daikisuyama
commented
2 years ago - index.php
- $_GET[“”page”“]がUndefined offsetエラーになっている？（1）
- ini_set(‘error_reporting’, E_ALL);、ini_set( ‘display_errors’, 1 );、を追加してエラーを表示する
- タイトルがXSS対策されていない（2）
- DB保存時ではなく出力時に対策を実施する
- create.php, create_confirm.php
- 最大文字数制限と未入力制限のバリデーションが無い（3）
- 本来はJavaScriptではなくPHPで実施するべき
- insert時はPDOによりSQLインジェクション対策が行われる（4）
- XSS対策は必要ない
- 最大文字数制限と未入力制限のバリデーションが無い（3）
- view.php, edit_confirm.php
- 最大文字数制限と未入力制限のバリデーションが無い（5）
- レコードが存在しない場合の処理がない（6）
- 編集画面でcreated_atをhiddenで持たせて、更新しているがなぜ？（7）
- search.php
- index.phpとコードが重複している（8）
- あいまい検索ができていない（9）