洛尘博客

PHP安全 76 条

创建高安全性PHP网站的几个实用要点 大家都知道PHP已经是当前最流行的Web应用编程语言了。但是也与其他脚本语言一样，PHP也有几个很危险的安全漏洞。所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。 ...
文章阅读
PHP十大最佳安全实践 PHP十大最佳安全实践 ...
文章阅读
PHP OceanBase扩展:错误日志的优化 PHP OceanBase扩展:错误日志的优化 ...
文章阅读
php安全模式详细介绍 php安全模式详细介绍 ...
文章阅读
PHP安全性漫谈之PHP安全性设置 服务器并不能阻止所有的安全问题，例如程序漏洞问题、用户输入表单问题、PHP文件权限问题等。也可以通过一些手段来迷惑黑客或者别有用心者。 ...
文章阅读
PHP巧妙利用位运算实现网站权限管理 知道了这两点权限的处理就变得简单了吧，只要在每次执行涉及权限操作的时候把用户当前的权限总值和当前操作需要的权限做位与运算。如果结果为真执行，为假做报错处理就行啦（当然也不一定时报错，你可以自己设计没有权限时的程序） ...
文章阅读
浅谈变形PHP webshell检测 webshell比如eval($_POST[])大家都耳熟能详，近几年在常见的webshell基础上衍生了很多变种，加大了检测难度，下面先看几个从网上摘取的样本…… ...
文章阅读
设置安全的nginx+PHP网站目录权限 基于linux系统的web服务器架构听说过很多年了，也用了好几年，不过都是用现成的运行环境，比如虚拟主机、共用VPS。亲手配置、把玩，我还是第一回，初学过程的曲折在意料之中，反复折磨了两三天，终于搞清楚一些linux基础概念和nginx+php配置。 ...
文章阅读
php过滤危险html代码 用PHP过滤html里可能被利用来引入外部危险内容的代码。有些时候，需要让用户提交html内容，以便丰富用户发布的信息，当然，有些可能造成显示页面布局混乱的代码也在 ...
文章阅读
隐蔽木马,插入到PHP文件中 最近很多朋友都在问我是否能把我那一句话木马隐藏到HTML或图片里，其实把一句话木马插入到PHP文件中就已经很隐蔽了 ...
文章阅读
系统安全：PHP文件包含漏洞详解 回答是：服务器通过php的特性(函数)去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的 ...
文章阅读
企业网络安全实战：如何遏制PHP木马攻击 大家都知道，在网络上冲浪必须要经受住病毒，木马的攻击，保护我们干净的冲浪环境。在这里，大家将会了解到PHP木马攻击的防御措施，帮助我们净化网络环境。 ...
文章阅读
创建高安全性PHP网站的几个实用要点 在Web应用中，都是简单地接受用户输入表单然后反馈结果。在接受用户输入时，如果允许HTML格式输入将是非常危险的事情，因为这也就允许了JavaScript以不可预料的方式侵入后直接执行。哪怕只要有一个这样漏洞，cookie数据都可能被盗取进而导致用户的账户被盗取 ...
文章阅读
安全编码最佳实践：PHP及编程语言安全 企业不应该避免使用PHP开发应用。一些人认为，比起其它选择，PHP太不安全了。这种说法也很不客观 ...
文章阅读
教您如何应用PHP开发出安全的应用程序（2） PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C,Java和Perl语言的语法, 并耦合PHP自己的特性,使WEB开发者能够快速地写出动态产生页面 ...
文章阅读
系统管理员应知：十大PHP最佳安全实践 PHP被广泛用于各种Web开发。然而，当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP ...
文章阅读
PHP开发绝对不能违背的安全铁则 网络安全一直是朋友们制作网站时格外关注的问题，如何保持网络的安全对于每个程序人员来说都是一门必不可少的功课。作为php程序员，特别是新手，对于互联网的险恶总是知道的太少，对于外部的入侵有很多时候是素手无策的，他们根本不知道黑客是如何入侵的、提交入侵、上传漏洞、sql 注入、跨脚本攻击等等。作为最基本的防范你需要注意你的 ...
文章阅读
谈谈关于PHP的代码安全相关的一些致命知识 在本教程中，您将学习如何在自己的 PHP Web 应用程序中添加安全性。本教程假设您至少有一年编写 PHP Web 应用程序的经验，所以这里不涉及 PHP 语言的基本知识（约定或语法）。目标是使您了解应该如何保护自己构建的 Web 应用程序。 ...
文章阅读