1、需要在服务器端进行验证，对每个php脚本验证传递到的数据，防止XSS攻击和SQL注入。
创新互联公司主要从事做网站、成都网站制作、网页设计、企业做网站、公司建网站等业务。立足成都服务资中,十余年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:18980820575
2、永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。永远不要使用动态拼装sql，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。
3、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。
4、一个简单的SQL注入攻击案例 假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
5、过滤掉一些常见的数据库操作关键字：select，insert，update，delete，and，*等 或者通过系统函数：addslashes(需要被过滤的内容)来进行过滤。
1、前端只需要独立编写客户端代码，后端也只需要独立编写服务端代码提供数据接口即可。前端通过Ajax请求来访问后端的数据接口，将Model展示到View中即可。
2、本项目采用三层架构，从上至下分为界面层、业务逻辑层(Controller)、数据访问层(Eloquent\Model)。通过 Slim 框架完全实现 前后端分离 ，前后端通过HTTPS协议进行通信，传输数据格式为JSON。业务逻辑层提供了RESTful风格的API。
3、如果你是个简单的小程序，根本都不用存取数据，也没有什么复杂的逻辑，就只要实现一点简单的功能，前端逻辑就行了，那你就不需要什么后端的。如果是复杂的小程序，那是需要后端代码的。
使用php安全模式 服务器要做好管理，账号权限是否合理。
如果你不会，那建议你用现成的。自己写一个框架，那就看你要s实现什么功能，y一般还是根据mvc思路，然后根据自己的使用情况，可以对底层做数据库分层，y也可以中间层做控制器跟模块，action，前端还可以设置静态缓存之类的。
可以用服务器安全狗的文件目录保护功能，对经常被上传的路径（文件夹）设置禁止创建和写入jpg类型的文件。对于自己本身需要上传的可以加白名单路径或者程序白名单。