php 安全處理方案

標籤：ar   os   sp   java   資料   on   代碼   bs   html   

Safe::mysqlSafe(); sql注入,升級5.3.6以上版本php

  方案一：將所有請求中所有資料(get/post/cookie)實現mysql_escape_string進行安全處理。

  方案二：在數所庫層進行封裝，通過自動產生代碼的方案進行操作資料庫。(推薦)

Safe::validCsrf(); xss回調錶單進行驗證，可以通過對方的ip,useragent,time進行加密進行驗證。

Safe::getCsrfInput 擷取表單中input隱藏欄位，用於輸出頁面表單

Safe::ValidIllegalWord 檢測非法詞，在非法字典中的存在判斷。

Safe::ClearIllegalTags 用於檢測html安全，html中非法標籤，比如onclick,javascript等存在潛在危險xss攻擊等片語。

php 安全處理方案