1 php继承apache的nobody的权限,恶意脚本避过用户名和密码访问数据库(除非数据库有自己的访问控制)。
2 避免以超级权限(root)运行apache,可能危机整个系统安全。除非用 open_basedir来控制那些文件夹php可以访问。
3 加强对表单提交信息的检查,防止系统文件安全(被删除)
4 数据库用户权限要合理分配
PHP安全最佳实践
本文讨论了PHP在实际应用中常见的安全问题及对策,包括避免使用超级权限运行Apache、利用open_basedir限制文件访问路径、强化表单提交验证及合理分配数据库用户权限。
1 php继承apache的nobody的权限,恶意脚本避过用户名和密码访问数据库(除非数据库有自己的访问控制)。
2 避免以超级权限(root)运行apache,可能危机整个系统安全。除非用 open_basedir来控制那些文件夹php可以访问。
3 加强对表单提交信息的检查,防止系统文件安全(被删除)
4 数据库用户权限要合理分配
2264

被折叠的 条评论
为什么被折叠?