phpinfo() がサーバー情報を露出

深刻度: 中 CWE-200 OWASP A05:2021 Security Misconfiguration rule: phpinfo

なぜ危険か

phpinfo()はPHPのバージョン、パス、モジュール、環境変数を表示します。攻撃者が攻撃手段を選ぶ地図になります。

✕ 脆弱なコード

// info.php
phpinfo();

✓ 安全なコード

// Delete info.php from production.
// Check settings from the command line instead:
//   php -i | grep display_errors

本番でアクセス可能な phpinfo() は削除しましょう。

コードを検査する

ファイルを貼り付けると、このルールに該当する行をすべて示します。