PHP教程

弱口令
正确设置网站文件所有者防止php网站被挂木马

根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php 程序中存在漏洞都是难免的，在这种情况下，如果能正确设置 Linux 网站目录权限， php 进程权限，那么网站的安全性实际上是可以得到保障的。 ... [详细]

2014-01-14 08:30:56
防注入
PHP的漏洞以及如何防止PHP漏洞？

漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露、cookie伪造、CSRF(跨站请求)等。这些漏洞不仅仅是针对PHP语言的，本文只是简单介绍PHP如何有效防止这些漏洞。 ... [详细]

2014-01-14 07:52:38
危险函数
系统管理员应知：十大PHP最佳安全实践

PHP被广泛用于各种Web开发。然而，当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP ... [详细]

2013-12-19 11:21:14
危险函数
教您如何应用PHP开发出安全的应用程序（2）

PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C,Java和Perl语言的语法, 并耦合PHP自己的特性,使WEB开发者能够快速地写出动态产生页面 ... [详细]

2013-12-19 11:20:46
危险函数
安全编码最佳实践：PHP及编程语言安全

企业不应该避免使用PHP开发应用。一些人认为，比起其它选择，PHP太不安全了。这种说法也很不客观 ... [详细]

2013-12-19 11:18:29
危险函数
创建高安全性PHP网站的几个实用要点

在Web应用中，都是简单地接受用户输入表单然后反馈结果。在接受用户输入时，如果允许HTML格式输入将是非常危险的事情，因为这也就允许了JavaScript以不可预料的方式侵入后直接执行。哪怕只要有一个这样漏洞，cookie数据都可能被盗取进而导致用户的账户被盗取 ... [详细]

2013-12-19 11:18:04
危险函数
企业网络安全实战：如何遏制PHP木马攻击

大家都知道，在网络上冲浪必须要经受住病毒，木马的攻击，保护我们干净的冲浪环境。在这里，大家将会了解到PHP木马攻击的防御措施，帮助我们净化网络环境。 ... [详细]

2013-12-19 11:17:34
危险函数
系统安全：PHP文件包含漏洞详解

回答是：服务器通过php的特性(函数)去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的 ... [详细]

2013-12-19 11:17:09
跨站攻击
PHP邮件注入攻击技术(1)

大多数的人都会使用互联网通过邮件Email的方式和他人进行通信。出于这个原因,大多数网站允许他们的用户联系他们，向网站提供建议,报告一个问题,或者要求反馈,用户将会发送反馈给网站管理员的电子邮件 ... [详细]

2013-12-16 17:57:50
跨站攻击
jQuery插件lazyLoad.js 实现网页图片延迟加载

当我们的网页中有很多图片需要加载的时候，如果要等网页加载完成再打开，这样网页打开的速度会很慢，并且对于一个很大的网页，很多的内容也许用户是不关心的，这个时候，我们还把所有的图片加载出来，不仅浪费时间 ... [详细]

2013-09-13 10:04:31
跨站攻击
php web网站开发安全

php是一门上手很容易，比较随性的计算机编程语言，刚上班的时候对php安全方面懂得不是很多，曾写过一些程序：前台提交的数据没有经过转义 ... [详细]

2013-09-13 09:52:20
防注入
关于PHP的漏洞以及如何防止PHP漏洞？

漏洞无非这么几类，XSS、sql注入、命令执行、上传漏洞、本地包含、远程包含、权限绕过、信息泄露、cookie伪造、CSRF(跨站请求)等。这些漏洞不仅仅是针对PHP语言的，本文只是简单介绍PHP如何有效防止这些漏洞 ... [详细]

2013-08-27 09:43:10

扫码关注 PHP1 官方微信号

Tools Online | 在线开发工具

RankList | 热门文章

Recommend | 推荐阅读

网站首页

PHP资讯

PHP教程

服务器技术

数据库

前端开发

视频教程

MySql

PHP问答

开发工具

PHP安全

大话程序猿

职场

PHP教程

正确设置网站文件所有者防止php网站被挂木马

PHP的漏洞以及如何防止PHP漏洞？

系统管理员应知：十大PHP最佳安全实践

教您如何应用PHP开发出安全的应用程序（2）

安全编码最佳实践：PHP及编程语言安全

创建高安全性PHP网站的几个实用要点

企业网络安全实战：如何遏制PHP木马攻击

系统安全：PHP文件包含漏洞详解

PHP邮件注入攻击技术(1)

jQuery插件lazyLoad.js 实现网页图片延迟加载

php web网站开发安全

关于PHP的漏洞以及如何防止PHP漏洞？