php基礎以及常見的漏洞和簡單防範。

php常見的一些攻擊和安全防範：

1，Xss+sql注入：

可以對能輸入的進行xss防範：

$_REQUEST=filter_xss($_REQUEST);$_GET=filter_xss($_GET);$_POST,$_COOKIE,

SQL注入：

filter_sql();

最簡單的xss函數就是htmlspecialchars；

最簡單sql函數就是mysql_real_escape_string();

2,命令執行

php代碼的執行，如果eval

shell命令的執行 exec

檔案處理，fopen，fwirte等

3，上傳漏洞

最保險的方式就是隨機命名，和檔案尾碼白名單，一般不要給予執行許可權。

4，檔案包含函數

比如include_once,require(),require_once(),還有些漏洞出現中檔案下載，比如down.php?file=/../../..etc/passwd,直接下載伺服器設定檔。

5，許可權的繞過

a,後台檔案未授權訪問，最常見的是session驗證碼

b,為作使用者隔離，例如：mail.php?id=23顯示了你的信件，那麼id=24就能查看別人的信件。

6，資訊泄露

這類的都算比較低的漏洞，比如檔案路徑暴露，原始碼暴露等。

一般關閉錯誤提示，error_reporting(0);,放在公用的設定檔下。

當然還有很多很多的漏洞，比如cookie偽造，跨域等等。

