はシリアル化されたフォームストリングsecure

Question

私はミニネットワーキングサイトで完全なajaxリクエストを使用しています。私はいくつかの重要なIDと一緒にユーザー入力のテキストのようないくつかの入力を供給したいときは、私はそれらをフォームに入れ、 '。受け取るphpファイル 'parse_str'は、それらを別々の変数にするために使われます。 このプロセス全体は安全ですか？私は他の良いアイデアはありませんでした。ですので、ご返信ください。

Answer 1

これは安全ではありません。

たとえば、パスワードフォームのシリアライズされた文字列が形式である可能性があり、「ユーザ名=ハロー&パスワード=世界」、すなわち直列化された形式の文字列はプレーンテキストのままですし、パケットに盗聴することができます。..

すべてのユーザー認証にSSL証明書を取得し、HTTPSを使用するようにしてください。

Answer 2

ユーザーが提出したコンテンツのセキュリティに関する問題は、正しくエスケープされないと問題を引き起こす可能性のあるコードが含まれている可能性があるということです。情報をMySQLサーバに提出する場合は、mysql_real_escape_stringを使用してください。

http://php.net/manual/en/function.mysql-real-escape-string.php