Serviceを読んで理解し、同意したものとみなします。スタック・オーバーフローはプログラマーとプログラミングに熱心な人のためのQ&Aサイトです。277件0いつもお世話になっております。指定すればある程度は制御できますが、存在するページの末尾に「?」や「&」でパラメータをつけるとアクセスできてしまいます。すべてのコントローラーですべてのパラメータを判定すればできないことはないのでしょうが、他に良い方法をご存じの方がいらっしゃれば、教えていただきたいです。票0リクエストのパラメタを解析することには意味がないとおもいます。何をもって不正とするのでしょうか?例えば、ECサイトでリクエストに注文IDのようなものが入っているとして、その注文がセッションのIDが発行したものか、と言った場合、それはアプリケーション的に調べなければ意味がないですね。違う言い方をすれば、リクエストごとにちゃんとアプリケーションレベルでサニタイズすればその値がどこから来たのかは考えなくても構わないのではないでしょうか。SymfonyのFormにはCSRF対策機能が組み込まれているので、Formを使ってデータをやり取りし、値をアプリケーション的意味でチェックすればクエリを分析しなくても支障はないですし、プログラムの保守性の観点からもそうするべきだと思います。個の銅バッジ返信遅くなりすみません。回答ありがとうございます。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。会を開催します🎉サイトの未翻訳箇所を見つけて、もくもく会で直しましょう関連する質問2同時アクセスした場合ファイアーウォールで止まる:セキュリティ:Symfony21symfony2のプロファイラの設定0自動キーワード生成正規表現1phpで日付比較ができません0PHPで作成したページを取得するとContent-Lengthが出力されない0ピリオドで区切られた数値の差の計算方法1httpからhttpsへのリダイレクトした際、クエリが2重になってしまう。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。