セキュリティ/php

DB系

PDOはdefaultで動的プレースホルダを使うORマッパーを利用しているので注意する
PDO::ATTR_EMULATE_PREPARES=true

httpからでしかcookieを呼び出せなくする。

ini_set('session.cookie_httponly', true);