php 디버깅 또 오류

Question

제가 php 디버깅 다시해보다가 전에는 이미 해결된 오류가 또 나서 한번 더 물어봅니다.네,전에 물어봐서 해결된 fatal error이 또 났는데요.제가 디버깅할려는 코드를 보면네,이렇게 짰습니다.어떻게 해야 그 fatal error을 없앨 수 있나요?

Hide_D · Answer

유저 입력이 되지 않았기 때문에 문제가 발생합니다.mysql_query를 실행하기 전에 $userid, $hashedPassword, $email이 제대로 입력되었는지 확인하고,없으면 에러를 내시고, 정상적으로 갖춰진 경우에만 계정을 추가하세요.그리고 hashedPassword라 하셨는데, 개념이 이상합니다. 클라이언트가 비밀번호를 미리 해시해서 보내주는 것도 불가능한 것은 아니나, 그렇다 하더라도 서버측에서 저 비밀번호가 '해시된 비밀번호의 형태를 띄고는 있는지' 확인이 필요할 것 같습니다.

쓸모있는 개발 · Answer

아래분은 warning 항목 설명하셨고요 fatal 에러 보니까 기본키 중복되는거 입력했다고 오류나는거네요입력하기전에 해당 기본키가 있는지 확인하세요그리고 sql 인젝션 당하게 생긴코드네요? 로 변수자리를 대체하는 prepared statemnet 로 바꿔주세요php 공식문서에도 크게 보안주의 표시가 되어있습니다.

쓸모있는 개발 · Answer

$statement = $db->prepare('INSERT INTO user (userid, password, email) VALUES ? ? ?'); $result = $statement->execute([$userid , $hashedPassword, $email]); 이렇게 하면 sql 인젝션을 막습니다.

php 디버깅 또 오류

3개의 답변

기술 목록