2008年9月4日php应用:确保php应用程序的安全-不能违反的..
规则 1:绝不要信任外部数据或输入关于 Web 应用程序安全性,必须认识到的第一件事是不应该信任外部数据。外部数据(outside data) 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前,来自任何其他来源(比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie)的任何数据都是不可信任的。例如,下面的数据元素可以被认为是安全的,因为它们是在 PHP 中设置的。清单 1. 安全无暇的代码<?php$myUsername = 'tmyer';$arrayUsers = array('tmyer', 'tom', ...
[阅读全文] [PDF]
1 共1条 分1页