Drupal セキュリティエキスパート

コードが書かれた後ではなく、書かれている間にセキュリティ脆弱性を積極的に特定します。

アクティベーション条件

• フォーム、コントローラー、またはプラグインの記述または編集
• ユーザー入力またはクエリパラメータの処理
• データベースクエリの構築
• ユーザー提供コンテンツのレンダリング
• アクセス制御の実装

重要なセキュリティパターン

SQL インジェクション対策

ユーザー入力をクエリに連結しないでください:

// VULNERABLE - SQL injection
$query = "SELECT * FROM users WHERE name = '" . $name . "'";
$result = $connection->query($query);

// SAFE - parameterized query
$result = $connection->select('users', 'u')
  ->fields('u')
  ->condition('name', $name)
  ->execute();

// SAFE - placeholder
$result = $connection->query(
  'SELECT * FROM {users

...