php – 在哪里可以找到一个web项目“安全检查表”？

发布时间：2020-12-13 16:01:35 所属栏目：PHP教程来源：网络整理

导读：我正在寻找一个完整的安全准则列表,用于在Apache( Linux)服务器上编程和部署 PHP网站和应用程序.基本上,在完成项目之前要运行的“安全检查清单”.即, 跨站脚本跨站点请求伪造清理进入数据库的表单数据在自定义php.ini中禁用注册全局变量和错误报告上传we

我正在寻找一个完整的安全准则列表,用于在Apache( Linux)服务器上编程和部署 PHP网站和应用程序.基本上,在完成项目之前要运行的“安全检查清单”.即,

>跨站脚本
>跨站点请求伪造
>清理进入数据库的表单数据
>在自定义php.ini中禁用注册全局变量和错误报告
>上传web根目录下的文件
…(列表继续)

我在互联网和这个论坛上做了一些搜索,但是找不到一个全面,简洁和完整的指南清单.

提前致谢.

查看此链接“编写安全程序的七种习惯”：

http://www.ibm.com/developerworks/opensource/library/os-php-secure-apps/index.html

谢谢,IBM的文章总是非常有用的.

PS：也是这个“推荐PHP阅读列表”

http://www.ibm.com/developerworks/opensource/library/os-php-read/#security

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!