外部テキストファイル読み込み

質問

PHPで外部テキストファイルを読み込む際に
セキュリティの面で気を付ける点などを教えてください。

どんなにがんばっても完璧ってことはないでしょうけど
最低コレぐらいはしておいたほうがいいよ、ぐらいの
アドバイス下さい

回答No.1

noname#49664

テキストファイルは、どこに置かれるのでしょうか。可能であれば、サーバの公開ディレクトリ外に配置して、外部からアクセスできないようにしておいたほうがよいかと思います。

また、フォームなどから送信された値をもとに表示したり、ファイルを書き換えたりするようなことがあるなら、送信された情報から害意あるスクリプトや記号類などを無効化することを考えておくべきでしょう。これは「無効化」とか「サニタイズ」で検索すればいろいろと対処法が出てきます。

具体的な内容がわからないので、まぁ一般論ということで。

お礼

お返事おそくなりましたが
ありがとうございます。

いろいろ調べてみて
対応してみます