php开发安全规范-创新互联

1、不要使用弱口令,要大写+小写+数字+特殊字符,6个字符以上

创新互联建站是一家专注于网站设计、成都做网站与策划设计,宁国网站建设哪家好?创新互联建站做网站,专注于网站建设十多年,网设计领域的专业建站公司;建站业务涵盖:宁国等地区。宁国做网站价格咨询:13518219792

2、口令不要设置为 自己的名字或生日等

3、非测试或调试状态下,不允许显示phpinfo页面

4、php.ini 安全配置

   expose_php = Off  #关闭php版本显示    enable_dl = off             #不允许调用dl    allow_url_include = off     #避免远程调用文件包含    upload_tmp_dir = /tmp       #明确定义upload目录    open_basedir = ./:/tmp:/home/wwwroot/  #限制用户访问的目录,但会导致访问变慢    register_globals = off #关闭注册全局变量    display_errors = off #关闭php错误日志在前台显示    magic_quotes_gpc = on #过滤外部的GET、POST、COOKIE变量中的单引号(')、双引号(")、反斜杠(\)及空字符(NULL)的前面加上反斜杠(\)    magic_quotes_runtime = on #过滤数据库及文件中的单引号(')、双引号(")、反斜杠(\)及空字符(NULL)的前面加上反斜杠(\)    safe_mode= on #对于一些文件操作和命令执行函数作功能限制    open_basedir= 目录 #限制php程序可以访问的目录    disable_functions= 函数,函数 #禁止php使用哪些函数

1、不要轻易对一个程序运行 ”以管理员方式运行”

2、尽量不要使用网上的破解或来源不明的软件

3、不要用移动存储设备持久保存公司或个人文件

4、不要访问***、***等非法网站,并在上面填写自己的信息

5、不要在网站内点击广告之类的弹窗

6、要定期清理游览器缓存和历史记录

7、不要在游览器设置密码自动保存

8、不要在网络留下“自己是某公司的职员”之类的信息

9、不要点击不明来源的URL(一般以不明来源的邮件为主)

10、不要在登陆后台时点击某个链接,这个永远是最危险的

11、不要相信10010、10086、110、112 之类的来电或短信(这类短信很少会要求你下载某个app)

12、不要把常用密码设为同一个,最好常备3个

13、如果突然有同事发邮件问你一些公司的秘密,你要和他核实信息,比如打电话,短信等

14、要在登陆点设置验证

15、不要给予上传文件执行权限

16、对于上传文件不要只在客户端做js的简单后缀识别,也要在服务端做控制,并在文件上传后要改变其原文件名

17、对于内部和外部的数据,不仅要验证数据的类型,还要验证其格式、长度、范围和内容

18、要对用户访问、操作目录和session会话做权限控制

19、要对传入数据库的参数做过滤控制

20、对于用户留言等于用户有交互的地方,要对用户输入的字符做过滤

21、隐藏敏感页面,如conn.php等

22、非集群环境下Mysql root账号只允许 localhost和127.0.0.1 访问,禁止外部访问

23、如果是集群环境,要给mysql配置黑白名单

24、对于mysql要做到一个用户管理一个库,不要在程序中直接使用root做SQL语句执行

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


本文题目:php开发安全规范-创新互联
新闻来源:http://bzwzjz.com/article/dhjgjj.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都网站制作 高端网站设计 攀枝花网站设计 成都网站设计 网站制作公司 网站设计 专业网站建设 app网站建设 重庆企业网站建设 网站建设公司 成都网站制作 企业网站设计 成都网站设计公司 重庆网站设计 成都网站建设 网站建设开发 手机网站制作设计 公司网站建设 成都网站建设推广 定制网站建设多少钱 营销型网站建设 高端品牌网站建设