져서 좋지 않습니다. !

register_globals=off 를 하지 않더라도..여러가지로 보안을 취할 수 있습니다.
$REQUEST_METHOD 를 체크 하는 방법 하구요.
$HTTP_REFERER 를 체크 하는 방법 하구요.
PHP강좌 게시판에서 http 나 request 로 검색 하시구요. 왼쪽에 PHP 보안 메뉴 아래 쪽에 보세용 ^^

세션 생성시 $userid 를 생성 하고, $userpass=md5($userpass); 로 생성 해서,
2개 값이 있는지 비교 하구요.. isset() 등으로 비교 하시는 것이 좋구요.

$userpass 값은 32 자 인지 확인 하시면 됩니다. md5() 로 해슁 하면 32자가 됩니당.

if((session_is_registered(username)) && (session_is_registered(user_id)))
session_is_registered() 를 사용하시구요..

$pw 도 암호화 하세용..!!!
비교는

if($pw==md5($pw넘어온값) && isset($pw넘어온값))
이런식으로 체크 하시구용...^^

좀더 고심해 보시고 응용해보세요 ^^

$tpass=md5("pw008");
if(($id == "id007") && (md5($pw) == $tpass) && isset($pw) && isset($id)){

이런 식으로 ^^

추천 목록

번호	제목
2,135	[jQuery] $(document).ready(function(){});
2,134	FIELDSET 태그를 이용하면 때에 따라 깔끔한 테이블을 만들 수 있다
2,133	overflow : hidden , text-overflow : ellipsis (글의 길이가 칸의 길이를 넘어갈 경우 ... 로 대체 )
2,132	linux command 리눅스 활용 명령들..
2,131	한글 앞부터 자르기
2,130	phpquery
2,129	보안을 위한 php 함수 제한
2,128	SSH 공격 아이피 필터링 스크립트(recent IP 기반)
2,127	IE6부터 IE9까지 대응하기.
2,126	UTF-8 체크 및 변환
2,125	mysql에서 한글이 깨질때 즉 문자셋이 맞지 않을때
2,124	XDebug를 이용한 PHP 디버깅
2,123	php xml parse 3종 세트
2,122	php 내장함수을 이용한 XML Parser
2,121	Mysql 날짜/시간 관련 함수
2,120	HTML 웹문서의 TAG 지우고 본문만 남기기, php 명령모드에서 실행하기
2,119	태그 제거 함수 strip_tags2 & 링크 추출 함수 extract_link
2,118	PHP 기반 웹 탐색기 비교
2,117	escape(), encodeURI(), encodeURIComponent() 차이점
2,116	PHP 확장자 숨기기
2,115	PHP 에러 출력 안하기
2,114	phpinfo() 를 숨겨라...
2,113	HTML 태그를 막기
2,112	파일 업로드 보안 문제 - 7 가지 모두 체크 !!!
2,111	zend encode 를 사용하지 않고 PHP 소스 안보이게 하는 방법 ?
	반드시 알아아 할 PHP 보안 30 가지
2,109	php HereDoc(EDO)문자 사용법
2,108	php UserDir 유저별 서비스
2,107	리눅스 PATH 경로 설정하기
2,106	mysql 테이블 복제 하기 (구조 또는 데이터 모두)