专注于互联网--专注于架构

2008年9月4日php应用:确保php应用程序的安全-不能违反的..

规则 1：绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据（outside data） 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源（比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie）的任何数据都是不可信任的。例如，下面的数据元素可以被认为是安全的，因为它们是在 PHP 中设置的。清单 1. 安全无暇的代码<?php$myUsername = 'tmyer';$arrayUsers = array('tmyer', 'tom', ... [阅读全文] [PDF]