한국어
한국어
웹 개발에서 사용자 입력을 처리하는 것은 애플리케이션 보안과 데이터 정확성을 보장하는 중요한 단계입니다. 처리되지 않은 입력은 XSS(교차 사이트 스크립팅 공격), SQL 삽입 및 기타 보안 문제로 이어질 수 있습니다. PHP8은 개발자에게 사용자 입력 데이터를 편리하게 필터링하고 정리할 수 있는 보다 완벽한 Sanitize Filters 메커니즘을 제공합니다.
Sanitize Filters는 입력 데이터에 존재할 수 있는 불법적이거나 잠재적으로 위험한 콘텐츠를 정리하는 데 사용되는 PHP의 내장 필터링 메커니즘입니다. 다양한 필터 유형을 통해 개발자는 HTML 태그 제거, 특수 문자 이스케이프 처리, 올바른 형식 지정 등을 통해 사용자 입력의 악성 코드가 실행되는 것을 방지할 수 있습니다.
일반적인 필터링 유형은 다음과 같습니다.
filter_var() 는 가장 일반적으로 사용되는 필터 함수 중 하나이며 단일 변수를 처리하는 데 사용됩니다.
$input = $_POST['username'];
$sanitized_input = filter_var($input, FILTER_SANITIZE_STRING);
이 예에서는 $_POST 에서 username 이라는 입력 값을 가져오고 FILTER_SANITIZE_STRING 필터를 사용하여 잠재적인 HTML 태그와 특수 문자를 제거합니다.
GET , POST 또는 COOKIE 와 같은 전역 변수의 입력을 직접 필터링하려면 filter_input() 함수를 사용할 수 있습니다.
$sanitized_input = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
이 방법은 더욱 간결하고 안전하며 전역 배열에 대한 직접 액세스를 방지하고 데이터 오염 위험을 줄이는 데 도움이 됩니다.
여러 입력 변수를 한 번에 처리해야 하는 경우 filter_var_array() 함수를 사용할 수 있습니다.
$input = array(
'username' => $_POST['username'],
'password' => $_POST['password']
);
$filters = array(
'username' => FILTER_SANITIZE_STRING,
'password' => FILTER_SANITIZE_STRING
);
$sanitized_input = filter_var_array($input, $filters);
이 방법을 사용하면 필터링 규칙 배열을 정의하고, 여러 변수에 대해 일괄 처리를 수행하고, 정리된 배열을 반환하여 후속 검증 및 논리적 판단을 용이하게 할 수 있습니다.
다음 예는 제출 후 사용자 이름과 비밀번호를 필터링하기 위해 Sanitize Filters를 사용하는 간단한 양식을 보여줍니다.
<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
$input = array(
'username' => $_POST['username'],
'password' => $_POST['password']
);
$filters = array(
'username' => FILTER_SANITIZE_STRING,
'password' => FILTER_SANITIZE_STRING
);
$sanitized_input = filter_var_array($input, $filters);
echo "사용자 이름：" . $sanitized_input['username'] . "<br>";
echo "비밀번호：" . $sanitized_input['password'] . "<br>";
}
?>
<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>">
<label>사용자 이름：</label>
<input type="text" name="username"><br>
<label>비밀번호：</label>
<input type="password" name="password"><br>
<input type="submit" value="제출하다">
</form>
이 예에서 양식이 제출되면 PHP 스크립트는 filter_var_array()를 통해 입력 데이터를 정리한 다음 필터링된 결과를 출력합니다.
PHP8에서 Sanitize Filters를 사용하면 애플리케이션 보안과 데이터 안정성을 크게 향상시킬 수 있습니다. 필터를 적절하게 선택하고 이를 검증 메커니즘과 결합함으로써 개발자는 XSS 및 SQL 주입과 같은 일반적인 공격 위험을 효과적으로 방지할 수 있습니다. 웹 개발 프로세스에서 모든 외부 입력을 필터링하고 검증하는 것은 보안 시스템 구축을 위한 기본 원칙입니다.
