当前位置:七道奇文章资讯网站建设网站编程
日期:2012-07-15 00:10:00  来源:本站整理

5个PHP安全办法[网站编程]

赞助商链接



  本文“5个PHP安全办法[网站编程]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:

多年来,PHP一向是一个安定的、便宜的运行基于web利用程序的平台.像大大都基于web的平台一样,PHP也是简单遭到外部攻击的.开辟人员、数据库架构师和系统管理员在布置PHP利用程序到服务器之前都应当采纳预防办法.大部份预防办法可以通过几行代码大概把利用程序设置稍作调整便可完成.

  #1:管理安装脚本

  假如开辟人员已经安装了一套第三方利用程序的PHP脚本,该脚本用于安装整个利用程序的工作组件,并供应一个接入点.大大都第三方软件包都倡议在安装后,删除该目录包含的安装脚本.但开辟人员但愿保存安装脚本,他们可以成立一个.htaccess文件来掌握管理拜候目录.

  AuthType Basic

  AuthName “Administrators Only”

  AuthUserFile /usr/local/apache/passwd/passwords

  Require valid-user

  任何未经受权的用户,假如试图拜候一个受保护的目录,将会看到一个提醒,要求输入用户名和密码.密码必须匹配指定的“passwords”文件中的密码.

  #2:头文件

  在很多情形下,开辟人员可以将分布在利用程序的几个脚本包含进一个脚本里.这些脚本将包含一个“include”指令,集成单个文件到原始页面的代码里.当“include”文件包含敏感信息,包含用户名、密码和数据库拜候密钥时,该文件的扩大名应当命名成“.php ",而不是典型的“.inc”扩大.“.php”扩大确保php引擎将处理该文件,并避免任何未经受权的拜候.

  #3: MD5 vs. SHA

  在某些情形下,用户终究会成立自己的用户名和密码,而站点管理员普通会对表单提交的密码加密,并保存在数据库中.在过去的几年中,开辟人员会利用MD5(消息择要算法)函数,加密成一个128位的字符串密码.本日,很多开辟人员利用SHA-1(安全散列算法)函数来成立一个160位的字符串.

  #4: 自动全局变量

  php.ini文件中包含的设置称为“register_globals”.P服务器会按照register_globals的设置,将会为服务器变量和查询字符串自动成立全局变量.在安装第三方的软件包时,比方内容管理软件,像Joomla和Drupal,安装脚本将指导用户把register_globals设置为“关闭”.将设置改变成“关闭”可以确保未经受权的用户无法通过猜想变量名称及考证密码来拜候数据.

  #5: 初始化变量和值

  很多开辟人员都落入了实例化变量不赋值的陷阱,缘由大概由于时间的限制而分心,或贫乏勤奋.身份考证历程中的变量,应当在用户登录程序开始前就有值.这个简单的步骤可以避免用户绕过考证程序或拜候站点中某些他们没有权限的区域


  以上是“5个PHP安全办法[网站编程]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
  • 5个PHP安全办法
  • 本文地址: 与您的QQ/BBS好友分享!
    • 好的评价 如果您觉得此文章好,就请您
        0%(0)
    • 差的评价 如果您觉得此文章差,就请您
        0%(0)

    文章评论评论内容只代表网友观点,与本站立场无关!

       评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
    Copyright © 2020-2022 www.xiamiku.com. All Rights Reserved .