日本語
日本語
電子商取引の急速な発展により、ますます多くの企業がオンラインで商品を販売することを選択します。大規模な注文と在庫データに直面して、在庫管理システムのセキュリティを確保することが特に重要です。この記事では、PHP製品在庫管理システムのセキュリティ保護測定を複数の側面から紹介し、コードサンプルを通じて開発者がシステムのセキュリティレベルを改善するのに役立ちます。
どのプログラミング言語が使用されていても、入力データの検証は、悪意のある攻撃に対する防御の最初の行です。ユーザーが入力したデータは、SQLインジェクションやコードインジェクションなどのセキュリティリスクを回避するために、厳密に検証およびフィルタリングする必要があります。一般的な検証方法には、データ型検証、長さの制限、および正規表現のマッチングが含まれます。
たとえば、ユーザーが提出したアイテムの数が正の整数であることを確認してください。
<?php
// ユーザーが入力したアイテムの数を取得します
$quantity = $_POST['quantity'];
<p>// 入力が正の整数であるかどうかを判断します<br>
if(!preg_match('/^[1-9]\d*$/', $quantity)){<br>
echo "有効な製品数量を入力してください";<br>
exit;<br>
}</p>
<p>// 検証が合格しました，他の操作を続けます<br>
?>データベースは在庫管理システムの中核であり、SQLインジェクション攻撃の防止が非常に重要です。パラメーターのバインディングをサポートしてデータベースを操作して、注入リスクを根本的に回避するPDOまたは前処理ステートメントを使用することをお勧めします。
次の例は、PDOの前処理ステートメントを使用して製品データを挿入する方法を示しています。
<?php
// データベースに接続します
$db = new PDO('mysql:host=localhost;dbname=my_shop', 'username', 'password');
<p>// 準備するSQL声明<br>
$stmt = $db->prepare('INSERT INTO products (name, quantity) VALUES (:name, :quantity)');</p>
<p>// バインドパラメーター<br>
$stmt->bindParam(':name', $name);<br>
$stmt->bindParam(':quantity', $quantity);</p>
<p>// パラメーター値を設定します<br>
$name = 'iPhone';<br>
$quantity = 10;</p>
<p>// 埋め込むSQL声明<br>
$stmt->execute();<br>
?>管理者アカウントのセキュリティは、システムの全体的なセキュリティに直接影響します。パスワード暗号化関数を使用して、パスワードを保存し、セキュリティメカニズムを介してIDを検証して、プレーンテキストストレージと簡単な検証によってもたらされるリスクを回避する必要があります。
例は次のとおりです。パスワードの暗号化と検証には、PHPビルトイン関数を使用します。
<?php
// ユーザー登録時，パスワードを暗号化および保存します
$password = $_POST['password'];
$hashed_password = password_hash($password, PASSWORD_DEFAULT);
<p>// 意思$hashed_passwordデータベースに保存します</p>
<p>// ユーザーがログインするとき，パスワードを確認します<br>
$password = $_POST['password'];</p>
<p>// データベースから保存されます$hashed_password</p>
<p>if(password_verify($password, $hashed_password)){<br>
echo "正常にログインします";<br>
} else {<br>
echo "エラーパスワード";<br>
}<br>
?>システムセキュリティを確保するには、異なるユーザーに異なる許可を与えて、不正な操作を防ぐ必要があります。役割管理を通じて製品の追加、削除、変更、チェックの権限を制御して、認定ユーザーのみが機密操作を実行できるようにします。
単純な役割許可判決の例は次のとおりです。
<?php
// 現在のユーザーロールを取得します
$role = $_SESSION['role'];
<p>// 許可を確認します<br>
if($role == 'admin'){<br>
// 管理者の権限，製品を追加、削除、変更できます<br>
} else {<br>
// 通常のユーザー許可，製品クエリ操作のみ<br>
}<br>
?>商品在庫管理システムの安全保護対策は、システムの安定した動作を確保するための鍵です。入力検証を実装し、安全なデータベース操作、パスワード暗号化、厳格なアクセス制御測定を使用することにより、一般的なセキュリティの脅威に効果的に抵抗し、システムの全体的なセキュリティを改善できます。この記事の実用的な提案とコードの例が、PHP在庫管理システムを構築する際に開発者に実用的な参照を提供できることを願っています。
