基于PHP＋MySQL的Web系统安全防范及全站静态化.pdfVIP

2012年 4月 15日 现代电子技术 Apr．2012 第 35卷第 8期 ModernElectronicsTechnique Vol_35No．8 基于PHP+MySQL的Web系统安全防范及全站静态化 冯兴利 ，锁志海 ，徐 墨 (西安交通大学 信息中心，陕西 西安 710049) 摘 要：PHP语言以其强大的功能在动态网站建设中得到广泛应用，但因其本身的缺陷以及开发人员的安全意识不足， 使得 PHP网站存在各种web安全漏洞。同时，随着网站信息量的增加，不仅 Web应用服务器的负担随之增加，而且不利于 提高网站 内容被搜索引擎搜索到的几率。为此结合信息发布系统的开发经验 ，讨论 PHP网站常见的安全漏洞 以及相应 的 防范策略 ，确保系统安全，同时对全站静态化技术进行详细介绍 ，大大提 高了Web服务器的运行效率。 关键词 ：安全防范；静态化 ；PHP；MySQI 中图分类号 ：TN919—34；TP311．5 文献标识码 ：A 文章编号 ：1004—373X(2012)08—0025—03 Securityandwebsitestatictechnology0fWEBsystem basedonPHP+MySQL FENG Xing—li，SU0 Zhi—hai，XU Mo (InformationCenterofXi’anJiaotongUniversity．Xi’an710049，China) Abstract：PHPiswidelyusedinconstructionofdynamicwebsiteduetOitspowerfulfunction，butvarioussecurityvulnerabilities exsitstillinPHPwebsitebecauseofitsdefectsandthelackofdevelopers safetyawareness．Meanwhile，withtheincreaseofwebsite information，notonlytheworkloadofWEBapplicationservergrows，butalsotheprobabilitythatthecontentsinthewebsiteare foundbysearchengineisreduced．Incombinationwiththeexperienceofdevelopingtheinformationdistributionsystem，commonse— curityvulnerabilitiesofPHPwebsiteandthecorrespondingpreventionstrategiesensuringthesafetyofthesystem arediscussed．The statictechnologyofwebsiteisdescribedindetail．ItgreatlyimprovestheoperatingefficiencyofWEBserver． Keywords：security；staticization；PHP；MySQI 信息发布是网站建设 中不可缺少 的功能。传统的 APACHE2．2作为 web服务器 ，以 MySQI5．0．51b 静态信息发布方式 ，采用手动方式维护 网站内容 ，很难 作为数据库 。APACHE是 目前使用排名第一的Web 保证大量文档的一致性 ，且站点改版时工作量巨大。而 服务器，拥有 良好的跨平台性和安全性。MySQI作为 动态信息发布方式 ，使用数据库存储并管理 网页内容 ， 小型关系型数据库管理系统 ，具有体积小、速度快 、成本 采用全站静态化技术管理 网站文档 ，这种方法易于对网 低、源代码开放等特点。由于