问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

php代码规范安全性表现在哪些方面

发布网友 发布时间:2022-08-12 15:30

我来回答

1个回答

热心网友 时间:2024-01-11 09:24

标准答案我就不知道了,只是我个人的理解大概是这个方面要注意:
1 [POST/GET]页面参数传值/字符串输入/数据入库等类似动作都要做好严格的危险字符过滤处理.
2 相关PHP的I/O操作,需要注意*权限,文件名或目录名或内容都要做好过滤处理.
3 敏感信息(如PASSWORD/银行帐号等)不要依赖COOKIE,SESSION,最好读表,并尽量缓存读表数据.
4 注意对网站根目录及下面所有子目录及文件的权限控制与保护,不要让配置文件/系统信息等文件暴露.
5 要完全屏掉所有出错提示,或者能捕获所有出错并重新定制输出,以防报错信息泄露你的网站及相关文件路径,MYSQL字段/网站环境等.
6 所有对库表的写入与读取操作都需要做好访问来路*/同IP同内容读写间隔*/并验证POST与GET的指定标识KEY的有效性等这些安全动作.
7 有类似文件下载/或文本流下载等功能的,尽量不要在URL里面直接调用目标文件地址的方式来做,最好是传ID或是指定的NAME标识.
8 MYSQL 的用户最好分开,不要用ROOT用户来连接MYSQL,另建专用用户,并*死此用户的权限,只能操作指定的库,最好去掉此用户的命令行导入导出的权限等这些危险的权限.
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
网络宣传文案心碎,句句获赞! 关于朋友圈上万人点赞转发的说说 人生看的很透彻的经典句子 超现实超扎心的说说大全2019最新 心脏血管堵塞吃什么食物 投资理财有什么前景 pp理财什么情况 P2P理财行业的前景如何? 中国目前的财富管理现状是什么情况? 呼吸皮沙发寿命多久 “皮沙发的呼吸寿命” 呼吸皮沙发寿命多久 白榆的生长环境 白榆的生长习性是怎样的? 十月一号南京要穿什么衣服? 十一月至十二月去南京要穿什么衣服 10月21号要去南京,请问现在南京人穿什么衣服? 南京10月天气穿什么 Safari打开学信网出现这个问题,证书错误,怎么办 关于证书错误怎么处理 学籍系统 皋怎么念 皋多音字读音 root.mm是什么文件 开心消消乐730关怎么玩 开心消消乐730关怎么过技巧讲解 canon ip1980可以打印lomo图片嘛? canonIP1980打印头对齐图案怎么看 鞭长莫及得反义词 如臂什么什么 狗狗追黄鼠狼会被报复吗 黄鼠狼最怕鹅,还是狗? 梦见老虎什么预兆 做梦梦见老虎是什么预兆 泰国菜粽叶鸡腿做法 是戴护腕好还是护肘好? 篮球用的护肘和护腕真的有用吗? 护腕当护肘可以吗? 戴网球护肘及护腕可否预防网球肘等病? 打篮球对后卫来说怎样才能保护好自己?戴护腕、护肘…有什么作用?_百度... 我做梦梦见我妹妹上我这来拿化妆品 昨天梦见我妹妹在日本留学(实际上没有),然后她要去日本了,我就跟她... ...我就跟她一起去,想的是顺便旅游下,买些化妆品 昨天晚上梦见我妹妹在日本留学(实际上没有),然后她要去日本了,我就跟... 求vivo Y20刷机包 ViVO―Y20系统升级到大概3秒钟左右那个小机器人就没有了,换成半版的... vivo y20可以下载别的型号的固件包吗 中国和东盟的关系 梦见公厕里浴池睡了个死人 “卓越”的近义词和反义词分别是什么? 卓越的近义词和反义词 卓越的近义词和反义词是什么 卓越的反义词 河南周口附近有没有飞机场或者火车站?