everything-claude-code / rules

---
description: "PHP security extending common rules"
globs: ["**/*.php", "**/composer.lock", "**/composer.json"]
alwaysApply: false
---
# PHP 보안

> 이 파일은 공통 보안 규칙을 PHP 전용 내용으로 확장합니다.

## 데이터베이스 안전

- 모든 동적 쿼리에 준비된 문장(`PDO`, Doctrine, Eloquent 쿼리 빌더) 사용.
- ORM 대량 할당의 범위를 신중하게 지정하고 쓰기 가능한 필드를 화이트리스트로 관리.

## 비밀 정보와 의존성

- 커밋된 설정 파일이 아닌 환경 변수 또는 비밀 정보 관리자에서 비밀 정보 로드.
- CI에서 `composer audit` 실행하고 의존성 추가 전 패키지 신뢰도 검토.

## 인증과 세션 안전

- 비밀번호 저장에 `password_hash()` / `password_verify()` 사용.
- 인증 및 권한 변경 후 세션 식별자 재생성.
- 상태 변경 웹 요청에 CSRF 보호 적용.