クロスサイト・スクリプティングの脆弱性を有するコード例

PHP用語集

カテゴリー: セキュリティ  閲覧数:1032 配信日:2014-05-21 23:05


脆弱性コード例


予め、$_GET["name"]に不正なJavaScriptを格納させてお
<?php
$_GET["name"] ='<script language="JavaScript">alert("危険な処理")</script>';
?>[


エスケープせずに、そのまま画面出力すると、任意のJavaScriptが実行されてしまう
<?php
$name = $_GET["name"];
print("ようこそ、{$name}さん!");
?>



対策を施したコード例


クロスサイト・スクリプティング対策を施したコード例
・$_GET["name"]に不正なJavaScriptを格納
<?php
$_GET["name"] ='<script language="JavaScript">alert("危険な処理")</script>';
?>


対策1.htmlspecialchars()関数を使って,<,>,",',&をHTMLエスケープ
// もしくは,htmlspecialchars()関数を使って,<,>,",',&をHTMLエスケープする
$name = htmlspecialchars($_GET["name"]);
print("ようこそ、{$name}さん!"); //ようこそ、<script language="JavaScript">alert("危険な処理")</script>さん!


対策2.str_replace()関数を使って,<と>を削除
// str_replace()関数を使って,<と>を削除する
$name = str_replace(array("<", ">"), "", $_GET["name"]);
print("ようこそ、{$name}さん!"); //ようこそ、script language="JavaScript"alert("危険な処理")/scriptさん!


対策3.strip_tags()関数を使ってタグを取り除く
// もしくは,strip_tags()関数を使ってタグを取り除く
$name = strip_tags($_GET["name"]);
print("ようこそ、{$name}さん!"); //ようこそ、alert("危険な処理")さん!



HTMLエスケープを行う関数


主に3種類

1 htmlspecialchars
・「<」「> 」をそれぞれ「&lt;」「&gt;」へ置換
・ 変換に使用されるエンコーディング指定を省略した場合のデフォルト値は、PHP 5.4.0 以前のバージョンでは ISO-8859-1 なので、注意が必要
$hoge=htmlspecialchars($_GET["hoge"],ENT_QUOTES,'UTF-8');


2 str_replace
・「<」と「>」を削除

3 strip_tags
・「<」から「>」で囲まれた範囲を削除

週間人気ページランキング / 10-2 → 10-8
順位 ページタイトル抜粋 アクセス数
1 ブラウザを閉じたらセッションデータはどうなるの? | セッション 5
2 curl で Cookie を使用する 4
3 PHPにおけるメソッドのオーバーライドについて /「引数の数や型は、親クラスのメソッドと完全に一致していなければなりません。」とは具体的にどういう意味ですか? 3
4 Warning: Unexpected character in input: '\' (ASCII=92) state=1 in ○○.php on line △△ | Warning(エラーメッセージ) 2
4 PHPで定数を定義する方法は2種類ある / 配列定数の定義 2
4 ( ! ) Warning: file_put_contents(/a/b.jpg): failed to open stream: No such file or directory in | エラーメッセージ 2
4 or(||) | 演算子 2
4 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 2
4 http_build_queryとは? / 構文 /パラメータ 2
5 static修飾子 | クラスとオブジェクト 1
5 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 1
5 ブラウザを閉じたらセッションデータはどうなるの? | セッション 1
5 php-devel とは? 1
5 演算子 1
5 creating database ERROR!!: exception 'PDOException' with message 'SQLSTATE[HY000]: General error: 1 table tally already exists' | SQLite(エラーメッセージ) 1
5 Warning: session_write_close(): Failed to write session data (user) | Warning(エラーメッセージ) 1
5 マジックメソッド(クラスとオブジェクト) カテゴリー 1
5 Deprecated: Assigning the return value of new by reference is deprecated | Deprecated(エラーメッセージ) 1
5 Fatal error: Cannot break/continue 1 level | Fatal error(エラーメッセージ) 1
5 Fatal error: Uncaught HeadlessChromium\Exception\OperationTimedOut: Operation timed out (3sec) in | Fatal error(エラーメッセージ) 1
2025/10/9 1:01 更新
指定期間人気ページランキング / 2020-5-28 → 2025-10-8
順位 ページタイトル抜粋 アクセス数
1 PHP用語 6700
2 ブラウザを閉じたらセッションデータはどうなるの? | セッション 2531
3 Parse error: syntax error, unexpected 'public' (T_PUBLIC) | Parse error(エラーメッセージ) 2482
4 ブラウザを閉じたらセッションデータはどうなるの? | セッション 1687
5 【テスト投稿】テスト | 1133
6 セッション管理が必要な理由は、HTTPプロトコルには状態を保持する機能がないため | セッション 1072
7 PHPで定数を定義する方法は2種類ある / 配列定数の定義 1025
8 Fatal error: Access level to ▲::$△ must be protected (as in class ●) or weaker | Fatal error(エラーメッセージ) 896
9 Fatal error: Uncaught Error: Call to a member function modify() on string | Fatal error(エラーメッセージ) 859
10 コード例 … 「例外処理」はネストすることができる 851
11 Fatal error: require_once(): Failed opening required 'PEAR.php' | Fatal error(エラーメッセージ) 850
12 curl で Cookie を使用する 846
13 Fatal error: Uncaught RuntimeException: SplFileObject::__construct(): failed to open stream: Permission denied in | Fatal error(エラーメッセージ) 739
14 定数 738
15 インターフェイス | クラスとオブジェクト 697
16 Fatal error: Uncaught HeadlessChromium\Exception\OperationTimedOut: Operation timed out (3sec) in | Fatal error(エラーメッセージ) 688
17 メンバー | クラスとオブジェクト 646
18 Warning: include() [function.include]: Failed opening '**.php' for inclusion (in | Warning(エラーメッセージ) 637
19 ( ! ) Fatal error: Uncaught PDOException: SQLSTATE[22001]: String data, right truncated: 1406 Data too long for column | Fatal error(エラーメッセージ) 602
20 Warning: strlen() expects parameter 1 to be string, array given in ○○.php on line △△ | Warning(エラーメッセージ) 591
2025/10/9 1:01 更新