CI框架安全类Security.php源码分析

添加日期：2021-04-23 10:13:05　发布：smiling　

之前我们分析了CI框架的session类session php，本文我们继续分析CI框架的安全类security php文件，方便我们更详细的了解CI框架，从而更熟练的应用CI框架CI安全类提供了全局防御CSRF攻击和XSS攻击策 ...

PHP中使用addslashes函数转义的安全性原理分析

添加日期：2021-04-21 11:52:42　发布：smiling　

这篇文章主要介绍了PHP中使用addslashes函数转义的安全性原理分析,较为深入的分析了addslashes函数的用法及ecshop自定义函数addslashes_deep的不足之处,非常具有实用价值,需要的朋友可以参考下本文 ...

php的mkdir()函数创建文件夹比较安全的权限设置方法

添加日期：2021-03-25 10:31:47　发布：smiling　

这篇文章主要介绍了php的mkdir()函数创建文件夹比较安全的权限设置方法,遇到的情况是系统umask影响了mkdir的指定权限参数比期望要小,使用chmod函数则没有这个问题,需要的朋友可以参考下问题描述： ...

浅谈php安全性需要注意的几点事项

添加日期：2021-03-21 13:46:11　发布：smiling　

这段时间一直在写一个整站，前几天才基本完成了，所以抽个时间写了一篇对于php安全的总结。技术含量不高，过不了也没关系，希望能一些准备写网站的朋友一点引导。在放假之初，我抽时间看了《白帽子 ...

PHP魔术引号所带来的安全问题分析

添加日期：2021-03-20 16:25:00　发布：smiling　

这篇文章主要介绍了PHP魔术引号所带来的安全问题分析,对于安全编码来说非常重要！需要的朋友可以参考下PHP通过提取魔术引号产生的 字符会带来一定的安全问题，例如下面这段代码片段: foo php?xigr ...

PHP临时文件的安全性分析

添加日期：2021-03-12 21:27:36　发布：smiling　

这篇文章主要介绍了PHP临时文件的安全性分析，对于临时文件的安全性及防范措施作出了比较详细的阐述,需要的朋友可以参考下一、简介临时文件，顾名思义是临时产生的文件，且文件的生命周期很短。然 ...

CodeIgniter安全相关设置汇总

添加日期：2021-03-09 15:39:49　发布：smiling　

这篇文章主要介绍了CodeIgniter安全相关设置,需要的朋友可以参考下，CodeIgniter框架自身提供了一些安全设置如针对XSS和CSRF攻击的防范，针对SQL注入攻击的防范等。就配置文件而言：在application ...

解析PHP强制转换类型及远程管理插件的安全隐患

添加日期：2021-03-04 11:27:12　发布：smiling　

这篇文章主要介绍了PHP强制转换类型及远程管理插件的安全隐患,需要的朋友可以参考下。远程管理插件是目前广受WordPress站点管理员欢迎的实用工具，它允许用户同时对多个站点执行相同的操作，如更新 ...

destoon常用的安全设置概述

添加日期：2021-03-01 22:26:03　发布：smiling　

这篇文章主要介绍了destoon安全设置，对于网站安全来说非常重要,需要的朋友可以参考下。在我们安装好 DESTOON 系统后，出于网站安全的考虑，我们还要做好系统的一些安全设置，这样系统就不容易被 ...

destoon安全设置中需要设置可写权限的目录及文件

添加日期：2021-03-01 22:25:12　发布：smiling　

这篇文章主要介绍了destoon安全设置中需要设置可写权限的目录及文件,对于安全设置非常重要！需要的朋友可以参考下。以destoonV4 0系统为例：about announce file config inc phpindex html以上目录 ...

destoon利用Rewrite规则设置网站安全

添加日期：2021-03-01 12:03:04　发布：smiling　

这篇文章主要介绍了destoon利用Rewrite规则设置网站安全,需要的朋友可以参考下，为增强destoon的安全性，需要进行必要的安全设置，本文以Rewrite规则设置来增加网站安全性为例说明如下：规则一：屏 ...

PHP安全的URL字符串base64编码和解码

添加日期：2021-02-22 11:41:57　发布：smiling　

这篇文章主要介绍了PHP安全的URL字符串base64编码和解码,在base64的基础上替换了不安全的一些字符,需要的朋友可以参考下。如果直接使用base64_encode和base64_decode方法的话，生成的字符串可能不 ...