我被要求写一篇关于安全性最佳实践的第一次技术审核，以提高PHP网站的安全性。
我想知道从哪里开始？是否有著名的审计表格来分析和评估网站的安全性？一个在线免费工具来做第一次检查？该网站是一个非常基本的PHP开发。
浏览 0提问于2012-12-02得票数 1
回答已采纳
我读了很多关于过滤我的网站从用户那里获得的数据，以确保网站在sql注入和xss中的安全性。。。但是我在php中看到了很多函数，所以我不能决定该怎么做。。。请帮我使它更安全
浏览 4提问于2011-04-06得票数 1
为了增加安全性，建议将wp-config.php提升一级。这是否可以在该网站已经启动后进行？这样做有什么潜在的问题吗？对于新文件夹的名称是否有限制/建议？
浏览 0提问于2011-08-11得票数 5
回答已采纳
8回答
我现在正在考虑用JavaScript建立我的服务器端代码，并开始在它上面做所有的工作，但我想知道与PHP相比，它的安全性和灵活性。我也想知道，它是否可以成功地用来开发论坛，完整的网站和类似的东西，就像PHP一样。
浏览 0提问于2010-04-19得票数 5
回答已采纳
我有点搞不懂该怎么做:即使PHP确实破坏了一些网站代码，我是否也应该将PHP安全模式放在上面呢？从PHP5.3.0开始，这个特性就被废弃了。对此特性的依赖是非常不鼓励的。Cf：http://www.php.net/manual/en/ini.sect.safe-mod
浏览 0提问于2010-11-06得票数 2
回答已采纳
2回答
我试图更新/维护一个较旧的网站，该网站最初是用经典ASP/VBScript编写的，后来添加了PHP页面。我想设置它，以便PHP处理登录，但是登录状态可以在PHP和ASP/VBScript之间共享。请注意，页面和语言是相当混杂的--在网站上花费时间的人可能会在每种语言中遇到几个不同的页面，没有特定的顺序。
(最终，我希望它能用PHP完全重写，但我必须一次吃一口大象；现在我只想提高安全性。)让我们假设我已经成功地登录并使用类似
浏览 1提问于2016-09-09得票数 0
回答已采纳
在CodeIgniter的生产模式中，用户看不到任何错误消息。而这正是我想要的。我希望如果有数据库错误或其他什么，访问者不应该看到错误消息，但他们也不应该看到白色页面，因为这发生在生产模式中。我希望你能理解我的问题，我没有解释得太糟糕！
浏览 0提问于2017-01-01得票数 0
3回答
有没有办法在PHP Soap客户端中使用wsHttpBinding？在第一次尝试时，它在我的网站上不起作用。我不得不更改与basicHttpBinding的连接。这样做的主要原因是(据我所知) wsHttpBinding使用较新的Soap标准，并实现了某种类型的安全性。此外，响应的顺序应该与请求的顺序相同。
提前感谢
浏览 0提问于2014-10-02得票数 1
现在，我使用exec()从PHP启动Python脚本，因为我必须将一些动态变量从网站/MySQL传递到命令行。然而，我想提高这个操作的速度和安全性，所以我想到了使用WSGI。我在想，也许可以将Python脚本嵌入到WSGI文件中，该文件将使用直接(或间接)从PHP...but传递的变量。我该怎么做呢？我从来没有使用过WSGI，所以我甚至不知道这是不是一个愚蠢的问题:)
浏览 1提问于2011-02-04得票数 3
回答已采纳
1回答
我一直在drupal安装文件夹中挖掘，发现了一些.inc文件。所以它们代表“包含”，但我想知道是否有.class扩展来区分文件是一个类？
浏览 1提问于2012-08-21得票数 0
回答已采纳
我已经安装了mysqlserver version5.5，规格如下：-->username:system
`-->password:system` port was given as 3306 at the time of installation.No problem here and it works fine. After thet i have installed xampp version-1.7.3. after insatallation completed, xampp control panel opened with mysql service s
浏览 0提问于2013-01-24得票数 0
回答已采纳
http://en.wikipedia.org/wiki/LAMP_%28软件_束%29
但是使用它可以节省很多时间.
浏览 0提问于2010-06-08得票数 1
我正在创建一个Coldfusion网站，我需要它的安全性。我知道人们可以添加代码到评论和改变背景颜色等。我需要一些代码来停止这一点，以及其他问题。我只设法找到任何网站安全编码的php代码。如果我的页面有任何coldfusion代码(因为应用程序页面会更好)来帮助安全性，这真的会对我很有帮助。或者只是我在学习安全性时应该介绍的任何东西，了解代码/背景变化真的很有帮助！
浏览 1提问于2010-01-04得票数 1
2回答
我正在开发一些网站，运行在IIS7上，可以通过php连接到SQL server。问题是，我认为这是不安全的，因为每个知道我的公共IP地址的人都可以自由访问我的网站(该网站不是公开的，但我需要它对某些人是可访问的)。我怎样才能给我的网站增加安全性？我已经在IIS中搜索了某种类型安全性，例如身份验证，但我不知道应该使用什么。我可以像打开配置路由器(192.168.0.1)的页面一样添加id和密码吗？
浏览 1提问于2015-12-03得票数 0
2回答
网络安全入门材料
、、
可能重复: 学习有关安全性的资源
我可以学习什么材料来学习网页开发的安全性。我是一名web开发人员，我使用ASP.NET、Java、PHP和JavaScript。我想学习如何建立强大和强大的网站，不容易受到攻击。我想保护我的后端数据库。
浏览 0提问于2011-08-12得票数 7
回答已采纳
我有一个php应用程序，它连接到另一个名为Solr (数据库搜索引擎)的应用程序。我可以通过这个php应用程序从Solr索引中添加/删除文档(记录)。但是，Solr安全性很低，任何拥有正确端口nr的人都可以访问Solr并删除文档(记录)。
该网站</e
浏览 0提问于2010-05-30得票数 0
回答已采纳
我有一个用于hwid的简单php脚本，用于检查一个c#应用程序，我让它只检查hwid和电子邮件是否匹配，然后再发送到应用程序。但我在网站上查看了如何添加更多的安全性，并且我遇到了多个站点，它们向www.site.com/api/login发送帖子请求，并且没有文件扩展名。这是怎么做的？
浏览 0提问于2018-04-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
