PHPweb项目小白开发用于单位或个人的小应用，在安全方面需要注意的事项，仅适用于在学习阶段或者开发点应用在局域网使用的（个人参考）---有新的再更新

一、防止直接访问到文件夹下文件或资源的基本方法

1、在每个文件夹下都建立一个空白的或者跳转的index.php

2、在项目根目录建立一个.htaccess文件，文件内容如下：

# ==================================================
# 1. 禁止直接访问所有文件
Order deny,allow
Deny from all

# --------------------------------------------------
# 2. 允许访问特定文件类型
<FilesMatch "\.(css|js|php|png|xlsx)$">
    # 允许直接访问这些文件类型
    Allow from all
</FilesMatch>

# ==================================================

#3.设置时区
php_value date.timezone "Asia/Shanghai"

二、数据库操作需要注意的事项

1、向数据库添加数据，修改数据时最好是提交一个页面，执行sql语句一个页面，完成后跳转到一个页面，在一个页面集成提交、执行、返回结果可能会存在不停刷新页面，也继续提交，或者返回页面再提交，会添加、更新数据。导致数据错误。

2、在对数据访问前，进行session验证和用户的权限验证。