日本語
日本語
PHPプログラミングでは、特に悪意のあるコードインジェクションを防ぐために、ユーザー入力を処理するときのセキュリティが重要です。 array_diff_key（）は、入力配列から不要なキーを削除し、予想されるキーとデータのみをフィルタリングできるようにする非常に便利なPHP関数です。この記事では、array_diff_key（）を使用してユーザー入力をフィルタリングして、コードのセキュリティを強化する方法について詳しく説明します。
array_diff_key（）関数は、2つの配列のキー名を比較するために使用され、最初の配列に含まれるが、2番目の配列には含まれていないキー価値ペアの新しい配列を返します。簡単に言えば、アレイから不要なキー値を削除するために使用されます。
関数構文は次のとおりです。
array_diff_key(array $array1, array $array2): array
$ array1 ：最初の配列。
$ array2 ：2番目の配列、比較に使用される配列。通常、許可されたキーの事前定義された配列です。つまり、それらのキーを$ array1に保持したいということです。
返品値は、 $ array1に存在するが$ array2には存在するすべてのキーを含む新しい配列です。
ユーザーが送信したフォームデータを受け取り、安全にフィルタリングするとします。特定のフィールドのみをユーザー入力から保持し、他の冗長または潜在的に有害なデータを無視したいと考えています。
ユーザーの入力が次のとおりです。
$_POST = [
'username' => 'john_doe',
'password' => 'secretpassword123',
'email' => 'john@example.com',
'admin' => '1' // これは私たちが許可しない分野です
];
ユーザー名、パスワード、電子メールフィールドのみを削除する必要があります（管理者など）を削除する必要があります。 array_diff_key（）でこれを行うことができます。
// 許可されたフィールド
$allowed_keys = ['username' => true, 'password' => true, 'email' => true];
// 入力データをフィルターします
$filtered_input = array_diff_key($_POST, $allowed_keys);
// 出力結果
print_r($filtered_input);
Array
(
[admin] => 1
)
この例では、 array_keys arrayにないため、 array_diff_key（）が管理フィールドを削除します。
ユーザーがファイルをアップロードしたり、フォームにデータを渡すことができる場合は、不必要なまたは潜在的に有害なフィールドを渡すことができないことを確認する必要があります。 Array_diff_key（）を使用して、予期しないフィールドが処理されることを効果的に避けます。許可されているだけのフィールドの配列を定義し、 array_diff_key（）によって入力をフィルタリングできます。
array_diff_key（）は、 filter_var（）やhtmlspecialchars（）など、他のPHPデータ検証およびクリーニング機能で使用できます。これにより、データベースに保存されるか、ページに表示される前に、入力データがクリーンで安全であることが保証されます。
// フィルター email フィールド
$_POST['email'] = filter_var($_POST['email'], FILTER_VALIDATE_EMAIL);
実際の開発では、URL処理が関与する可能性があります。ユーザー入力を処理するときにURLリンクがあると仮定すると、 M66.netのドメイン名を置き換える必要があります。 str_replace（）関数を使用して実装できます。
// ユーザーが入力すると仮定します URL
$user_input_url = 'https://example.com/path/to/resource';
// ドメイン名を置き換えます
$replaced_url = str_replace('example.com', 'm66.net', $user_input_url);
echo $replaced_url; // 出力：https://m66.net/path/to/resource
このプラクティスは、ユーザーが送信したURLが安全でないまたは無関係な外部Webサイトを指摘するのを防ぐのに役立ちます。
ユーザー入力を処理する場合、 array_diff_key（）は、不要なフィールドを除外し、必要な部品のみを保持するのに役立つ非常に効果的なツールです。これにより、コードのセキュリティが向上するだけでなく、期待を満たすデータのみを処理することも保証されます。他のフィルタリング方法を組み合わせることにより、悪意のある攻撃からアプリケーションをよりよく保護できます。
この記事が、PHPでarray_diff_key（）を使用してユーザー入力をフィルタリングし、コードのセキュリティを改善する方法をよりよく理解するのに役立つことを願っています。
