?
本文檔使用 php中文網(wǎng)手冊(cè) 發(fā)布
攻擊者無(wú)時(shí)無(wú)刻不在準(zhǔn)備對(duì)你的 Web 應(yīng)用程序進(jìn)行攻擊,因此提高你的 Web 應(yīng)用程序的安全性是非常有必要的。幸運(yùn)的是,來(lái)自The Open Web Application Security Project (OWASP) 的有心人已經(jīng)整理了一份包含了已知安全問(wèn)題和防御方式的全面的清單。這份清單對(duì)于具有安全意識(shí)的開(kāi)發(fā)者來(lái)說(shuō)是必讀的。由 Padraic Brady 整理的 Survive The Deep End: PHP Security 是另一份很好的針對(duì) php 的 web 應(yīng)用安全指南。