「セキュリティ/php」の版間の差分

2015年5月20日 (水) 02:58時点における最新版

DB系

PDOはdefaultで動的プレースホルダを使うORマッパーを利用しているので注意する
PDO::ATTR_EMULATE_PREPARES=true

httpからでしかcookieを呼び出せなくする。

ini_set('session.cookie_httponly', true);