테스트 사이트 - 개발 중인 베타 버전입니다

QValidator - POST/GET으로 넘어오는 데이터를 검증해서 배열로 반환해주는 클래스

· 16년 전 · 1728

 PHP를 하다보면 넘어오는 데이터를 검증해줘야 하는데.. 귀찮아서, 실수로 적당히 검증하지 않고 바로 사용하는 경우가 생긴다. 이런것 때문에 보안상에 큰 구멍이 뚫리게 된다. SQLInjection이나 XSS등도 이런 데이터를 서버단에서 필터링해주고, 검증해 주어야지 보안상 좋다. 서버단에서 하지 않고 클라이언트(브라우저)에서 아무리 확실히 검증한다고해서 보안상 절대 안전하지 않다. 클라이언트에서 서버로 넘어오는 정보는 그 모든것이 다 조작 가능하기 때문에 신뢰하기 힘들다. 그래서 텍스트 에디터 등에서 보안 필터링을 하는것은 무의미 하다.

 그러나 서버스크립트 소스코드 곳곳에 이런것을 검증하는 로직을 넣으면 소스코드가 너무 지저분해 질것이다. 그래서 이것을 검증해 주는 클래스를 만들어 보았다. 간단하게 클래스 인스턴스를 받아오고, 입력 받아야 할 리스트 배열을 넘겨주면 자동으로 검증된 데이터만 반환되도록 하였다. 우선 전체 소스를 보자.


XSS때문에 소스코드가 잘 안올라가니 링크만 올리겠습니다.


[이 게시물은 관리자님에 의해 2011-10-31 17:12:10 PHP & HTML에서 이동 됨]

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시글 목록

번호 제목
8265
20403
20402
20401
20400
8259
20399
20398
8255
8249
8246
8242
20396
8240
20395
20394
31033
28385
20393
28380
20392
28377
20391
20390
20389
20388
20387
20386
20385
20384
20383
20382
8238
20380
20379
28376
28372
20378
20377
8235
20375
20374
20373
20372
20371
20370
28370
20369
28366
20368
20367
20366
20365
20364
20363
20362
20361
20360
20359
8231
20358
20357
20356
20355
20354
20353
20352
20351
20350
20349
20348
20347
20346
20345
20344
20343
20342
20341
20340
20339
20338
20337
20336
20335
20334
20333
20332
20331
20330
20329
20328
20327
20326
20325
20324
20323
20322
20321
20320
20319