文件名称：php-security-checklist:OWSAP速查表已废弃
文件大小：9KB
文件格式：ZIP
更新时间：2024-06-17 13:21:27
PHP安全清单 该作品。 它是根据。 基本的 使用强密码，请确保您的“密码恢复问题”不太明显。 如果写下密码，请确保将其放在安全的地方。 确保已禁用 ，因为这样可以将任意变量注入脚本的环境（！）。 禁用魔术引号。 它对安全性没有影响，但是使人们认为它实际上可以帮助保护应用程序免受SQL注入，因此人们依靠它进行转义（非常错误！）。 两个相关PHP设置是和 。 在生产环境上禁用 ，使学习环境细节变得更加困难。 但是，您应该继续记录错误。 不要忘记服务器的物理安全性。 确保您在安全的数据中心中（提示：有些严重不安全）。 用户输入和未上传的内容： 请注意，您可以从诸如telnet之类的简单对象发起请求，这意味着可以伪造所有传入的数据。 这意味着$ _GET，$ _ POST，$ _ COOKIE和$ _REQUEST中的所有内容都可以包含任何值。 $ _SERVER和$ _ENV有
【文件预览】：
php-security-checklist-master
----README.md(22KB)