php安全編码规范v.docVIP

KS信息安全组 ___________________________________________________________________________________________________________ 内部文档资料 北京金山软件有限公司 201第  PAGE \* MERGEFORMAT 22 页 共  NUMPAGES \* MERGEFORMAT 22 页 3 PHP安全编码规范 金山软件· KS信息安全组 本文档修订历史： 版本号修订人修订说明0.1张昊新建 目录 TOC \o 1-3 \h \u  HYPERLINK \l _Toc5405 PHP安全编码规范  PAGEREF _Toc5405 1  HYPERLINK \l _Toc6878 1.SQL注入  PAGEREF _Toc6878 3  HYPERLINK \l _Toc20700 1.1成因  PAGEREF _Toc20700 3  HYPERLINK \l _Toc16145 1.2错误写法  PAGEREF _Toc16145 4  HYPERLINK \l _Toc21017 1.3漏洞效果  PAGEREF _Toc21017 4  HYPERLINK \l _Toc5499 1.4防御  PAGEREF _Toc5499 5  HYPERLINK \l _Toc21905 2.XSS跨站脚本  PAGEREF _Toc21905 6  HYPERLINK \l _Toc14222 2.1成因  PAGEREF _Toc14222 6  HYPERLINK \l _Toc10254 2.2错误写法  PAGEREF _Toc10254 6  HYPERLINK \l _Toc23448 2.3漏洞效果  PAGEREF _Toc23448 6  HYPERLINK \l _Toc6284 2.4防御  PAGEREF _Toc6284 8  HYPERLINK \l _Toc26344 3.任意文件上传  PAGEREF _Toc26344 11  HYPERLINK \l _Toc2137 3.1成因  PAGEREF _Toc2137 11  HYPERLINK \l _Toc27114 3.2错误写法  PAGEREF _Toc27114 11  HYPERLINK \l _Toc28988 3.3漏洞效果  PAGEREF _Toc28988 11  HYPERLINK \l _Toc7718 3.4防御  PAGEREF _Toc7718 12  HYPERLINK \l _Toc14837 4.任意文件读取/下载  PAGEREF _Toc14837 13  HYPERLINK \l _Toc32083 4.1成因  PAGEREF _Toc32083 13  HYPERLINK \l _Toc13196 4.2错误写法  PAGEREF _Toc13196 13  HYPERLINK \l _Toc469 4.3漏洞效果  PAGEREF _Toc469 14  HYPERLINK \l _Toc11852 4.4防御  PAGEREF _Toc11852 14  HYPERLINK \l _Toc25699 5.文件包含漏洞  PAGEREF _Toc25699 14  HYPERLINK \l _Toc19290 5.1成因  PAGEREF _Toc19290 14  HYPERLINK \l _Toc1962 5.2错误写法