セキュアプログラミングにて注意すべきこと

【この記事の所要時間 ： 約 3 分】 「PHP セキュアプログラミング」にて、PHPで最低限しておかなければならないセキュリティ対策について書いたけど、PHPカンファレンス2006の記事で面白そうなものを発見した。 PHPで書かれた実際のアプリケーションに潜む危険なコード PHPのコードを埋め込むために「<?」（ショートタグという）を利用していたのも問題だという。ショートタグはデフォルトでは有効だが，オンオフを切り替えられる。オフに設定していたサーバーでは，ソースコードが見えてしまうことになる。ショートタグではなく「<?PHP」というタグを使うのが鉄則だ。 これは、「環境が異なるサーバーへのアプリケーション移行」にて引っかかったショートタグ問題。 ホーム・ディレクトリを設定する部分に，環境変数によって設定されるCGI変数である「HTTP_HOST」を利用しているのが問題だという。 HTT