使用安全的存储过程 检查输入数据的数据类型 从数据库自身的角度考虑，应该使用最小权限原则，不可使用root或dbowner的身份连接数据库。若多个应用使用同一个数据库，也应该为数据库分配不同的账户。
成都创新互联公司主营武川网站建设的网络公司,主营网站建设方案,app软件开发公司,武川h5小程序开发搭建,武川网站营销推广欢迎武川等地区企业咨询
文件上传问题、应严格校验文件类型、后缀、格式、及文件目录权限设置，从而避免文件上传漏洞导致恶意代码或webshell攻击。
第1步：登录到linux系统终端。第2步：找到并打开php配置文件。第3步：在php.ini最底部添加以下代码，并保存。大家可就按以下代码改成自己网站的配置即可。
普通使用浏览器的用户是无法查看你的PHP源码的，在浏览器上查看到的是知识PHP执行后的结果。
看你的浏览器地址就知道了啊，你是直接把这个文件打开的，不是通过web服务器去访问的，当然不行了，php是服务端语言， 直接在客户端打开是不能运行的，只能被当作普通的文档来显示。
这是由于对用户提交的URI参数缺少充分过滤，提交包含恶意HTML代码的数据，可导致触发跨站脚本攻击，可能获得目标用户的敏感信息。
这个是不能直接查看的只有几种途径：PHP是编译的运行程序，在浏览器看到的是编译执行之后的展示页面，并不是源代码。网站站长，公开共享免费提供网站源码整站下载的，可以拿到查看。
PHP是后端语言，前端是无法查看的，前端看到的是最终运算之后的结果，PHP源代码是无法查看的。如果能直接查看PHP源代码那还得了，如果你是单纯想看看网页代码，那就在浏览器右键-查看源码就可以看见。
1、开发的时候，只需要引入 my.lib.php，你就可以调用自己的 api 了。这是一个比较简单的例子。
2、他会提供相应接口给你的，具体调用方法就相当于讲求某个链接。act=get_user_list&type=json在这里operate.php相当于一个接口，其中get_user_list 是一个API（获取用户列表），讲求返回的数据类型为JSON格式。
3、可以写个interface 让别人来实现接口的方法就行了。