[php] 데이터베이스 연동 관련 보안 설정

21 Dec 2023

웹 응용 프로그램에서 데이터베이스와의 연동은 중요한 보안 문제를 제기할 수 있습니다. 알맞은 보안 설정을 통해 웹 애플리케이션과 데이터베이스 간의 연결을 안전하게 유지할 수 있습니다.

1. 접근 권한 관리

데이터베이스에 액세스하는 사용자의 권한을 제어하는 것이 중요합니다. 가장 기본적인 보안 설정으로, 애플리케이션이 필요한 최소 권한만을 부여해야 합니다.

// 사용자 생성 및 권한 설정 예시
CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';
GRANT SELECT, INSERT, UPDATE, DELETE ON database_name.table_name TO 'username'@'localhost';

2. 암호화

데이터베이스 연결을 암호화하여 중간에 데이터가 유출되는 것을 방지해야 합니다. 이를 위해 SSL 또는 TLS와 같은 프로토콜을 사용하여 데이터베이스에 안전한 연결을 설정할 수 있습니다.

// 데이터베이스 연결을 SSL로 보호하는 방법
$db = new mysqli('localhost', 'username', 'password', 'database_name', '3306', NULL, MYSQLI_CLIENT_SSL);

3. 데이터 검증

입력 데이터를 검증함으로써 SQL Injection과 같은 공격을 방지할 수 있습니다. Prepared Statements나 ORM(Object-Relational Mapping)을 사용하여 데이터 검증을 수행해야 합니다.

// Prepared Statements를 사용한 데이터베이스 쿼리 예시
$stmt = $pdo->prepare('SELECT * FROM employees WHERE name = :name');
$stmt->execute(['name' => $name]);

참고 문헌

MySQL 공식 문서: https://dev.mysql.com/doc/
PHP 공식 문서: https://www.php.net/manual/en/