リクエストデータのデバッグ出力
なぜ危険か
リクエストデータをそのまま出力すると、そのページを開いた誰にでもパスワードやトークン、内部構造が見えてしまいます。
var_dump($_POST);// Remove debug output before deploying.
// While debugging, log only what you need:
error_log('fields: ' . implode(',', array_keys($_POST)));対策
デプロイ前に var_dump/print_r を削除しましょう。
コードを検査する
コードを検査する →
ファイルを貼り付けると、このルールに該当する行をすべて示します。