php - 単純なif-elsephpインジェクション

Question

簡単な質問。1つのキーを使ったシンプルなページを作ってみました。これは安全ですか？

$a = $_POST["a"];
$a = htmlspecialchars($a);

if($a=="1234") {
printf($a);   
}else {
header("Location: index.php");
}

ありがとう

Answer 1

$aそうなった場合にのみ印刷1234するので、害はありません。さらに$a、SQLステートメントで使用していないため、安全です。

Answer 2

これはアプリケーションをロックするためのひどい方法ですが、そのコードを使用したインジェクション攻撃にさらされることはありません。

Answer 3

心配する必要がある唯一の「インジェクション」は、evalステートメントまたはSQLクエリでそれを使用したかどうかです。

そうでなければ、それは問題ではありません。ここは必要ありませんhtmlspecialchars。