データの格納方法について質問です。
phpを勉強中の者です。
メールフォームから送信された内容を、サーバ上にcsvとして保管しておく事を考えています。
この場合に、送信された内容に顧客情報など重要な情報が含まれる想定なのですが、データベースではなくCSVとして保存しておくことにセキュリティリスクはありますでしょうか？
やはりCSVではなく、データベースに保存しておく方が安全と言えるでしょうか。
よろしくお願いします。
ベストアンサー
-
よたか
満足300pt
CSVはテキストファイルなので、何もしないとブラウザでそのまま見られてしまいます。サーバーの設定によりますが、とりあえずそのままアクセス出来ないのでDBの方が安全だと言えると思います。
うちの場合、それなりにコストは掛かりますが、DBはローカル内の他のサーバに置いたりしてます。
先に出て来たSQLインジェクションについても、対策方法はありますし監視等で対策してくれてるレンタルサーバー屋さんもありますが、安くはありません。
それよりも、通常PHPで書かれたプログラムだとCSVの保管場所や、DBのアカウントを直書きして公開エリアに放置している事がほとんどなので、こっちの方が危険だと思います。
FTPのアカウントハックできれば、それこそアクセスし放題ですね。多分こっちの方が緩いサーバーが多いです。
664のファイルを、共有サーバーで他のユーザーに書き換えられた話しも聞いた事があります。
やはり自信がないならそういった情報はサーバーに置かない方がいいですよ。こういう判決もでたらしいですし。
http://blog.tokumaru.org/2015/01/sql.html
http://matimura.cocolog-nifty.com/matimulog/2015/01/privacy-8cc8.html
http://www.softic.or.jp/semi/2014/5_141113/op.pdf
その他の回答
-
gizmo5
満足50pt
どちらもセキュリティという面では、突破されるとお終いという意味ではたいして違いはないです。
CSV でも、ファイルシステムによってアクセス権をコントロールできますし、データベースは、それ自体にセキュリティホールを抱えていることもありますし、SQLインジェクションのようなデータベース特有の攻撃方法もあります。
セキュリティ対策という意味では暗号化をしてください。
データベースだと暗号化の仕組みが用意されているものがあるので、多少は手間が省けるということはあるかもしれませんが、自分で暗号化の関数を呼び出すこともたいした手間ではありません。
http://php.net/manual/ja/refs.crypto.php -
- その他の回答を読む
この質問へのコメント
質問の情報
- 登録日時
- 2015-01-29 11:01:38
- 終了日時
- 2015-02-02 16:00:57
- 回答条件
- 1人1回まで
この質問のカテゴリ
この質問に含まれるキーワード
人気の質問
-
この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…
匿名質問者
3
1
-
不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者11
-
日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者
-
共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者21
-
内定してほしいポケモンはいますか？匿名質問者