Lewati ke konten utama

Keamanan dalam PHP

Keamanan adalah aspek penting dalam pengembangan aplikasi PHP. Berikut adalah beberapa teknik utama untuk menjaga keamanan aplikasi PHP Anda.

1. SQL Injection​

Gunakan Prepared Statements dengan PDO untuk mencegah SQL Injection:

<?php
    $sql = "SELECT * FROM Users WHERE username = :username";
    $stmt = $pdo->prepare($sql);
    $stmt->execute([':username' => 'johndoe']);
    $user = $stmt->fetch(PDO::FETCH_ASSOC);
?>

2. Cross-Site Scripting (XSS)​

Gunakan htmlspecialchars() untuk membersihkan input pengguna:

<?php
    $username = htmlspecialchars($_POST['username'], ENT_QUOTES, 'UTF-8');
?>

3. Cross-Site Request Forgery (CSRF)​

Tambahkan token CSRF ke formulir:

<?php
    session_start();
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
?>
<form method="POST">
    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
    <input type="submit" value="Submit">
</form>

Validasi token di server:

<?php
    if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
        die("CSRF attack detected!");
    }
?>

4. Hashing Password​

Gunakan password_hash() untuk menyimpan password dengan aman:

<?php
    $hashed_password = password_hash("mypassword", PASSWORD_DEFAULT);
?>

Gunakan password_verify() untuk verifikasi:

<?php
    if (password_verify("mypassword", $hashed_password)) {
        echo "Password benar";
    }
?>

5. Session Security​

Gunakan pengaturan yang aman untuk sesi:

<?php
    session_start();
    session_regenerate_id(true);
    ini_set('session.cookie_httponly', 1);
    ini_set('session.cookie_secure', 1);
?>

6. File Upload Security​

Validasi dan batasi unggahan file:

<?php
    $allowed_types = ['image/jpeg', 'image/png'];
    if (!in_array($_FILES['file']['type'], $allowed_types)) {
        die("Format file tidak diizinkan");
    }
?>

7. Error Handling​

Jangan tampilkan error ke pengguna:

<?php
    ini_set('display_errors', 0);
    ini_set('log_errors', 1);
    error_reporting(E_ALL);
?>

8. Keamanan Header​

Tambahkan header keamanan dengan PHP:

<?php
    header("X-Frame-Options: DENY");
    header("X-XSS-Protection: 1; mode=block");
    header("X-Content-Type-Options: nosniff");
?>

9. Kesimpulan​

  • Gunakan prepared statements untuk database.
  • Gunakan password_hash() untuk menyimpan password.
  • Hindari XSS dengan htmlspecialchars().
  • Lindungi dari CSRF dengan token.
  • Gunakan header keamanan.

Dengan menerapkan praktik ini, aplikasi PHP Anda akan lebih aman dari serangan siber.