php 安全处理方案
2024-04-25 08:27:30
Safe::mysqlSafe(); sql注入,升级5.3.6以上版本php
方案一：将所有请求中所有数据(get/post/cookie)实现mysql_escape_string进行安全处理。
方案二：在数所库层进行封装，通过自动生成代码的方案进行操作数据库。(推荐)
Safe::validCsrf(); xss回调表单进行验证，可以通过对方的ip,useragent,time进行加密进行验证。
Safe::getCsrfInput 获取表单中input隐藏域，用于输出页面表单
Safe::ValidIllegalWord 检测非法词，在非法字典中的存在判断。
Safe::ClearIllegalTags 用于检测html安全，html中非法标签，比如onclick,javascript等存在潜在危险xss攻击等词组。
最新文章
- 按日子来干活——第一个Blog Day&Happy Day
- Maven2 根据项目生成模版项目，并使用该模板批量创建工程。
- python 中使用celery
- memset函数详解
- Metasploit_01_信息搜集技术
- BZOJ1103 [POI2007]大都市meg（DFS序）
- serv-u设置被动模式注意的问题
- Windows USN Journal Parsing
- linux常用命令[持续更新]
- I - Arbitrage
- LeetCode——Pascal's Triangle
- oracle用户与表空间操作
- python爬虫--爬取某网站电影信息并写入mysql数据库
- windows将文件夹映射为虚拟磁盘
- centos7 mysql的安装与配置
- 世界地图和主要国家的 JSON 文件
- Redis高可用之哨兵模式Sentinel配置与启动（五）
- 设计模式之原型模式（深入理解OC中的NSCopying协议以及浅拷贝、深拷贝）
- 使用sqlyog连接到服务器数据库，实现可视化数据操作。（完美解决版。）《亲测！！！！》
- pionter指针小结