日本語
日本語
putenv（）は、環境変数を設定するPHPの関数です。 putenv（） 、スクリプトの実行中に環境変数を動的に設定できるように、後続のスクリプトが変数にアクセスできるようにします。一般に、環境変数は、システム構成、データベース接続情報などを保存するために使用されます。
サンプルコード：
<span><span><span class="hljs-title function_ invoke__">putenv</span></span><span>(</span><span><span class="hljs-string">"DATABASE_URL=mysql://user:password@localhost/dbname"</span></span><span>);
</span></span>上記のコードは、データベース接続情報を環境変数として渡し、後続のスクリプトはgetENV（）関数を介してこの情報を読み取ることができます。
クロスプラットフォーム： Putenv（）は、WindowsやLinuxなどのさまざまなオペレーティングシステムで使用でき、PHPアプリケーションはさまざまなプラットフォームで実行するときに環境変数を使用できます。
シンプルさ：コード内の機密情報をハードコードする必要なく、スクリプト内の構成と機密情報にアクセスするプロセスを簡素化します。
柔軟性：環境変数の値は、動的構成に適したコードを再コンパイルまたは変更せずに実行時に変更できます。
putenv（）は、環境変数を設定する便利な方法を提供できますが、機密情報（APIキー、データベースパスワードなど）を渡すことはリスクがないわけではありません。特別な注意が必要ないくつかのセキュリティの問題は次のとおりです。
PHPスクリプトでputenv（）を使用して機密情報が設定され、適切なアクセス制御が行われない場合、これらの機密情報が誤って公開される場合があります。 Webアプリケーションの場合、環境変数は通常、エラーログ、デバッグ情報、またはその他の外部ツールを介してアクセスできます。
たとえば、Webサーバーの誤った構成により、環境変数が漏れている可能性があり、攻撃者はログファイルを表示するか、デバッグインターフェイスを介してこの機密情報を取得できます。
PHPスクリプトに設定された環境変数は、現在のプロセスに属します。これらの変数は、スクリプトが実行された後に失敗します。ただし、複数のスクリプトが同じプロセス（CLIで実行されている複数のPHPスクリプトなど）を共有する場合、これらの機密情報は異なるスクリプト間で渡され、漏れのリスクが高まります。
Webサーバーの誤解、特に不適切に構成されたphp.iniファイルにより、PHPスクリプトの環境変数が無意味に出力される可能性があります。たとえば、エラーメッセージが公開されている場合、攻撃者は出力コンテンツを表示して環境変数で機密情報を取得できます。
PHPスクリプトでは、環境変数が外部システムコマンドまたはデータベースクエリに渡される場合があります。システムコマンドインジェクションの脆弱性がある場合、攻撃者はこれらの環境変数を操作することにより悪意のあるコマンドを実行し、それによりシステムのセキュリティをさらに危険にさらします。
Putenv（）には潜在的なリスクがありますが、いくつかのセキュリティ対策を講じることにより、安全に使用して機密情報を提供することができます。ここにいくつかの安全のヒントがあります：
サーバーを構成するときに、機密情報の出力とロギングがオフになっていることを確認してください。たとえば、 php.iniに設定：
<span><span><span class="hljs-attr">log_errors</span></span><span> = </span><span><span class="hljs-literal">On</span></span><span>
</span><span><span class="hljs-attr">error_log</span></span><span> = /var/log/php_errors.log
</span><span><span class="hljs-attr">display_errors</span></span><span> = </span><span><span class="hljs-literal">Off</span></span><span>
</span></span>これにより、環境変数がブラウザまたはログファイルに出力されるのを防ぎます。
Webサーバーを構成することにより、環境変数にPHPスクリプト内のみにアクセスできることを確認し、外部プロセスでアクセスしないことを確認します。サーバーレベルのセキュリティメカニズム（ Suexec 、Selinuxなど）を使用して、環境変数のアクセス制御を強化することもできます。
getEnv（）を介して環境変数を読み取るときは、コードがページにこの情報を直接公開しないことを常に確認してください。開発および生産環境では、機密情報の漏れを防ぐために、コードの出力が厳密に制御されるようにする必要があります。
環境変数自体が絶対に必要でない場合は、暗号化されたストレージ、特殊なキー管理システム（AWS Secrets Manager、Azure Key Vaultなど）など、より安全なストレージ方法を使用することを検討してください。これらのツールは、より大きなセキュリティとアクセス制御を提供します。
機密情報を環境変数に保存する必要がある場合、機密データを暗号化することを考慮することができます。環境変数を読み取るときは、暗号化キーを使用してそれらを復号化して、環境変数が漏れている場合でも、情報自体が直接乱用されないようにします。
PHPは、データの暗号化に使用できるOpenSSL_ENCRYPT（）などの強力な暗号化関数を提供します。環境変数の値でさえ、暗号化アルゴリズムを使用してセキュリティを強化することができます。
Putenv（）は便利なツールとして、PHPスクリプトの環境変数を動的に設定して、構成と情報の管理を促進することができます。しかし、機密情報を送信する際には、特定の安全リスクをもたらします。環境変数の漏れを回避するために、開発者はエラーメッセージ出力の電源を切る、機密データの暗号化、環境変数へのアクセスの制限など、適切なセキュリティ対策を講じる必要があります。
