用PHP+Mysql开发的站点，在安全问题上都应该注意哪些呢？望详细~ 感谢
8本文来源gao.dai.ma.com搞@代*码(网$
搞代gaodaima码
回复内容：
用PHP+Mysql开发的站点，在安全问题上都应该注意哪些呢？望详细~ 感谢
1.对用户输入进行安全过滤
2.关闭PHP危险函数
3.关闭PHP错误提示
4.关闭PHP超全局变量
5.注意XSS攻击
6.避免SQL注入
7.上传验证
…
需要关注的问题主要有以下几种
1.SQL注入
2.XSS
防范上面两种攻击的措施是过滤输入变量，转义输出的变量，建议使用白名单机制
3.文件包含
使用动态文件包含且变量没有过滤会引发这种攻击，详情看我写的这篇文章
4.路径遍历
配置文件设置不合理等会造成这个漏洞，详情看我写的这篇文章
5.文件上传漏洞
允许用户上传任意文件可能会让攻击者注入危险内容或恶意代码，详情看sebug的这篇文章
最后建议题主看下这篇文章：PHP漏洞挖掘思路+实例
注意所使用的框架bug
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：PHP+Mysql 开发的网站安全问题？
转载请注明原文链接：PHP+Mysql 开发的网站安全问题？
