大家也讨论一下PHP的安全问题！

superguang 2002-11-27 02:54:59

都说ASP有很多漏洞难道PHP就真滴水不漏我是一新手希望听大家介绍介绍谢谢了！

...全文

72 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

lapmx 2002-11-28

打赏
举报

回复

没有bug的程序，太少了。问题是有的，但是看哪个多，哪个少了

某鸟 2002-11-27

打赏
举报

回复

php.net有相关的what ‘s new

liushukai810627 2002-11-27

打赏
举报

回复

先学会怎么写在说拉
漏洞不是你研究的
最新版本会改的

撰文前提 php7.1发布后新特性吸引了不少PHPer，大家都在讨论新特性带来的好处与便利。但是从php7.0 升级到 php7.1 废弃(过时)了一个在过去普遍应用的扩展(mcrypt扩展)。官方提供了相应的解决提示，却没有提供更详细的解决办法。于是坑来了…. 下面是微信官方提供的消息加密解密算法中的核心部分/** * 对明文进行加密 * @param string $text 需要加密的

核心总结：php-fpm 子进程所使用的用户，不能是网站文件所有者。凡是违背这个原则，则不符合最小权限原则。根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。那么，造成

在平时工作或者正式项目中，做接口在所难免，而接口的安全问题首当其冲，为了防止接口被别人恶意调用，一般会做一个加密的工作，不同的公司，都有一套不同的处理方式。我们公司也有一套处理方式，即：做了一个加密的token，该token为时间戳和一个特殊字符串(这个字符串只能调用和被调用方知道)的md5，我也一直用这个处理方式来做接口。有一次在帮部门的一个同事做接口的时候，他忽然跟我说

一个完善的脚本应该具备那几个因素前言一、如何写一份安全又可靠的PHP脚本1-1 设置合理的内存前言项目中由于以前对权限这块没有设计好，导致现在新增加的权限需要手动执行脚本给所有用户添加对应的权限。那么接下来咔咔将带你了解怎么写安全又可靠的PHP脚本和以后遇到此功能如何提前设计好，踩过一次坑就直接给它埋了。一、如何写一份安全又可靠的PHP脚本 1-1 设置合理的内存在PHP中使用memory_limit来设置单个进程的内存大小。 ...

浅谈PHP开发团队管理及程序员做人问题！看了标题，也许很多程序员会反感的说：“程序员的做人问题先不用谈，你想出来这个标题，那你做人是不是有问题吧！” 我本人并不反驳这样的说法，每个人都有自己的做人原则。法国人的那句俗话说的好：“我不苟同你的思想，但是我绝对捍卫你思想的自由”。是，这是站在个人的立场上可以那么说。但是如果站在一个团队的立场上呢？一切不尽然了！无论马拉车的原理也好，还是木桶原理也

21,890

社区成员

140,342

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章