保護所有方面的php網站（和一般網站）

Question

我不知道這是否是正確的張貼在這裏。

有人可以爲此主題提供一些初學者資源。

在此先感謝。

Answer 1

我發現添加字節'Writing Secure PHP一個很好的指導，當我開始使用PHP。

Answer 2

我不知道這是否是這些問題一個完全相同的副本，但你可以開始在SO本身閱讀這裏：

• https://stackoverflow.com/questions/2081243/which-are-the-common-security-issues-that-the-beginners-make-in-php
• https://stackoverflow.com/questions/2119083/php-tutorial-that-is-security-accuracy-and-maintainability-conscious
• Securing PHP forms for beginners? Resources?
• Examples of vulnerable PHP code?

Answer 3

除了已經有的資源張貼，這裏有幾點需要注意：

• 永遠不要相信來自客戶端的數據，你必須假定它可能是惡意的
• 保持輸出了錯誤信息的通用，他們幫助攻擊者反向工程代碼通過你的.htaccess文件（很多教程上谷歌）
• 加密
• 打開關閉索引密碼等所有關鍵數據
• 瞭解加密選項之間（AES，MD5，SHA等）的高級別差異

您還應該熟悉一些常見的攻擊是如何工作的，如SQL注入和跨站腳本（XSS）