Microsoft Drivers for PHP for SQL Server のセキュリティに関する考慮事項

PHP ドライバーのダウンロード

このトピックでは、 Microsoft SQL Server 用 Drivers for PHPを使用するアプリケーションの開発、配置、および実行に固有のセキュリティの考慮事項について説明します。 SQL Server のセキュリティの詳細については、「SQL Server セキュリティの概要」を参照してください。

Windows 認証を使用した接続

次の理由のために可能な場合は、SQL Server への接続に Windows 認証を使用する必要があります。

• 認証時に、資格情報はネットワークに渡されません。 ユーザー名とパスワードは、データベース接続文字列に埋め込まれません。 つまり、悪意のあるユーザーや攻撃者が、ネットワークを監視したり、構成ファイル内の接続文字列を表示したりして、資格情報を取得することはできません。

• ユーザーは、アカウント管理を一元化される可能性があります。 パスワードの有効期限、パスワードの最小の長さ、および複数の無効なログイン要求後のアカウント ロックアウトなど、セキュリティ ポリシーが強制されます。

Windows 認証でサーバーに接続する方法については、「 方法: Windows 認証を使用した接続」を参照してください。

Windows 認証を使用して接続する場合、SQL Server が Kerberos 認証プロトコルを使用できるように、お客様の環境を構成することをお勧めします。 詳細については、「SQL Server 2005 のインスタンスへのリモート接続を作成するときに、Kerberos 認証を使用していることを確認する方法」または「Kerberos 認証と SQL Server」を参照してください。

重要なデータの転送時に暗号化された接続を使用する

重要なデータを送信するとき、または SQL Server から取得するときは、暗号化された接続を使用する必要があります。 暗号化された接続を有効にする方法の詳細については、「データベース エンジンへの暗号化接続を有効にする方法 (SQL Server 構成マネージャー)」を参照してください。 セキュリティで保護された接続を Microsoft SQL Server 用 Drivers for PHPと確立するには、サーバーに接続するときに暗号化接続の属性を使用します。 接続属性の詳細については、「 Connection Options」を参照してください。

パラメーター化クエリの使用

パラメーター化クエリを使用して、SQL インジェクション攻撃のリスクを軽減します。 パラメーター化クエリを実行する例については、「 How to: Perform Parameterized Queries」を参照してください。

SQL インジェクション攻撃および関連するセキュリティの考慮事項の詳細については、「SQL インジェクション」を参照してください。

エンド ユーザーからのサーバーまたは接続文字列の情報を許可しない

エンド ユーザーがアプリケーションにサーバーまたは接続文字列の情報を送信できないように、アプリケーションを作成します。 サーバーと接続文字列の情報に対する厳密な制御を維持すると、悪意のある活動の危険を回避できます。

アプリケーション開発時に WarningsAsErrors をオンにする

ドライバーで発行される警告がエラーとして処理されるように、 WarningsAsErrors 設定を true に設定してアプリケーションを開発します。 この設定を行うと、アプリケーションを展開する前に、警告に対処することができます。 詳細については、「 Handling Errors and Warnings」を参照してください。

展開済みアプリケーションのログをセキュリティで保護する

展開済みアプリケーションでは、ログがセキュリティで保護された場所に書き込まれること、またはログ記録がオフになっていることを確認します。 この確認を行うと、エンドユーザーがログ ファイルに書き込まれた情報にアクセスすることを防ぐことができます。 詳細については、「 Logging Activity」を参照してください。

参照

SQL Server 用 Microsoft Drivers for PHP のためのプログラミング ガイド