<div id="readability-page-1" class="page"><div><p>PHP의 느슨한 비교(<code>==</code>)는 효율적인 개발을 돕기도 하지만, 보안 취약점을 발생시키기도 합니다. 예컨대 아래 코드를 보세요. 이해를 위해 암호화는 생략한 코드입니다.</p><pre><code>$username = $_POST['username'];
$password = $_POST['password'];

if ($username == 'admin' &amp;&amp; $password == '12345') {
    echo "인증 완료";
}</code></pre><p>물론 현대적인 인증은 아니지만 기본적인 간단한 인증으로 보이죠. 그런데 아래 코드는 if문 안쪽이 실행됩니다.</p><pre><code>// 값으로 true가 들어오면 인증됨
$username = true;
$password = true;

if ($username == 'admin' &amp;&amp; $password == '12345') {
    echo '인증 완료';
}</code></pre><p>즉, PHP에서 <code>'문자열' == true</code> 비교 결과는 놀랍게도 <code>true</code>입니다.</p><p>그래서 아래처럼 <code>===</code>를 써야 합니다.</p><pre><code>$username = true;
$password = true;

if ($username === 'admin' &amp;&amp; $password === '12345') {
    echo '엄격한 비교를 사용해야 합니다.';
}</code></pre><p>이러면 if문 안쪽은 실행되지 않죠.</p><p>(다행히 JS는 이렇지 않습니다.)</p><p>참고: <a href="https://dev.to/d3adr1nger/php-secure-coding-dont-let-the-code-get-loose-26ja">PHP Secure Coding: Don’t Let the Code Get Loose </a></p></div><div id="about"><figure><img width="300" height="300" src="https://mytory.net/wp-content/uploads/2024/05/profile-300x300-1.webp" alt=""></figure></div></div>

웹으로 말하기

PHP의 느슨한 비교(==)는 효율적인 개발을 돕기도 하지만, 보안 취약점을 발생시키기도 합니다. 예컨대 아래 코드를 보세요. 이해를 위해 암호화는 생략한 코드입니다. 물론 현대적인 인증은 아니지만 기본적인 간단한 인증으로 보이죠. 그런데 아래 코드는 if문 안쪽이 실행됩니다. 즉, PHP에서 '문자열' == true 비교 결과는 놀랍게도 true입니다. 그래서 아래처럼 ===를 써야 합니다. 이러면 if문 안쪽은 실행되지 않죠. (다행히 JS는 […]

PHP 개발시 보안 취약점이 생기지 않게 주의해야 할 느슨 비교(==)

댓글