ユーザー入力によるファイルアクセス
なぜ危険か
../ のような文字列で意図したフォルダを抜け出し、設定ファイルや鍵、ソースコードを読み取られます。
readfile('/var/files/' . $_GET['file']);$base = realpath('/var/files');
$path = realpath($base . '/' . basename($_GET['file'] ?? ''));
if ($path === false || !str_starts_with($path, $base . '/')) {
http_response_code(404);
exit;
}
readfile($path);対策
basename() と固定ディレクトリを使い、realpath() で範囲内か確認しましょう。
コードを検査する
コードを検査する →
ファイルを貼り付けると、このルールに該当する行をすべて示します。