基于PHP_MySQL的Web系统安全防范及全站静态化.pdfVIP

年 月 日 现代电子技术 ２０１２ ４ １５ Ａ ｒ．２０１２ ｐ 第 卷第 期 ３５ ８ Ｍｏｄｅｒｎ ＥｌｅｃｔｒｏｎｉｃｓＴｅｃｈｎｉｕｅ 　 　 ｑ Ｖｏｌ．３５Ｎｏ．８ 基于ＰＨＰ＋Ｍ Ｓ Ｌ的Ｗｅｂ系统安全防范及全站静态化 ｙＱ ， ， 冯兴利 锁志海 徐 墨 　 （ ， ） 西安交通大学信息中心 陕西西安 ７１００４９ 　 ： ， ， 摘 要 ＰＨＰ语言以其强大的功能在动态网站建设中得到广泛应用 但因其本身的缺陷以及开发人员的安全意识不足 　 。 ， ， ， 使得 ＰＨＰ 网站存在各种Ｗｅｂ 安全漏洞 同时 随着网站信息量的增加 不仅Ｗｅｂ应用服务器的负担随之增加 而且不利于 。 ， 提高网站内容被搜索引擎搜索到的几率 为此结合信息发布系统的开发经验 讨论 ＰＨＰ 网站常见的安全漏洞以及相应的 ， ， ， 。 防范策略 确保系统安全 同时对全站静态化技术进行详细介绍 大大提高了Ｗｅｂ服务器的运行效率 ： ； ； ； 关键词 安全防范 静态化 ＰＨＰ Ｍ ＳＱＬ ｙ 中图分类号： ； 文献标识码： 文章编号： （ ） ＴＮ９１９３４ ＴＰ３１１．５ Ａ １００４３７３Ｘ ２０１２０８００２５０３ － 　　　 　　　 － － － Ｓｅｃｕｒｉｔ ａｎｄｗｅｂｓｉｔｅｓｔａｔｉｃｔｅｃｈｎｏｌｏ ｏｆＷＥＢ ｓｓｔｅｍｂａｓｅｄｏｎＰＨＰ＋Ｍ Ｓ Ｌ ｙ 　 　 　 ｇｙ 　 　ｙ 　 　 　 ｙＱ 　 　 ， ， ＦＥＮＧＸｉｎ ｌｉ ＳＵＯＺｈｉｈａｉ ＸＵ Ｍｏ 　 － 　 － 　 ｇ （ ’ ， ’ ， ） ＩｎｆｏｒｍａｔｉｏｎＣｅｎｔ