phpセキュリティ保護とプライベート

Question

私はPHPでアプリケーションを構築しようとしていますが、私はこれらの2つのメソッドを保護して宣言したセキュリティを強化するために、展開する暗号化/復号化メソッドを持っています。それらからそれらを継承する必要があります。これには何らかの欠点がありますか？悪意のあるユーザーは保護されていると宣言されているという事実を利用できますか？

Answer 1

私はそのような種類のセキュリティのために、保護された、私的な、または公的なものを使用すべきではないと思います。これはセキュリティのためではなく、正しいオブジェクト指向プログラミングのためのツールです。

攻撃者が実際にそのようなものを悪用する可能性のあるコードを挿入する可能性がある場合、プライベートまたは保護されていると心配することはありません。

Answer 2

プライベート/保護/パブリック（つまり、可視性）の概念は、セキュリティとはまったく関係ありません。それはencapsulationという概念に関連しています。