php代码安全问题

ww2000e 2008-04-11 12:06:00

如何写安全的代码，哪找这方面资料？

...全文

133 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

knowledge_Is_Life 2008-04-30

打赏
举报

回复

有点难度哦

ClintNorthwood 2008-04-12

打赏
举报

回复

很多开源系统例如sugarcrm都是范本

pigso 2008-04-11

打赏
举报

回复

PHP手冊看一遍, 不理解的GOOGLE, BAIDU = OK,
手冊手冊

ww2000e 2008-04-11

打赏
举报

回复

看一篇源代码从哪方面分析安不安全

fxs_2008 2008-04-11

打赏
举报

回复

逻辑严密
验证，再验证！权限！
输入检查！

剑心永远OK 2008-04-11

打赏
举报

回复

这个只是经验问题

unlive 2008-04-11

打赏
举报

回复

良好的编程习惯，严谨的思维方式；

sunfan1010 2008-04-11

打赏
举报

回复

zend加密

cuidenghong123 2008-04-11

打赏
举报

回复

zend加密

01 代码执行漏洞01.01 eval 函数示例01.02 preg_replace 函数示例01.03 create_function 函数示例01.04 容易导致安全问题的其他函数02 代码执行防御当应用程序本身过滤不严，用户可以通过请求将代码注入到应用中，使得攻击者在服务器端任意执行代码，进而控制整个Web服务器。常见的代码执行函数有：eval()、preg_replace()、create_function() 等。

通过实践这些安全措施，您可以大大提高PHP应用的安全性。欢迎分享您的安全经验和心得！

controller(控制器)：接收数据请求，在模型和视图之间传递数据。原因：eavl执行了整个文件，所以php代码也会被执行。1、如果此时网站功能能添加数据到数据库，则会出现漏洞。2、 view.html里插入php代码也会被执行。model(模型)：处理数据验证、逻辑和持久性。原因：因为模版调用了数据库的数据。view(视图)：处理显示信息。

作为网站的所有者或从业者无不希望自己的网站可以安全的运营，然而很多时候网站开发时的一点小疏忽，很可能成为网站巨大的安全隐患。如今Web开发的工具和语言有很多，PHP便是其中一种。PHP语言本身具有无可比拟的安全特征，但却没有引起...

1.网站一般都有一个统一的入口index.php，隐藏网站统一入口,url的重写2.svn每个人给予不同的权限3.防sql注入解决办法：使用预编译语句，一般在sql语句中在php中，对于mysql数据库有两个模块，mysql和mysqli，mysqli的意思就是mysql improve。mysql的改进版，这个模块中就含有“预编译”这个概念。像上面那个sql语句，改一改：select * fr...

21,889

社区成员

140,337

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章