SSLに対応した送信フォームをつくるには？

質問

このたび社内運営サイトでSSLを導入しようと検討しています。
送信された情報をメールソフトで受信したいのですが、この時きちっとSSLが効いた状態で受信させたいのが希望です。
PGPに対応したセキュアな送信フォームの制作が必要なようですが、プログラム言語は何が一番セキュアレベルが高く制作出来るでしょうか？(例えばPHPが良いとか)。

そしてその時、その言語で「スクリプト混入問題」を解消できるように(完全解消が無理ならばどこへ出してもおかしくないレベルに)プログラミングしたいのですが、良い教科書はないでしょうか？

現在したいと思っているのは、データベースと連動するまではなく、送信フォームから送信された情報を社内のメールソフト(Eudra)で受信し、あとはアナログで情報を社内へまわすといった形です。カード決済となるとサービスを利用していくのですが、今はそれ以前の段階として、とにかくお客様から送信された情報が届くまでの経路で「SSLがちゃんと効いています」「セキュアな送信フォームになっています」となるようにしたいのです。

どなたかご教授をぜひにお願いできれば嬉しいです。
それでは宜しくお願い致します。

回答No.5

hofuhofu

> 実際のところは不要なのでしょうか？
どんなにスクリプトが混入したところで、第三者(貴方と入力した当人以外)にそれを見せなければ、あまり関係ないような気がしたものですから。
詳しいことは知らないので、あまり無責任なことを言うのはやめておきます。
実際、ECサイトでも対策は必要と書かれたサイトもあったので(どうやってやるかは知りませんけど)。

PHPだとhtmlspecialcharsという関数があるので、これで基本的な攻撃は防げると思います。
あとは本でも読みながら危険そうな文字・文字列を排斥していけばいいでしょう。
突き詰めていけば、カード決済なら入力されるデータはある程度定型のものでしょうから、最終的には「これ以外駄目」というような形になると思います(たとえば電話番号なら数字以外は非許可にするとか)。
このあたりの処理は単なる文字列処理なので、どの言語が安全とかいうのは無いですね。
安全なものができるかどうかは、プログラマの腕次第です。

> PGPでサーバ保存、SCPでDLという方法と受け取って良いのでしょうか
何か前の回答ではSCPびいきになってしまいましたね。
確かにメールを介した場合のほうがWebサーバにそのまま保存するより盗聴される可能性は高いですが、メール自体は暗号化されている以上、盗聴されたところで読めないので安全なはずです。
それにメールサーバーよりもWebサーバーの方が人の目につきやすいですし、多機能になっているせいでセキュリティホールもできやすい傾向にはあります。
このあたりはレンタル業者の責任ですし、Webサーバへの侵入となると暗号化やXSS以前の問題になってしまいますけど。

色々書きましたが、個人的にはどちらでもいいと思います。
一応のセキュリティはPGPで確保できていますし、PGPの最大の強みは盗み見られても正当な受取人以外は読めない、というところですから。
ECに使うのであれば、少し長めの鍵長にしておいたほうがいいでしょうけど。
SSHによる暗号化はせいぜい駄目押し程度ですね。
二重に暗号化しているだけですし、PGPだけでも普通はまず解読できないです。

お礼

hofuhofu様、毎度有難うございます。助かっています。
いまいち補足とお礼の選別の理解が出来ていませんが、お礼をお伝えしたいので今回はこちらへ記載しました。

そうですね、プログラミングの腕次第で安全なものができるかどうかは分かれてきますでしょうね。
ただ、PHPは他のことも考えてもPHPは良いなと感じています。基本的な攻撃を防げる関数ああるとこころは良いですね。

結果までの方法についてのアドバイスも了解いたしました。有難いです。

あとはスクリプト混入問題への対策をどの程度すれば、専門家がおこなうべきレベルくらいのものが出来るか？というのが未だ判断出来ない状況です。
別にメインの仕事があるので毎日少しづつでも調べ続けないといけないです。
そしてもうひとつはスクリプト混入問題を考慮し、PGP化して渡す最適なプログラミングと、その教本探しです。
まだまだ道が遠い気が・・・(笑)。