PHP를 사용하여 보안 양식 유효성 검사를 작성하는 방법은 무엇입니까?-PHP 튜토리얼-php.cn

PHP를 사용하여 보안 양식 유효성 검사를 작성하는 방법은 무엇입니까?

WBOY

풀어 주다： 2023-08-26 20:10:01

원래의

1403명이 탐색했습니다.

PHP를 사용하여 보안 양식 유효성 검사를 작성하는 방법은 무엇입니까?

웹 애플리케이션을 개발할 때 양식은 필수 구성 요소 중 하나입니다. 양식을 통해 우리는 사용자와 상호 작용하고 사용자가 입력한 데이터를 얻을 수 있습니다. 그러나 사용자가 입력한 데이터는 신뢰할 수 없는 경우가 많으며 악성 코드 및 악의적인 행위가 포함될 수 있습니다. 따라서 애플리케이션의 보안을 보장하려면 사용자 입력 데이터를 처리하기 전에 유효성을 검사하고 필터링해야 합니다. 이 기사에서는 PHP를 사용하여 보안 양식 유효성 검사를 작성하는 방법을 소개합니다.

PHP 필터 활성화

PHP는 사용자 입력 데이터를 검증하고 필터링하는 데 사용할 수 있는 몇 가지 내장 필터를 제공합니다. 먼저, PHP의 필터 기능이 켜져 있는지 확인해야 합니다. php.ini 파일에서 다음 코드 줄을 찾아 주석 처리되어 있지 않은지 확인하세요.

;extension=filter
;extension=filter_xss

로그인 후 복사

앞의 세미콜론을 제거하고 파일을 저장한 다음 웹 서버를 다시 시작하세요.

양식 설정

먼저 양식을 설정하고 양식 레이블과 해당 입력 필드를 정의해야 합니다. 예를 들어 사용자 이름, 비밀번호 및 이메일 주소 필드가 포함된 등록 양식을 생성합니다.

<form action="register.php" method="post">
    <label for="username">用户名：</label>
    <input type="text" name="username" id="username">

    <label for="password">密码：</label>
    <input type="password" name="password" id="password">

    <label for="email">邮箱：</label>
    <input type="email" name="email" id="email">

    <input type="submit" value="注册">
</form>

로그인 후 복사

확인 코드 작성

양식이 제출된 후 사용자 입력 데이터를 확인하고 필터링하기 위한 확인 코드를 작성해야 합니다. 먼저, 필터 함수 filter_input() 및 filter_input_array()를 사용하여 사용자 입력 데이터를 얻고 필터링할 수 있습니다. filter_input()和filter_input_array()来获取并过滤用户输入数据。

$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
$password = filter_input(INPUT_POST, 'password', FILTER_SANITIZE_STRING);
$email = filter_input(INPUT_POST, 'email', FILTER_SANITIZE_EMAIL);

로그인 후 복사

在上述代码中，filter_input()函数用于过滤单个输入字段，filter_input_array()函数用于过滤多个输入字段。FILTER_SANITIZE_STRING用于过滤字符串，FILTER_SANITIZE_EMAIL用于过滤电子邮件地址。

接下来，我们可以使用正则表达式对用户名和密码进行额外的验证。例如，验证用户名只包含字母、数字和下划线，并且长度在3到20个字符之间：

$usernameRegex = '/^[a-zA-Z0-9_]{3,20}$/';
if (!preg_match($usernameRegex, $username)) {
    echo "用户名必须是3到20个字符的字母、数字或下划线组合";
    exit();
}

로그인 후 복사

类似地，我们可以对其他需要进一步验证的字段进行正则表达式验证。

最后，确保在将用户输入数据存储到数据库之前，使用适当的转义函数对数据进行转义，以防止SQL注入攻击。例如，使用mysqli_real_escape_string()函数对数据进行转义：

$username = mysqli_real_escape_string($dbConnection, $username);
$password = mysqli_real_escape_string($dbConnection, $password);
$email = mysqli_real_escape_string($dbConnection, $email);

로그인 후 복사

在上述代码中，$dbConnection是数据库连接对象。

错误处理

在表单验证过程中，可能会出现一些错误，例如用户名已被占用、密码过弱等。针对这些情况，我们应该提供相应的错误提示。在验证代码中，使用$errors数组来存储错误信息，并在表单中显示这些错误信息：

$errors = array();

// 验证用户名是否已经被占用
if (usernameExists($username)) {
    $errors['username'] = "用户名已经被占用";
}

// 验证密码强度
if (isWeakPassword($password)) {
    $errors['password'] = "密码过弱";
}

// 显示错误信息
if (!empty($errors)) {
    foreach ($errors as $error) {
        echo $error . "<br>";
    }
}

로그인 후 복사

在上述代码中，usernameExists()和isWeakPassword()rrreee

위 코드에서 filter_input() 함수는 단일 입력 필드를 필터링하는 데 사용되며, filter_input_array() 함수는 여러 입력 필드를 필터링하는 데 사용됩니다. FILTER_SANITIZE_STRING은 문자열을 필터링하는 데 사용되고, FILTER_SANITIZE_EMAIL은 이메일 주소를 필터링하는 데 사용됩니다.

다음으로 정규식을 사용하여 사용자 이름과 비밀번호에 대한 추가 유효성 검사를 수행할 수 있습니다. 예를 들어 사용자 이름에 문자, 숫자, 밑줄만 포함되어 있고 길이가 3~20자인지 확인하세요.

rrreee

마찬가지로 추가 유효성 검사가 필요한 다른 필드에 대해 정규식 유효성 검사를 수행할 수 있습니다. 🎜🎜마지막으로, SQL 주입 공격을 방지하기 위해 데이터베이스에 저장하기 전에 사용자 입력 데이터가 적절한 이스케이프 기능을 사용하여 이스케이프되었는지 확인하세요. 예를 들어 mysqli_real_escape_string() 함수를 사용하여 데이터를 이스케이프합니다. 🎜rrreee🎜위 코드에서 $dbConnection은 데이터베이스 연결 개체입니다. 🎜

$errors

usernameExists()

위 내용은 PHP를 사용하여 보안 양식 유효성 검사를 작성하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!