요청 데이터 디버그 출력
왜 위험한가요
요청 데이터를 그대로 찍으면 그 페이지를 여는 누구에게나 비밀번호, 토큰, 내부 구조가 보일 수 있습니다.
var_dump($_POST);// Remove debug output before deploying.
// While debugging, log only what you need:
error_log('fields: ' . implode(',', array_keys($_POST)));해결 방법
배포 전에 요청 데이터를 찍는 var_dump/print_r를 지우세요.
내 코드 검사하기
내 코드 검사하기 →
파일을 붙여넣으면 이 규칙에 걸리는 줄을 모두 찾아드립니다.