转阿彪 PHP常见的安全问题

恶意攻击

方式1：get dos

解决办法：防火墙。

方式2：post表单提交

解决办法：添加验证码。

SQL注入

方式1：万能帐号xxx'or 1#

方式2：万能密码 xxx'or '1

解决办法：通过PHP函数addslashes()转义单引号或者双引号

方式3：通过get方法传值

解决办法：通过intval()函数来转换类型或者在字符串后+0进行转换

XSS攻击

方式：通过<>来实现HTML标签攻击用户

解决办法：通过Htmlspecialchar()函数进行转义

CSRF/XSRF攻击(跨站请求伪造)

原理：当用户访问A站的时候产生COOKIE,然后未退出访问了危险B站，B站标签携带第三方地址访问自动携带COOKIE，从而达到伪造当前用户。

解决办法：从服务器端防御 1.设置COOKIE随机数 2.设置验证码 3.设置令牌。由于本人也不太懂所以还是要自己去想解决的办法哦！

转阿彪 PHP常见的安全问题相关推荐

PHP开发中常见的安全问题详解和解决方法
PHP开发中常见的安全问题详解和解决方法参考文章: (1)PHP开发中常见的安全问题详解和解决方法 (2)https://www.cnblogs.com/walblog/articles/83313 ...
数据库常见的安全问题有哪些？
数据库已经成为黑客的主要攻击目标,因为它们存储着大量有价值和敏感的信息. 这些信息包括金融.知识产权以及企业数据等各方面的内容.网络罪犯开始从入侵在线业务服务器和破坏数据库中大量获利,因此,确保数据库 ...
Web安全：常见的安全问题及防范措施
前言随着互联网的高速发展,信息安全问题已经成为行业最为关注的焦点之一.总的来说安全是很复杂的一个领域,在移动互联网时代,前端人员除了传统的 XSS.CSRF 等安全问题之外,还时常遭遇网络劫持.非法 ...
多线程,了解-概念-实现方式-常见方法-安全问题-死锁-生产者消费者
了解简单了解多线程是指从软件或者硬件上实现多个线程并发执行的技术. 具有多线程能力的计算机因有硬件支持而能够在同一时间执行多个线程,提升性能. 简单了解多线程简单了解多线程简单了解多线程简单 ...
常见的安全问题及其相应解决方法
互联网中不可或缺的安全技术通过互联网交换数据时,数据要经过各种各样的网络和设备才能传到对方那里.数据在传输过程中有可能会经过某些恶意用户的设备,从而导致内容被盗取. 因此,要想安全地使用互联网,安全 ...
掌财社:Python常见的安全问题有哪些？如何避免？
随着计算机应用的普及,计算机安全的问题也随之暴露出来.实际上很多计算机安全的问题都是软件的问题,而软件的安全问题又有很大一部分是因为开发者开发不规范导致的(虽然也有攻击者钻空子的问题,但作为开发者让攻 ...
常见网络安全问题及处理（xss和csrf）
1.XSS(Cross Site Script) 把token存储在cookie中,同时设置httpOnly. 2.CSRF(cross-site request forgery) 2.1.判断ref ...
php常见web安全问题,web安全面试常见问题（来自微博）
问题出处 image.png 部分个人回答解释一下同源策略? 如果两个页面的协议,端口和域名相同,则可认为是同源. 哪些东西是可以从同源获取的? 读取cookie, LocalStorage 和 I ...
那些容易被忽视却很常见的安全问题
当前,企业发展中面临着诸多的网络安全威胁与挑战,企业投入大量精力和防护计划,但一些常见的高危风险容易被安全团队所忽视. 1.公开的信息攻击者会在发动攻击之前收集目标企业的电子邮件地址.电话号码和社会 ...