做好PHP网站安全需要注意的一些问题

发表日期：2014-04-24 浏览次数：2407次

PHP语言程序开发快，运行快，技术本身学习快。嵌入HTML：因为PHP可以嵌入HTML语言，它相对于其他语言，简单，实用性强，更适合初学者。因为它的完全开源以及免费性，现在被应用于很多很多的网站开发中。我们如何才能PHP网站的安全防护呢？其实原则就那么几个，主要就是不要相信任何来自客户端的信息，什么信息都一样，都是不可信得，使用这些信息前都要经过过滤和验证。其次就是当你要打开本站文件时，最好先判断该文件是否存在。否则别人可能会利用此功能打开远端文件，来窃取你的网站信息。还有就是如果服务器允许就尽量用SESSION吧，别用COOKIE，不关紧要的信息保存到COOKIE里也要加密哦。用MCrypt加密还比较不错了。然后就是网站出错时的处理，使用set_error_handle函数来自定义错误处理机制比较好，最后，就是网站里的文件名什么尽量取的有点个性，让别人不容易猜到。

[ 上一篇 ] 什么原因导致mssql企业管理器不能打开以及如何处理

[ 下一篇 ] 网页设计策划师如何与客户进行沟通交流

将文章分享到: