安全

• 簡(jiǎn)介
• 總則
• 以 CGI 模式安裝時(shí)
  • 可能受到的攻擊
  • 情形一：只運行公開(kāi)的文件
  • 情形二：使用 cgi.force_redirect
  • 情形三：設置 doc_root 或 user_dir
  • 情形四：PHP 解釋器放在 web 目錄以外
• 以 Apache 模塊安裝時(shí)
• 會(huì )話(huà)（Session）安全
• 文件系統安全
  • 空字符（Null bytes）相關(guān)問(wèn)題
• 數據庫安全
  • 設計數據庫
  • 連接數據庫
  • 加密存儲模型
  • SQL 注入
• 錯誤報告
• 用戶(hù)提交的數據
• 隱藏 PHP
• 保持更新